钱包被盗事件层出不穷，如何防止用户资金损失和盗窃始终是行业重要问题，目前市场上出现的多重签名和社交恢复钱包能够极大提升钱包的安全性，但如何选择钱包的“守护人”成为了下一个要思考的问题，Vitalik今日发文为我们阐述了他的看法。
多重签名钱包（例如Gnosis Safe）是一种简单且安全的资金存储方式，具备自托管方式的大部分优点。你的资金不会因为看似值得信赖的中心化实体而丢失，并且个人也不需要对整个安全设置的风险负责。我个人使用多重签名钱包来存储我的大部分资金，以太坊基金会也是如此。
和多重签名钱包关联密切的是社交恢复钱包，社交恢复钱包可以使用单个密钥来签署交易，但如果该密钥丢失，则可以使用其他人持有的一组密钥来恢复资金。社交恢复钱包比多重签名钱包更容易使用，特别是随着ERC-4337帐户抽象的兴起，以及即将推出的Soul Wallet等钱包，该技术对用户将更加友好。一般来说，一旦社交恢复钱包变得足够成熟，我的建议是将社交恢复用于存储个人或组织一小部分资金的热钱包，将多重签名用于存储个人或组织储蓄的冷钱包。
Vitalik：跨链证明是实现跨链社交恢复钱包的关键，ZK-SNARK等是可行选择:6月20日消息，以太坊联合创始人VitalikButerin在最新文章《更深入探讨钱包和其他用例的跨L2读取》中指出，实现跨链社交恢复钱包的一个可行方案是维护一个存放在特定位置的密钥库，以及多个不同位置的钱包，这些钱包可以读取密钥库来更新自身的验证密钥视图或在每次交易验证过程中。跨链证明是实现这个功能的关键，需要对其进行深度优化，可能的方案包括零知识证明（ZK-SNARK）、等待Verkle证明或自定义KZG解决方案。
从长远看，我们需要实现聚合协议，通过生成聚合证明来打包所有用户提交的操作，以此来降低成本。这可能需要将其集成到ERC-4337生态系统中，可能需要对ERC-4337进行一些修改。同时，为了减少从L2内部读取L1状态的延迟，L2应被优化。
钱包不只可以放在L2上，也可以放在与以太坊连接程度较低的系统上，如L3或只同意包含以太坊状态根的独立链。然而，密钥库应放在L1或高安全性的ZK-rollupL2上。尽管这样会增加复杂性，但从长期来看，可能在L2上设置密钥库才是成本更低的方案。在这个过程中，我们也需要致力于提供保护隐私的解决方案，并确保我们的方案可以与隐私保护方案兼容。[2023/6/21 21:50:47]
多重签名钱包和社交恢复钱包都依赖于“守护人”的概念：一组N个地址，通常由其他人持有，其中，M个中的任何签名都可以批准操作（例如可以设置 N=6和M=4）。在多重签名钱包的情况下，每笔交易都必须由N个“守护人”中的M个签名。在社交恢复钱包的情况下，只有一个密钥可以签署交易，但如果该密钥丢失，N个“守护人”中的M必须签署一条消息以重置密钥。
Vitalik Buterin提出“L3愿景”：不能通过在Rollups上堆叠Rollups来扩展网络:金色财经报道，以太坊联合创始人 Vitalik Buterin 发文《什么样的Layer 3有意义？》（What kind of layer 3s make sense?），文章指出不能通过在Rollups上堆叠Rollups来扩展网络，比如SNARK几乎可以无限扩展，可以继续制作“许多SNARK的 SNARK”， 以将更多计算缩减为单个证明。但数据不一样，数据可以压缩一次，但不能再次压缩，因此“在Rollups上再Rollups” ”实际上并不能在可扩展性方面提供巨大效益。因此，Vitalik Buterin提出了“L3愿景”，主要包括：
1、L2 用于扩展，L3 用于定制功能，例如隐私。
2、L2 用于通用扩展，L3 用于自定义扩展。
3、L2 用于无信任扩展（Rollups），L3 用于弱信任扩展（验证）。[2022/9/17 7:03:27]
安全使用多重签名钱包和社交恢复钱包的两个关键问题是：
Vitalik Buterin批评比特币S2F模型给人带来错误的确定感:6月21日消息，以太坊创始人Vitalik Buterin在推特上批评比特币S2F模型（Stock-to-flow）给人带来一种错误的确定感，预定的数字会给人增加有害的感觉，盲从者应该受到嘲笑。PlanB回应了Vitalik的批评，称“人们正在为他们失败的项目或错误的投资寻找替罪羊。”
据悉，荷兰匿名机构投资者PlanB一直在推广比特币S2F模型，该模型因成功预测了几次比特币价格而获得大量关注。许多批评者指出的S2F模型的关键问题是片面估计，它只考虑BTC的供应方，而没有假设需求将继续增长。（Cointelegraph）[2022/6/21 4:43:16]
（i）你选择谁作为“守护人”
（ii）你对他们有什么指示？
哥伦比亚政府选择基于Algorand区块链的Vitalpass作为官方数字疫苗接种护照:9月11日消息，由Auna Ideas基金会和Koibanx共同创建并利用Algorand区块链开发的COVID-19数字疫苗接种护照Vitalpass，已被哥伦比亚政府选为其官方免疫接种证书。
