TALI:Vitalik 最新觀點：如何為多簽錢包和社交恢復錢包選擇守護者？

原文標題：HowIthinkaboutchoosingguardiansforsigandsocialrecoverywallets原文作者：VitalikButerin編譯：倩雯，ChainCatcher

多重簽名錢包是一種簡單安全的資金存儲方式，讓你可以享受到自托管的大部分好處——當表面看起來值得信賴的中心化實體變得不可信賴時，你的資金也不會不翼而飛。但同時你又不需承擔對整個安全設置進行負責的風險。我個人使用多簽錢包來存儲我的大部分資金，以太坊基金會也是如此。

另外一個類似多重簽名錢包的是社交恢復錢包——單一的密鑰可用于簽署交易，但如果該密鑰丟失，可使用其他人持有的一組密鑰來恢復資金。社交恢復錢包比多簽錢包更容易使用，特別是ERC-4337賬戶抽象興起，靈魂錢包即將問世，將使該技術變得更加人性化。一旦社會恢復錢包變發展得足夠成熟，我的建議是將社會恢復熱錢包，儲存個人或組織的一小部分資金；將多簽用于冷錢包，儲存個人或組織的儲蓄。

ZK-EVM Kakarot完成pre-seed輪融資，Vitalik、StarkWare等參投:6月2日消息，zkEVM 開發平臺 Kakarot 完成Pre-Seed 輪融資，StarkWare、LambdaClass 和天使投資人 Vitalik、Nicolas Bacca、Rand Hindi 等參投。

Kakarot zkEVM 是 Cairo 實施的 EVM，利用 STARK 證明來證明交易和區塊，確保透明度和安全性。據介紹，Kakarot zkEVM 發展分為三個階段：1、作為 EVM 存在于 Starknet L2 上；2、和 Starknet 定序器 Madara 合力創建第 3 層 zkEVM；3、Kakarot 和 Madara 組合啟用類型 1 zkEVM。[2023/6/2 11:54:47]

多重簽名錢包和社交恢復錢包都依賴于“守護者”的概念：一組N個地址，通常由其他人持有，其中任何M個地址可以批準一個操作。在多簽名錢包的情況下，每筆交易必須由N個守護者中的M個人簽字。在社交恢復錢包的情況下，單一的密鑰可以簽署交易，但如果該密鑰丟失，N個守護者中的M個人必須簽署信息來重置密鑰。

Vitalik Buterin：區塊鏈和加密貨幣間存在“緊密聯系”，以至于“缺一不可”:11月21日消息，以太坊聯合創始人Vitalik Buterin在接受海峽時報采訪時表示，考慮到新加坡對加密資產類別持懷疑態度，新加坡在加密貨幣監管方面的善意嘗試可能不會奏效。V神說他很欣賞新加坡對加密行業的支持愿意，但這一切可能都是徒勞的。V神表示：“世界各地的監管機構都希望支持新興技術，但同時也覺得加密貨幣‘奇怪和可怕’。由于對加密貨幣缺乏理解和恐懼，監管機構試圖將區塊鏈作為一種獨立于加密貨幣的技術來對待。新加坡的情況就是如此。”V神表示，區塊鏈和加密貨幣之間存在“緊密聯系”，以至于“缺一不可”。

V神稱加密社區通常喜歡支持有權勢的人，這是愚蠢的。他重申了他對薩爾瓦多去年“自上而下”采用比特幣的批評，稱這是加密社區做錯的一個例子。他說，比特幣社區對這一消息感到高興，卻忽視了該國的嚴峻現實。盡管薩爾瓦多總統Nayib Bukele的政府“不太民主”，不善于“尊重人民的自由”，但該社區還是支持薩爾瓦多。此外，V神設為監管機構可以設置護欄，社區可以“教育用戶”。但“可以阻止多少不良活動終究是有限度的”，因為區塊鏈系統的性質要求它對所有人開放。[2022/11/21 22:12:29]

安全使用多簽名錢包和社交恢復錢包的兩個關鍵問題是：(i)你選擇誰作為守護者，以及(ii)你給他們什么指示？這篇文章將概述我是如何思考這個問題的，其中大部分觀點應該也同樣適用于被用于保障個人和組織資金的多簽和社交恢復錢包。

Vitalik Buterin證實自己正在幫助狗狗幣過渡至PoS網絡:2月1日消息，以太坊聯合創始人Vitalik Buterin最近在接受UpOnly采訪時證實自己正在幫助狗狗幣（DOGE）過渡至PoS網絡。Vitalik表示：“幾乎每一個主流區塊鏈現在都有向PoS過渡的計劃，狗狗幣也不例外。”（Finbold）[2022/2/1 9:26:31]

