VIT:Vitalik撰文：如何选择多重签名和社交恢复钱包的守护人_VITA

钱包被盗事件层出不穷，如何防止用户资金损失和盗窃始终是行业重要问题，目前市场上出现的多重签名和社交恢复钱包能够极大提升钱包的安全性，但如何选择钱包的“守护人”成为了下一个要思考的问题，Vitalik今日发文为我们阐述了他的看法。

多重签名钱包（例如Gnosis Safe）是一种简单且安全的资金存储方式，具备自托管方式的大部分优点。你的资金不会因为看似值得信赖的中心化实体而丢失，并且个人也不需要对整个安全设置的风险负责。我个人使用多重签名钱包来存储我的大部分资金，以太坊基金会也是如此。

和多重签名钱包关联密切的是社交恢复钱包，社交恢复钱包可以使用单个密钥来签署交易，但如果该密钥丢失，则可以使用其他人持有的一组密钥来恢复资金。社交恢复钱包比多重签名钱包更容易使用，特别是随着ERC-4337帐户抽象的兴起，以及即将推出的Soul Wallet等钱包，该技术对用户将更加友好。一般来说，一旦社交恢复钱包变得足够成熟，我的建议是将社交恢复用于存储个人或组织一小部分资金的热钱包，将多重签名用于存储个人或组织储蓄的冷钱包。

Vitalik Buterin：比特币若希望进一步发展，需测试更多扩展解决方案:7月10日消息，以太坊创始人Vitalik Buterin本周在Twitter Space上表示，“如果我们希望比特币不仅仅作为支付方式，它需要像Plasma或ZK Rollup这样的扩展解决方案。而这两种方案都已经在以太坊上测试过”。他还表示，Optimism和Arbitrum是两个成功的Rollup，可以作为比特币的案例研究。Buterin还试图找出以太坊和比特币两个生态系统的共性。他指出，两个区块链都具有不变性，同时它们都存在L1隐私问题。多年来，以太坊一直在尝试多种扩展解决方案，最新提案为EIP-4844，它引入了blob，每秒可实现多达10万次交易。

?[2023/7/10 10:12:34]

多重签名钱包和社交恢复钱包都依赖于“守护人”的概念：一组N个地址，通常由其他人持有，其中，M个中的任何签名都可以批准操作（例如可以设置 N=6和M=4）。在多重签名钱包的情况下，每笔交易都必须由N个“守护人”中的M个签名。在社交恢复钱包的情况下，只有一个密钥可以签署交易，但如果该密钥丢失，N个“守护人”中的M必须签署一条消息以重置密钥。

VitaDAO完成410万美元融资，辉瑞风投部门Pfizer Ventures等参投:1月30日消息，去中心化自治组织VitaDAO完成410万美元融资，辉瑞的风投部门Pfizer Ventures、Shine Capital、L1 Digital、Balaji Srinivasan等参投。

这是辉瑞在web3领域的第一笔投资，该公司通过特殊目的工具持有Vita治理代币，甚至参与了治理提案。该轮融资的消息是在辉瑞先前宣布向VitaDAO提供500,000美元的承诺之后发布的。

VitaDAO资助的项目主要关注长寿和衰老过程，支持了生产mRNA药物的斯坦福大学分拆公司 Turn Biotechnologies，以及哥本哈根大学一项关于了解药物对衰老过程影响的研究。

VitaDAO旨在利用这笔资金进一步资助长寿研究项目和将于明年从DAO中剥离出来的生物技术初创公司。（TheBlock）[2023/1/30 11:36:40]

安全使用多重签名钱包和社交恢复钱包的两个关键问题是：

Vitalik：与PoW的共识机制相比，PoS消耗的电力减少99.95%:金色财经联合Coinlive现场报道Singapore FinTech Festival 2022，以太坊创始人Vitalik Buterin发表题为《大合并：与 Vitalik Buterin 一起重构以太坊》的演讲，谈到了以太坊的合并的好处、困难和问题。Vitalik表示，与PoW的共识机制相比，PoS 消耗的电力减少了 99.95%。强大的共识设计和并行确认，让攻击链的难度增加、更容易进行升级、降低了代币发行要求，这些都为以太坊带来更好的稳定性。未来以太坊要提升可扩展性、用户体验、安全问题和隐私，Vitalik已经想到了几个解决方案，例如danksharding，通过添加大量数据空间来改进以太坊基础层。[2022/11/3 12:13:04]

（i）你选择谁作为“守护人”

Gravity DEX开发团队成立新项目Crescent:3月11日消息，开发流动性模块Gravity DEX的B-Harvest团队分拆成立了一个名为Crescent的新项目，正在寻求完全重构和扩展Gravity DEX。Crescent由Ignite Ventures资助，并与Ignite团队合作支持Crescent项目。

Crescent已经公布了治理代币CRE分配模型，总量2亿枚，其中将向ATOM委托者（delegator）空投1亿枚，另外1亿枚作为战略储备。空投方面，5000万枚CRE可在Crescent网络启动后推出Crescent DEX（DEXdrop）时索取，具体空投数量会根据二次空投系统确定，即按UTC时间2022年1月1日00:00快照时委托数量的平方根来决定，如果参与一些治理提案，能获得通过固定乘数获得更多奖励；剩余5000万枚将在一定时期内分配给使用Crescent Boost的ATOM委托人。[2022/3/11 13:50:06]

