SAFE:一文讀懂Cobo Safe：一種安全可信的鏈上資產管理方案

前言

隨著加密貨幣的寒冬來臨，黑客事件逐漸從傳統的鏈上協議攻擊轉為對個人錢包的攻擊，同時，由于處于強勢的加息周期，在流動性大幅抽離的情況下，也造成越來越多的中心化機構爆雷，對用戶資產造成了極大的損害。近期安全事故頻發，經歷越來越多的資產被盜事件后，保證自己資產安全就變得尤為重要，同時大家也更加重視各類去中心化的安全資產管理方案。為什么要掌控自己的資產

一直以來，由于中心化機構提供與傳統Web2.0相似的操作體驗，很多用戶選擇了使用中心化機構的服務來進入加密貨幣行業，但在區塊鏈世界里有一句老話，Notyourkeys,notyoucoins(掌握自己的私鑰才能掌控自己的資產)。在用戶為了便利而選擇了中心化機構后，同樣地也犧牲了一定的安全性，一旦中心化機構發生危機，用戶資產將蕩然無存。以最近的FTX事件為例，在本次的風波中，FTX挪用用戶資產導致了近60億美金的缺口，在風險蔓延后，陸續有報道稱有和FTX存在一定利益關系的其他中心化機構相繼爆雷，此次全球受害群眾估計多達百萬人。在這次的風波中，如果用戶一開始學會用自己的私鑰管理資產，并將自己的大部分資產存儲在去中心化的設施中(硬件錢包，多簽合約等)，就可以極大程度地避免自己在這次事件中的損失。但是，管理私鑰并不是一件容易的事情，這里面涉及到了私鑰的生成、存儲、管理、使用等多個方面的安全措施及最佳實踐。2022年9月22日，著名做市商機構Wintermute因為使用Profanity的私鑰生成工具創建私鑰導致其相關合約的owner私鑰泄漏，造成將近1.6億美元的損失。無獨有偶，2022年11月22日，分布式資本合伙人沈波@boshen1011也發推聲稱自己的錢包被盜，涉案金額在被盜時達4200萬美金。經安全公司分析后，確認該事件核心問題在于用戶使用的Trust錢包助記詞的泄漏。從以上兩次事件中，我們不難看出，私鑰管理其實是一項很復雜的學問，但是在當前的環境下，使用中心化機構提供的服務又存在巨大的信任危機，那么是否存在一種方法，既可以安全管理自己的資產，又不需要擔心因為擔心單個私鑰泄漏導致全部資產損失呢？GnosisSafe–一種成熟的多簽方案

BIS：加密貨幣的缺陷來自驗證者的潛在激勵，而非技術:7月13日消息，國際清算銀行（BIS）發布報告，認為加密貨幣不適合在國際貨幣體系中發揮重要作用，加密貨幣是有缺陷的，且缺陷來自驗證者的潛在激勵，而不是技術，即使這項技術有效，并且可以在更受信任的傳統金融體系中復制。[2023/7/13 10:51:43]

由于以太坊本身的賬戶結構并不支持多簽名的模式，以太坊用戶無法像類似比特幣用戶一樣構建自己的多簽地址。不過以太坊上支持智能合約實現各種復雜代碼邏輯，因此可以通過編寫智能合約的形式構建鏈上多簽錢包。需要注意智能合約代碼本身也可能存在安全風險，歷史上針對合約代碼漏洞的攻擊層出不窮。因此我們在選擇智能合約錢包時需要我們使用經過多次審計并經歷過長期時間驗證的方案。GnosisSafe無疑是較優的選擇方案。通過GnosisSafe，用戶可以將資產托管到多簽合約中，并可根據自己的需求選擇合適的簽名規則。多簽錢包的資產不再由單一地址的私鑰所管理，而是由多個地址協同管理。每一筆交易的發起都需要多方地址進行簽名，并要求有效總簽名數達到預先設置的門限值。通過這種方式GnosisSafe可以成功消除因單個私鑰泄漏而導致全部資產損失的風險。

IOST生態將集成AWS Web 3.0解決方案:3月2日消息，IOST已與亞馬遜網絡服務（AWS）達成戰略合作伙伴關系，以推動Web 3.0的發展。通過與AWS合作，IOST旨在將AWS Web 3.0解決方案集成到其生態系統中，并增強其在DeFi、NFT、GameFi、Web 3和元宇宙中的產品。[2023/3/2 12:38:58]

但是GnosisSafe在提升資產安全性的同時，實際使用的便捷性上也存在一定不足，如：每一筆交易都需要多方參與確認才能執行，相比單簽地址執行效率下降。不支持進行特定的分權處理，錢包成員中的每一個地址權力完全一致。不支持對交互合約配置具體的風控策略那么，是否存在更好用的多簽產品，在保持GnosisSafe的原有安全性的同時解決以上不足呢？Cobo給出的答案是CoboSafe。CoboSafe–靈活的鏈上分權與風控方案

DeFi借貸協議OpenLeverage：關于“將協議部署至Arbitrum”的提案已獲投票通過:2月10日，據官方消息，DeFi借貸協議OpenLeverage發推稱，將協議部署至Arbitrum的提案已獲投票通過。

提案稱，OpenLeverage作為多鏈無許可保證金交易協議，應部署在Arbitrum上，以幫助用戶獲得更多的交易機會。[2023/2/10 11:59:40]