我們想從守護者那里得到什么？

最大限度地降低其丟失密鑰的概率。

最大限度地降低其串通起來偷走你的資金或被脅迫這樣做的概率。

在上述兩種風險已不可避免的情況下，每個守護者的風險應是最大限度不相關的——你想盡量減少其的共同點，因為這種共同風險可能會導致風險，使你的許多守護者同時失去能力或受到影響。

Vitalik Buterin將出鏡的以太坊紀錄片3天內超額募資1035.96枚ETH:7月19日消息，Vitalik Buterin將出鏡的一部以太坊的紀錄片“Ethereum:TheInfiniteGarden”在3天的時間內超額募資1035.96枚ETH（約197萬美元），該紀錄片的籌資目標為750枚ETH。募資金額的95%將用于電影的制作預算，約984.16枚ETH；2%通過捐贈至Carbonfund進行碳抵消，約20.72枚ETH；3%捐贈給GitcoinGrants用來支持開源以太坊項目，約31.08枚ETH。根據該紀錄片預計的時間表，該影片將于2023年冬季推出。[2021/7/19 1:02:38]

這個問題的答案很簡單，但它指導了我在守護者方面的所有選擇：

守護者可以是你自己的設備，但不要讓過多的設備成為你的守護者。

首先至少有一個守護者會是你自己設備上的錢包，這是很正常的，畢竟這是你自己的資金，不存在會影響去中心化的道理。然而，一旦你擁有一個以上受自己控制的守護者，你就會面臨一個棘手的難題：你對他人的信任降低，也將更多的權力集中在自己身上，如果你被黑客攻擊、被脅迫、喪失能力或死亡，這可能會產生風險。

我的經驗是，應該有足夠的守護者受到他人控制。如果你消失了，還有其他足夠的守護者可以收回你的資金。也就是說，你應該至少控制一名守護者，最多控制N-M名守護者。另外，每個守護者應該在一個單獨的設備上。

選擇不經常交談的守護者，或者最好是不認識的守護者。

理想情況下，守護者應該不知道對方是誰。這大大降低了他們合謀的風險，此外，他們也沒有充分的理由去了解對方。如果你發生了什么事，他們仍然能夠找到對方，因為在這種情況下，人們自然會想到一些明顯的標準流程。

另外，你要盡可能地減少守護者之間的關聯性：不要選擇兩個住在同一個城市的守護者，或者兩個使用同一類型錢包的守護者，并在不同的操作系統之間進行平衡。

守護者在批準一項操作前應先提出一個密保問題：

當你要求守護者為你批準一項操作，他們不應該立馬開始操作。這對安全來說是一場災難：如果有人黑進你的聊天賬戶，他們可以掃描你的信息，找出你的守護者是誰，聯系他們每個人并要求他們確認，從而盜走你的資金。

為避免這種情況，我首選的流程是指示守護者提出密保問題。當你要求確認你的操作時，守護者應該問你一些只有你們兩個人和極少數人知道的事情，只有在你給出正確答案時才確認操作。

一個很自然的選擇是語音或視頻通話，但在人工智能已擅長于造假的時代，這種方式不再那么可信，所以你可能想把語音/視頻通話與詢問某種密保問題結合起來。

如果你是“Degen老手”，確保你的守護者能夠快速反應。否則，你不必提出這種要求。

如果你用鏈上合同從事的事情風險較高，你可能需要快速行動：如果合同有漏洞，就把資金抽出來。如果你馬上要被清算，就把錢轉移出去，等等。如果你有這些需求，那么你要找到能在短時間內迅速行動的守護者來保護你的資金。然而，如果你不做這類事情，那么速度就不是特別重要，事實上甚至可能是有些有害的，因為說服人們緊急行動是黑客常用的社會工程策略，如果人們厭惡這種精神，那可能反而是一種好事。

每年至少對每個守護者進行一次測試

每年至少做一次測試操作。理想情況下，每年做兩次測試操作，一次使用一半的守護者，另一次使用另一半的守護者。這可以確保你的守護者沒有忘記或丟失他們的賬戶。

更進階的問題：隱私

守護者的挑戰之一是，目前還沒有技術可以使你的財務隱私不受守護者的影響。然而，這是一個可以從技術上解決的技術問題：守護者不是直接守護你的賬戶，而是守護一個“保險箱”合同，你的賬戶和保險箱之間的鏈接被隱藏起來。

在需要恢復之前，使鏈接保持隱藏是非常容易的：例如，你的賬戶可以有一個守護者CREATE2合同，只有保險箱可以創建。不過，若想要鏈接在恢復后保持隱藏狀態，需要更先進的ZK-SNARK技術。我預計這個問題將在未來幾年內慢慢得到解決。

Tags：TALITALVITVITATALI價格Digital Asset CoinVites CoinVITAE

BNB