Web3 钱包终局：安全便捷与去中心化的统一

本文作者 ： Cipher

一、钱包与 Web3 运用的困境

钱包在 Web3 国际是财物、身份、账号的一致体，加上其在不同运用之间的一致性和可组合性，其重要程度乃至超越了微信或 Google 账号在传统国际位置。但因为钱包自身的运用门槛，Web3 钱包用户始终无法突破 Metamask 30M 月活地址这个数量级。

以 Metamask 为代表的标准 EOA 钱包地址将用户自己办理的私钥对应的公钥做哈希映射。这句话自身就解释了为什么它阻挡了大多数人进入 Web3 国际——牵扯到太多让人听不懂的概念了。可问题在于，这些概念的确无法省掉。要想运用 EOA 钱包，就必须自己经过助记词的方法办理私钥，就必须理解什么是公钥，什么是数字签名，而且助记词一旦丢掉或走漏，财物和身份将永久丢掉。这些门槛是如此之高，以至于用户必须有极强的动力才乐意进来。这也是为什么现在 Web3 运用的干流用户是投机和撸空投的用户，底子没有常规含义下的正常用户。这反过来将 Web3 运用的生态引向了过错的方向，没有人真实关怀你的项目是否有长时间价值。什么时候发币，怎么加白成为用户的首要诉求。

咱们当然不只要 EOA 钱包，中心化保管、MPC 和账户笼统钱包都在测验提出统筹易用性与安全性的钱包处理计划。中心化保管因为单点危险和资管安全问题不被干流运用所承受。那么多方共管的 MPC 计划和集大成的笼统账户钱包计划是不是能够彻底处理安全与便捷的对立呢？

二、为什么 MPC 是一条死胡同

MPC 技能将密钥进行分片，用户和保管方各持一部分，运用钱包时需求双方协作完结签名。一旦用户侧的分片丢掉，能够经过多个保管方进行康复。任何一方都无法单独操作用户财物。该计划看上去一起处理了用户自己办理私钥门槛难题和财物保管的道德问题，也是现在被寄予厚望的处理计划。但 MPC 在处理这些问题的一起却引入了更大的问题，这些问题导致了 MPC 计划不行能成为未来 Web3 账户大规模遍及的基础设施。

引入了更大的安全危险

MPC 的确处理了用户持有私钥丢掉的安全危险，可是 MPC 服务器损坏的危险却被大大忽视了。MPC 服务器往往选用 HSM 等基于硬件的加密机，他们存在被意外损坏的或许性，而一旦设备损坏，触及的用户密钥就无法简略地康复，乃至永久丢掉。对此，有些 MPC 服务商对外声称对这些服务器进行了投保。明显，保单只或许覆盖其硬件丢掉，不行能覆盖对应的数字财物丢掉。这恰恰暴露了这些安全危险的严重性。何况大多数 MPC 钱包都没有正面告知用户或者在公共场所提起怎么应对这个危险，这无疑进一步扩大了危险。

从来没有真实处理单点故障

MPC 声称处理了用户持有私钥的单点故障问题，即运用户密钥分片丢掉，也能够经过 MPC 服务康复。但当咱们仔细审视整个计划，你会发现 MPC 服务商成为了新的“单点”。虽然 MPC 服务通常会用“云端保存多个独立分片，不存在单点故障”的话术让人忽视这个问题，但一旦 MPC 服务商中止运营（区块链创业公司的生命周期通常小于两年），不论它帮助涣散保管了几个密钥分片，用户都将无法正常运用账户。即便 MPC 服务商答应用户迁出密钥，该迁移过程对用户和运用方来说都将是噩梦。

中心化功能受限

用户的每次签名每次交互都需求经过 MPC 服务器，而 TSS 自身对功能要求并不低，这就导致了 MPC 服务器每秒处理的买卖量有限。很多 MPC 服务商声称自己运用 HSM 集群便是在用堆机器的方法处理这个问题。但无论怎么，这种方法也不行能真实处理功能问题，因为 MPC 本质上便是 SaaS，相比于 EOA 这种分布式买卖建议系统，永久存在功能瓶颈。

The dead end

SaaS 是 MPC 的原罪，虽然用高深的数学包装，它也仍然是 SaaS。用户的确不在乎各种计划背面的技能，对终端用户来说只需好用即可。咱们乃至不应该假设用户对去中心化性和非保管安全有什么深化理解。但对开发者和项目方来说，没有谁乐意将自己的用户绑定在一家前途未卜的创业公司上。这也是为什么 MPC 注定不会是正确的方向。

三、EIP4337 并没有处理本质问题

账户笼统（Account Abstraction，简称 AA）是另一个被广泛重视的钱包技能开展方向。理论上它能够绕开底层密码学约束，选用恣意的账户鉴权逻辑，答应恣意的 gas fee 付出方法，并支撑账户康复逻辑。这样一举处理了密钥、gas fee、丢掉康复等钱包遍及的核心问题。AA 明显具有光亮的未来，而最近 EIP4337 在以太坊主网也正是启动了，是否意味着钱包问题就此处理了呢？惋惜并没有。EIP4337 只不过在传统智能合约钱包的基础上在运用层做了优化，例如 AA 买卖能够兼并以降低单笔费用，提出标准化接口以便利钱包方和聚合服务供给者合作等。

EIP4337 的确能够处理 gas fee 代付的问题，从而让例如 GameFi 用户做链上操作时无需自己付费。但它并没有触及更深层次的密码学算法问题，也因而并不能处理用户的密钥办理难题。

