本文由Eigen Labs译制,原文作者Zhen Yu Yong。请点击阅读原文获取文章英文原版内容,Eigen Team 将持续为您输送区块链最新干货,请您持续关注!Enjoy~
随着区块链和其他加密用例的激增,私钥在经济等方面被赋予更多价值。随之而来的是密钥管理的重要性不断上升,目前,已经有了多个密钥管理系统。本文将进一步深入探讨密钥管理的几个问题及密钥管理系统的取舍方案。
这几乎是管理密钥对的最基本方式——将其存储在用户的设备上。设备包括他们的浏览器、桌面、移动设备或硬件钱包/账本。这是目前在钱包上管理私钥的最常见方式,但它有几个缺点。
首先,大多数用户并不熟悉密钥和助记词管理方法。此外,标准密钥管理在安全性(密钥被泄露的可能性)和冗余性(在没有备份的情况下丢失密钥)以及便利性三者之间需要有所取舍。这就有了其他管理方案
受信任的第三方代表用户管理私钥,并在登录时将私钥返回给用户。
BITUAN币团主流币行情:BTC 24小时跌1.01%:BITUAN币团交易所官方行情数据,截至7月29日15:00:BTC 24小时跌1.01%,报11037.57 USDT;ETH 24小时涨0.15%,报322.19 USDT;EOS 24小时涨4.13%,报3.1235 USDT;BCH 24小时跌0.77%,报292.09 USDT;BSV 24小时涨0.33%,报218.9333 USDT;LTC 24小时涨2.38%,报56.67 USDT;XRP 24小时涨5.57%,报0.24053 USDT;ETC 24小时涨2.41%,报7.4842 USDT。[2020/7/29]
密码管理模型使用用户提供的容易记忆的密码来加密客户端生成的密钥,然后将这些加密密钥和密码散列存储在服务器上。
密码管理模型是指,通过用户设置的密码口令在客户端对私钥进行加密,他们再将加密后的私钥和密码哈希存储在服务器上。
TokenBetter主流币行情数据:BTC24小时跌0.76%:TokenBetter官方行情数据,截至7月14日09:00,BTC24小时跌0.76%,现报9223.3USDT;ETH24小时跌1.77%,报238.7USDT;EOS24小时跌2.9%,报2.5463USDT;BCH24小时跌2.92%,报230.34USDT;BSV24小时跌2.03%,报180.43USDT;LTC24小时跌2.87%,报43.56USDT;XRP24小时跌2.26%,报0.1976USDT;ETC24小时跌2.56%,报6.299USDT。
本周二,美股三大指数收涨。DJIA24小时涨0.04%,报26085.8点;NDX24小时跌2.13%,报10390.84点;SPX24小时跌0.94%,报3155.22点。[2020/7/14]
TokenBetter主流币行情数据:BTC24小时涨0.11%:TokenBetter官方行情数据,截至5月13日9:35,BTC24小时涨0.11%,现报8904.6USDT;ETH24小时跌0.58%,报190.39USDT;EOS24小时跌0.06%,报2.4482USDT;BCH24小时涨0.4%,报234.431USDT;BSV24小时涨0.27%,报188.28USDT;LTC24小时跌0.26%,报41.77USDT;XRP24小时跌0.2%,报0.19817USDT;ETC24小时跌0.34%,报6.109USDT。
本周三,美股三大指数收涨。DJIA24小时跌1.89%,报23764.78点;NDX24小时跌2.06%,报9002.55点;SPX24小时跌2.05%,报2870.12点。[2020/5/13]
当用户登录时,他们向服务器提供用户名/密码哈希组合,检索并在本地对密钥进行加解密。尤其方便的是,该模型允许用户使用任意设备去访问其密钥。
行情 | Bitfinex平台BTC/USD较其他主流交易所溢价高达170美元:据CoinMarketCap数据显示,BTC的法币全球均价现为6296美元,Bitfinex平台BTC/USD现报6371美元,而Coinbase、Bitstamp平台的BTC/USD报价分别为6203美元、6199美元,各交易所之间价差较大。[2018/10/15]
密码管理模型的非托管性使得我们在使用该模型时仍需要做出取舍。由于是用密码加密用户密钥,因此该模型也会遭受与传统密码系统相同的暴力/彩虹攻击。任何能够访问密码哈希/加密密钥的攻击者都能够重复尝试破译用户密钥。对于带有符号、字母和数字的密码,破解6字符的密码组合需要34秒,而8字符需要1-2天。此外,还可能拒绝访问加密密钥,从而导致审查的麻烦。
门限密钥管理通常使用某种密钥共享将用户密钥分割成多份。只要拥有某个最低份数的密钥分片就可用于重建用户密钥。门限密钥管理允许多个EOA控制单个帐户,允许用户对一个密钥拥有多个分片,允许用户在不损害主密钥的情况下保留分片作为备份,并且,允许在不造成安全隐患的前提下实现密钥分片重复使用。