CoboSafe基于GnosisSafe進行二次開發，利用GnosisSafe的module擴展功能，實現了多簽錢包與項目合約交互的靈活定制。

具體來說，CoboSafe可提供的服務包括如下幾點。單簽分權

CoboSafe目前支持粒度為函數級別的分權管理，即可針對特定用戶角色配置不同的函數交互權限。只需要在網頁界面上進行簡單的配置，即可賦予用戶角色(Role）對特定合約、特定函數的調用權限。如下配置的harvesters角色可以并僅能調用UniswapV3NonfungiblePositionManager合約的collect函數，即僅能完成UniswapV3LP交易費獎勵的提取操作。

NFT初創公司Metagood完成500萬美元Pre種子輪融資:12月8日消息，NFT初創公司Metagood宣布完成500萬美元Pre種子輪融資，Animoca Brands、Morgan Creek Capital創始人兼首席執行官Mark Yusko和Virgin Group投資經理Freddie Andrewes等參投。

Metagood旗下NFT系列“OnChainMonkey”在創造代幣化價值基礎上推動社區資助社會公益項目，此前還與聯合國兒童基金會（UNICEF）、NFT市場Snowcrash Labs、以太坊基金會等合作推出了NFT系列“Patchwork Kingdoms”。（TechCrunch）[2022/12/8 21:31:48]

在CoboSafe添加成員的同時，可指定前述限制的用戶角色。被賦予某一角色的地址，就可使多簽名錢包執行特定合約調用交易。如下即給0x20XX地址賦予harvesters角色，允許0x20XX地址以多簽錢包的身份，代為發起collect函數調用的合約交易。

Hamilton Lane與Figure合作推出區塊鏈本地注冊投資基金:金色財經報道，Figure Technologies, Inc.(“Figure”)和Hamilton Lane(納斯達克代碼:HLNE)準備推出漢密爾頓Lane私募市場基金的三個新股票類別，該基金根據1940年投資公司法(“1940法案”)注冊，使用Figure的數字基金服務(“DFS”)平臺對provence區塊鏈上的基金份額所有權記錄進行數字化。

Hamilton Lane是全球最大的私人市場投資公司之一，于2022年10月26日首次為其私人資產基金(“PAF”或“基金”)申請新的股票類別。Hamilton Lane預計推出的新股票類別也標志著一家公司首次根據1940年法案通過區塊鏈原生股票類別向私人市場投資策略提供敞口，這是其在轉變和減少私人市場行業低效方面邁出的最新重要一步。（prnewswire）[2022/10/27 11:46:40]

完成上述配置后，0x20XX用戶則可通過WalletConnect與UniswapV3DApp交互，并執行收取LP手續費的操作。通過CoboSafe的分權功能，當collect交易由0x20XX發起時，不再需要所有Gnosisowners一一進行簽名確認，只提供0x20XX自身的單簽簽名即可成功發起交易。從而規避了多簽錢包使用上繁瑣的簽名收集過程。同時，由于0x20XX并不能執行UniswapV3collect函數以外的其他操作，即使0x20XX賬戶遭受黑客攻擊或者私鑰泄漏等風險，也不會直接對多簽錢包的本金資產造成威脅，通過這種方式最小化了與外部協議之間的操作風險和私鑰泄漏帶來的風險。后續錢包owners只需要重新配置，移除0x20XX成員即可徹底消除風險。利用靈活的分權機制，可以將鏈上交互中的一些常見低風險操作授權給某個單簽地址，在大幅提高操作效率的前提下，不對原有錢包安全造成威脅。ACL風控

除了函數粒度分權機制外，CoboSafe還提供更為細粒度的ACL(AccessControlList)合約風控機制。用戶可以根據自身業務場景，定制化地制定任意分權與風控規則。通過ACL合約，可以靈活地設置各類分權及風控規則，如：通過ACL合約，可以靈活地設置各類分權及風控規則，如：限制用戶合約調用過程的參數范圍限制某個合約函數的調用次數對合約交互進行風險檢查

值得說明的是CoboSafe作為Cobo推出的去中心化托管方案Argus（https://argus.cobo.com/的重要組成部分，其鏈上合約源碼均是開源的。因為用戶方或其他第三方可對CoboSafe及ACL合約源碼進行審計，以保證托管功能不存在中心化做惡的風險。總結

近期安全事件也警醒著我們，不論是將資產存放在中心化機構或者自行管理私鑰助記詞，都仍存在一定資產安全風險。這些安全風險推動著各方尋求更好的資產托管方案。各大中心化托管機構近期紛紛推出基于MerkleTree的儲備金證明方案，Cobo聯合創始人蔣長浩博士也發表了一些對現有方案局限性與改進的討論探究(https://mp.weixin.qq.com/s/mHydXy-EnZAkrkZppI3YzQ)。CoboArgus(https://argus.cobo.com/)作為去中心化托管方案，其集成的CoboSafe模塊擴展了業界成熟的多簽解決方案GnosisSafe，提供了分權及ACL風控等更加靈活的可定制化功能，更好的平衡了資產安全性與錢包易性上的天然矛盾，是機構和個人度過資本寒冬迎接下一輪繁榮過程中資金管理工具的新選擇。

Tags：SAFECOBBOSOSASAFETESLA價格ECOB價格TURBOS幣EOSADD

中幣下載