虽然 EIP4337 或 CA 钱包（合约钱包）理论上答应恣意的鉴权逻辑，但受限于 gas 成本和 gas 约束，用 EVM 对区块链国际之外的干流密码学进行解码验证的成本是不具有实用价值的。这便是说 EIP4337 后，用户仍然只能实用默许的 K1 （或者软件模仿 RSA 进行数字签名），这就要求用户方仍然需求办理自己的密钥，也就仍然无法绕开这个用户进口的最大门槛。

四、什么是设备账户

设备账户（Device Account，简称 DA）是运用用户侧的现代核算设备（例如PC、手机、平板等）上的硬件安全模块办理用户密钥与钱包账户的技能。设备账户一起结合账户笼统技能能够完美完成安全性、便捷性和去中心化性的三元平衡。

得益于现代终端设备安全系统的开展，现代的用户设备都内置了一个独立的安全芯片，用来存储用户的密钥信息。咱们日常运用的指纹登陆、人脸登陆在其背面都是运用这颗安全芯片进行的数字签名来完成的高安全性鉴权计划。不论是移动端的 FaceID/FingerID，还是 PC 端的 Windows Hello，乃至独立的 Yubikey 硬件，他们都支撑一致的一套浏览器接口，叫 WebAuthn。透过该接口，网页能够恳求用户设备创立硬件安全等级的私钥，并获取签名。设备账户便是利用了这个接口，运用类似硬件钱包的机制引发生物辨认模块对用户买卖签名。

设备账户的操作体会是非常完美的。用户打开 dApp 的网页，页面经过 js 即可免装置调用用户的设备账户。DA 会引发系统等级的生物辨认认证，认证经往后即可返回 dApp 相应的数字签名。为了支撑多设备登陆、手续费代付和社交康复等功能，DA 会在区块链上设置一个笼统账户，经过合约来完成多维度的办理。

DA 账户兼具如下特色：无助记词，用户的密钥由硬件设备生成办理，不需求用户办理，更不需求记录助记词；无密码，用户对密钥的访问由生物辨认完结，比密码更安全，而且不会遗忘；无需邮箱、手机号码；免装置，dApp 经过浏览器即可运用 DA 账户，无需预先装置；安全防走漏，密钥保存在硬件内部，无法读取，只能经过生物辨认恳求签名，不存在被盗用的状况；自签名自办理，没有中心化保管方，也不存在单点故障；可康复，经过 AA 能够设置多台设备登陆同一个账号，而且支撑社交康复，一旦设备丢掉也可康复。

能够看出，设备账户在各方面都远远超越了其他账户处理计划，而且也具有极佳的硬件兼容性。但 DA 有个很大的遍及妨碍便是它依靠区块链底层的关键性支撑，即完好的账户笼统和密码学笼统。现在只要少量几条公链具有这样的能力。

五、设备账户的历史和未来

最早支撑智能设备直接创立区块链账户的公链是 EOS，但它选用的是一种魔改的方法。EOS 在虚拟机层面加入了对设备签名密码学算法的直接支撑，可是因为不支撑账户笼统，导致其设备创立的账户无法进行多设备备份、丢掉康复等操作，因而无法遍及。Difinity 也选用了和 EOS 类似的计划，但 Difinity 的账户内置了部分账户笼统的能力，因而会略微灵敏一些，但受限于 icp 的平台架构，并没有大规模推行开来。Near protocol 也在做类似的测验，尚未见到成型的产品。此外，还有一些公链直接在硬件层面想办法，例如 Solana 和 Polygon 先后开发了”区块链手机”，经过硬件魔改的方法支撑自己的密码学算法。但同样因为缺乏账户笼统，这种设备的运用体会无法统筹用户的一切需求。

比较值得注意的是 Starknet 和 Nervos 的处理计划。和 Ethereum 等公链不同，二者都供给完好的账户笼统功能，Starknet 是以太坊的 Layer2 ZK Rollup 链，Nervos 则是独立的 Layer 1 加 Layer 2 公链生态。著名的硬件钱包公司 Ledger 计划推出的“Ledger Fresh”便是将在 Starknet 上发布的设备账户，此外braavos 钱包也宣布将把设备账户带到 Starknet 上。但作为零常识证明计划，考虑到设备账户所需的 secp256r1 算法复杂度比 secp256k1 算法高一个数量级，要想支撑设备账户对应的密码学算法，其电路复杂度开支或许远远超越普通买卖，Starknet 上是否能真实的承载设备账户还待进一步观察。Nervos 公链上则是有 JoyID Wallet 在开发支撑 Nervos Layer 1 以及 Layer 2 EVM 兼容的设备账户，这些都是有益的测验。

从 EOA 到 CA 再到 AA 和 DA，这些专有名词背面是开发者对产品的长时间考虑，设备账户一举克服了区块链账户的各种问题，很有或许成为 Web3 国际的终极计划。让咱们一起期待更多更好的 Web3 基础设施产品出现。

此时快讯

【WOOFi在与Stargate集成后增加对以太坊的跨链支持】3月9日消息，去中心化交易平台WOOFi宣布其跨链交易功能已完成测试，在与Stargate集成后增加了对以太坊的跨链支持，目前支持以太坊、Arbitrum、Optimism、Avalanche、Polygon、BNB Chain或Fantom上WOO、ETH、USDC、USDT的资产兑换。 
下一步，WOOFi还将增加两个新的跨链功能，第一个功能为新增在目标链上选择不同钱包地址接收资金，第二个新功能使用户在跨链时可获取少量目标链的原生代币。