区块链评级机构:区块链将向整体社会渗透落地,联盟链或私有链短期将成主流:链塔智库今日发布《2018中国区块链行业白皮书》,指出区块链行业分为“3+1”层,其中“3”代表三个行业应用层,包括底层开发平台及基础应用层、应用开发及技术扩展层以及行业应用层;“1”代表分支层,是区块链行业服务的企业及机构。未来的区块链一方面会从数字货币转向供应链金融、征信和支付等实际应用场景中,另一方面也会渗透到企业服务中,让区块链应用从虚拟的场景中走向实际场景中。联盟链或私有链短期将成为主流。[2018/6/23]
门限密钥管理模型的属性取决于用户保存每个密钥分片的位置。不同的钱包和方案根据实际用例制定了不同的方法。
05
智能合约钱包模型
智能合约钱包不是密码,而是持有和管理用户资产的合约,由私钥或外部拥有的帐户(EOA)管理。因此,智能合约钱包的属性同样取决于应用场具及其EOA的管理方式。与门限密钥管理类似,智能合约钱包具有多个EOA控制单个帐户的优点。此外,还可以利用抽象计算来实现诸如日常开支限制或权限之类的功能,从而保护用户资产。
与较强的算力相伴而生的是更少的可组合性和更高的成本。智能合约钱包仅限于在其所在的区块链上使用,甚至被局限在L1和L2之间。智能合约钱包也不是一个简单的密钥,而是一个合约。因此,用户预期的简单本机函数(如签名或认证)无法工作。另外,尽管随着更快、更具可扩展性的解决方案的推出,成本有希望进一步降低。但是成本仍是目前存在的无法忽视的问题。
下面我们将介绍几个不同的产品。这些产品的特点有些差距甚微,但希望我们的总结能为您提供当前主流方案的概述。如有错漏之处,欢迎联络zhen/img/2022812102819/1.jpg" />
上图向我们展现了注册过程中的交互流程。其访问密钥的明确身份验证取决于调用凭据(Access Token)。fortmatic relayer 和AWS cognito 也可以访问此调用凭据。
Magic的密钥恢复过程印证了以上结论。除非您暴力破解用户的密码,密码管理器模型是不可能的实现密钥恢复的。但Magic可以在不知道您以前的密码的情况下,通过电子邮件发送、验证和重置您的密码。
Bitski
Bitski是托管类电子钱包。它们从不在前端或浏览器公开用户密钥,从而避免系统漏洞,提高安全性。
Argent
Argent使用智能合约钱包和存储在其移动应用程序中的密钥。Argent与其他Argent智能合约钱包共同实现社交恢复,甚至代表用户支付gas费用。
Authereum
Authereum同样是一款智能合约钱包,专为网络使用而设计,其EOA通过密码管理器模型进行管理。Authereum支持密钥恢复,整个恢复过程是通过附加并下载另一个密钥来完成的。
Torus/tKey
Torus实现了一个称为tKey的阈值模型。他们在设备、输入和Torus网络之间将用户密钥分片储存——用户可以从三者中任选两个来恢复自己的密钥。Torus 网络共享/因子在其当前许可的节点参与者之间进一步分片。用户通过登录OAuth(如谷歌、Linkedin、微信等)访问这些分片。
当用户在不同的设备上使用tKey时,他们会增加所持有的分片数量,从而减少丢失密钥的可能。用户还可以选择增加他们的阈值,从而提高访问密钥的安全性,创造一种类似双因子验证(2FA)的体验。
Fireblocks
Fireblocks也同样进行阈值密钥管理,但通常面向企业而不是个人级别。Fireblocks允许不同的个人以不同的配置来管理公司中的资产。
Eigen Network?是Layer2上第一个端到端的隐私计算网络。
基于TEE等隐私计算技术与Layer2 计算能力无限扩展,Eigen能解决目前面临的两方面问题:1)由区块链天然数据公开性导致的链上数据隐私泄漏问题;2)ETH扩展性不足导致的高昂手续费问题。除此之外,Eigen还将改革现有链上数据资产流通生产关系,从应用场景到技术栈考虑个体的隐私保护,成为对开发者友好且切实可行的隐私保护基础设施,为Web2到Web3的转换贡献力量。
原标题:首只比特币期货ETF成交量萎缩 比特币今年底会触及10万美元?最近,美国证监会批准了比特币期货ETF(Proshares Bitcoin Strategy ETF).
1900/1/1 0:00:00一千个读者眼里,有一千个哈姆雷特,元宇宙概念的火爆让很多传统互联网公司和区块链创业团队纷纷开始关注这个全新的领域,从脸书到微软,也都纷纷宣布加入到元宇宙的行列之中.
1900/1/1 0:00:00在这份新的Dapps报告中,我们从四个新的收藏品中观察NFT收藏品;MekaVerse、Kaiju Kingz、MutantCats和Yakuza Cats Society.
1900/1/1 0:00:00许多实力雄厚的利益相关方迫切的希望减少昂贵的跨境汇款费用。在这种情况下,国际货币基金组织指出,大约有100多个国家正在研究CBDC的发展.
1900/1/1 0:00:00目前的Filecoin网络是一个可通过验证存储并访问NFT、公共数据集、web3和Metaverse资产的强大网络。你可以将其视为web3的I/O层,然而这只是冰山一角.
1900/1/1 0:00:00本文编译自The Defiant对我们大多数人来说,在玩游戏的同时产生收入听起来像是一个乌托邦。然而,由于游戏玩赚(play-to-earn)运动,这种情况离现实并不遥远.
1900/1/1 0:00:00