据悉，哥伦比亚是拉丁美洲第一个采用这种技术的国家。此前，萨尔瓦多政府与拉丁美洲区块链资产代币化和金融基础设施公司Koibanx签署了一项协议，以在Algorand之上开发其区块链基础设施。（雅虎财经）[2021/9/11 23:17:57]
这篇文章将概述我对这两个问题的看法。这里的想法应该同样适用于为个人和组织确保资金安全的多重签名和社会恢复钱包。
我们想从“守护人”那里得到什么？
尽量降低他们丢失钥匙的概率
以太坊创始人Vitalik指责Instagram和Facebook允许虚假账户在平台上存在:以太坊的创始人Vitalik Buterin一直在处理大量欺诈的Twitter模仿者，这些犯试图从天真的投资者那里盗取密码，而最近V神的注意力被Instagram和Facebook转移了。这他在推特上批评Facebook和Instagram，因为他们的平台上存在明显的虚假账户。[2018/3/30]
尽量减小他们串通窃取资金或被迫这样做的可能
在上述两种风险不可避免的情况下，每个“守护人”的风险应该最大程度地不相关（也即您希望尽量减少可能会同时禁用或损害太多“守护人”的情况的共性）
这个答案简单而简短，但它指导了我对“守护人”所做的所有选择。
部分“守护人”安装在自己的设备上是可以的，但不能多
让至少一个“守护人”安装在自己设备上是很正常的——这样做不会减少去中心化，毕竟，这是你的钱。然而，一旦超过了由你自己控制的“守护人”，你就会陷入一个两难的权衡：你会减少对其他人的信任，虽然会存在黑客攻击、被胁迫、或丧失行为能力或死亡等风险，但你也会将更多的权力集中在自己身上。
我的经验是，足够多的“守护人”应该由其他人控制，如果你消失了，还有足够多的其他“守护人”可以收回你的资金。也就是说，您应该至少控制1个“守护人”，最多控制 N-M 个“守护人”。此外，每个“守护人”都应使用单独的设备（笔记本电脑、手机、旧手机等）。
选择不经常交流或最好彼此不认识的“守护人”
理想情况下，“守护人”不应该知道彼此是谁。这大大降低了他们勾结的风险，而且他们没有充分的理由相互认识。如果你出了什么事，他们仍然能够找到对方，因为在这种情况下人们会自然而然地想到传统礼节（例如联系你的家人）。
另外，你要尽可能地减少“守护人”之间的相关性：不要选择居住在同一个城市（或者最好是同一个国家）的两个“守护人”，或者使用相同类型钱包的两个“守护人”，并且有一个不同操作系统之间的平衡。
“守护人”应在批准操作前询问安全问题
当您要求“守护人”为您批准一项操作时（在多重签名中，这可以是任何交易，而在社交恢复钱包中，这将重置您的帐户密钥），他们不应该简单地立即批准。这对安全来说将是一场灾难：如果有人侵入你的聊天帐户，他们可以扫描你的消息，找出你的“守护人”是谁，联系他们每个人并要求他们确认，从而窃取你的资金。
为了避免这种情况，我首选的协议是指示“守护人”提出安全问题。也就是说，当你要求确认你的操作时，“守护人”应该问你一些只有你们两个人和其他人很少知道的事情（例如我们最后一次见面时，吃的是什么？)，只有在你给出正确答案的情况下才确认操作。通常选择语音或视频通话，但在深度造假的AI时代，其安全性变弱，因此将语音/视频通话与询问某种安全问题结合起来更好。
除非你在做“徒”的事情，确保有可以快速响应的“守护人”。否则，上述均无问题
如果你正在链上做合约，你可能需要钱包快速响应：如果合约出现漏洞就撤出资金，如果你接近被清算就转移资金等等。如果你的需求包括这一点，那么你需要可以在短时间内迅速采取行动的“守护人”来保护你的资金。然而，如果你不做这些事情，那么速度就不是特别重要，甚至速度快也可能是瑕疵，因为让他人需要紧急行动的通常是黑客。所以默认情况下，在那些在心理上厌恶这种行为的人眼中，这可能是件好事。
每年至少对每位“守护人”进行一次测试
每年至少进行一次测试。理想情况下，每年进行两次测试操作，让一半的“守护人”进行一次操作，让另一半“守护人”进行另一次操作。这可以确保您的“守护人”没有忘记或丢失他们的帐户。
更高阶问题：隐私
如今“守护人”面临的挑战之一是，尚不存在可以保护您的财务隐私免受“守护人”侵害的技术。然而，这是一个可以从技术上解决的问题：“守护人”不是直接保护你的账户，而是保护一个“密码箱”合约，你的账户和密码箱之间的链接是隐藏的。在需要进行恢复之前，让链接保持隐藏状态非常容易：例如，您的帐户可以作为“守护人”拥有一个只有密码箱才能创建的CREATE2合约。然而，即使在恢复后，要使链接保持隐藏状态，也需要更先进的ZK-SNARK技术。因此，我预计这个问题会在未来几年慢慢得到解决。
来源：panewslab
原标题：How I think about choosing guardians for multisig and social recovery wallets
作者：Vitalik Buterin
编译：Felix, PANews
PANews
媒体专栏
阅读更多
金色财经 善欧巴
金色早8点
白话区块链
Odaily星球日报
MarsBit
欧科云链
深潮TechFlow
Arcane Labs
BTCStudy
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。