（ii）你对他们有什么指示？

公告 | OKEx已完成VITE主网切换并开放VITE充提:据官方消息，OKEx已完成VITE主网切换，于2019年09月26日11:30(HKT)开放VITE的充提。[2019/9/26]

这篇文章将概述我对这两个问题的看法。这里的想法应该同样适用于为个人和组织确保资金安全的多重签名和社会恢复钱包。

我们想从“守护人”那里得到什么？

尽量降低他们丢失钥匙的概率

尽量减小他们串通窃取资金或被迫这样做的可能

在上述两种风险不可避免的情况下，每个“守护人”的风险应该最大程度地不相关（也即您希望尽量减少可能会同时禁用或损害太多“守护人”的情况的共性）

这个答案简单而简短，但它指导了我对“守护人”所做的所有选择。

部分“守护人”安装在自己的设备上是可以的，但不能多

让至少一个“守护人”安装在自己设备上是很正常的——这样做不会减少去中心化，毕竟，这是你的钱。然而，一旦超过了由你自己控制的“守护人”，你就会陷入一个两难的权衡：你会减少对其他人的信任，虽然会存在黑客攻击、被胁迫、或丧失行为能力或死亡等风险，但你也会将更多的权力集中在自己身上。

我的经验是，足够多的“守护人”应该由其他人控制，如果你消失了，还有足够多的其他“守护人”可以收回你的资金。也就是说，您应该至少控制1个“守护人”，最多控制 N-M 个“守护人”。此外，每个“守护人”都应使用单独的设备（笔记本电脑、手机、旧手机等）。

选择不经常交流或最好彼此不认识的“守护人”

理想情况下，“守护人”不应该知道彼此是谁。这大大降低了他们勾结的风险，而且他们没有充分的理由相互认识。如果你出了什么事，他们仍然能够找到对方，因为在这种情况下人们会自然而然地想到传统礼节（例如联系你的家人）。

另外，你要尽可能地减少“守护人”之间的相关性：不要选择居住在同一个城市（或者最好是同一个国家）的两个“守护人”，或者使用相同类型钱包的两个“守护人”，并且有一个不同操作系统之间的平衡。

“守护人”应在批准操作前询问安全问题

当您要求“守护人”为您批准一项操作时（在多重签名中，这可以是任何交易，而在社交恢复钱包中，这将重置您的帐户密钥），他们不应该简单地立即批准。这对安全来说将是一场灾难：如果有人侵入你的聊天帐户，他们可以扫描你的消息，找出你的“守护人”是谁，联系他们每个人并要求他们确认，从而窃取你的资金。

为了避免这种情况，我首选的协议是指示“守护人”提出安全问题。也就是说，当你要求确认你的操作时，“守护人”应该问你一些只有你们两个人和其他人很少知道的事情（例如我们最后一次见面时，吃的是什么？)，只有在你给出正确答案的情况下才确认操作。通常选择语音或视频通话，但在深度造假的AI时代，其安全性变弱，因此将语音/视频通话与询问某种安全问题结合起来更好。

除非你在做“徒”的事情，确保有可以快速响应的“守护人”。否则，上述均无问题

如果你正在链上做合约，你可能需要钱包快速响应：如果合约出现漏洞就撤出资金，如果你接近被清算就转移资金等等。如果你的需求包括这一点，那么你需要可以在短时间内迅速采取行动的“守护人”来保护你的资金。然而，如果你不做这些事情，那么速度就不是特别重要，甚至速度快也可能是瑕疵，因为让他人需要紧急行动的通常是黑客。所以默认情况下，在那些在心理上厌恶这种行为的人眼中，这可能是件好事。

每年至少对每位“守护人”进行一次测试

每年至少进行一次测试。理想情况下，每年进行两次测试操作，让一半的“守护人”进行一次操作，让另一半“守护人”进行另一次操作。这可以确保您的“守护人”没有忘记或丢失他们的帐户。

更高阶问题：隐私

如今“守护人”面临的挑战之一是，尚不存在可以保护您的财务隐私免受“守护人”侵害的技术。然而，这是一个可以从技术上解决的问题：“守护人”不是直接保护你的账户，而是保护一个“密码箱”合约，你的账户和密码箱之间的链接是隐藏的。在需要进行恢复之前，让链接保持隐藏状态非常容易：例如，您的帐户可以作为“守护人”拥有一个只有密码箱才能创建的CREATE2合约。然而，即使在恢复后，要使链接保持隐藏状态，也需要更先进的ZK-SNARK技术。因此，我预计这个问题会在未来几年慢慢得到解决。

来源：panewslab

原标题：How I think about choosing guardians for multisig and social recovery wallets

作者：Vitalik Buterin

编译：Felix, PANews

PANews

媒体专栏

阅读更多

金色财经 善欧巴

金色早8点

白话区块链

Odaily星球日报

MarsBit

欧科云链

深潮TechFlow

Arcane Labs

BTCStudy

标签：VITITAVITATALVites CoinRISITA币Huobi Vitamin TokenInvestDigital

币安交易所app下载热门资讯