Momentum:一文讀懂Aptos上首個多簽錢包Momentum Safe

多重簽名是一種特定類型的數字簽名，此類型的簽名允許兩個或兩個以上用戶作為一組來進行簽名，簡單來說，就是把該錢包地址的資產控制權分到2個以上的人的手上。

感興趣的可以點個關注。我也會不定期整理一些前沿資詢和項目點評，歡迎各位志同道合的幣圈人一起來探索。有問題可以評論提問或者私信，所有資訊平臺均為Crypto杰瑞

MomentumSafe是Aptos鏈上第一個多簽錢包，目前已經成功部署到Aptos主網上，MomentumSafe有哪些使用場景？它是如何實現安全、可擴展的多簽錢包解決方案的？本文AptosGlobal帶你認識MomentumSafe。

為什么需要MomentumSafe？

SBF：加密監管中黑名單比白名單更重要:9月27日消息，FTX 聯合創始人 SBF 發布推特討論加密監管中的黑白名單機制。他認為，在加密監管中，黑名單比白名單更好也更重要。例如，美國處理銀行付款的主要系統 ACH 使用白名單系統，只能從一個被美聯儲列入白名單的銀行賬戶白名單的人轉賬給另一個人。但即使白名單提供了很多安全性，也使轉賬、創新和商業變得非常困難。

加密應當使用黑名單系統，通過將一些不良行為者列入黑名單，用戶可以獲得大部分保護；通過其他方式（如現金交易）允許自由貿易，來獲得大部分自由。對 Tornado Cash 的制裁仍屬于黑名單體系，而沒有強制執行轉移白名單，“最重要的是不要從黑名單滑坡向白名單”。[2022/9/27 22:31:58]

MomentumSafe通過引入一個由多人共享和操作的賬戶，為賬戶資產和資源提供了額外的保護層，分散了單簽簽名錢包中可能出現的單點故障，官方適用于投資機構、項目團隊、DAO等組織。

數據：近24小時全網爆倉超1.1億美元，以太坊爆倉量仍大于比特幣:金色財經報道，據Coinglass數據，近24小時全網爆倉110,000,331美元，其中比特幣爆倉2090.52萬美元，以太坊爆倉5757.12萬美元。[2022/8/22 12:39:35]

可能的使用場景舉例：

1）項目方基金會財政管理

MomentumSafe的一個核心功能是幫助項目方對基金會代幣的管理，包括Aptos區塊鏈原生代幣APT和基于Aptos鏈上開發的其他代幣。

2）DAO的財政管理

MomentumSafe可以幫助多簽錢包由選定的DAO成員控制，并由DAO投票進行管理DAO的資金庫。

分析：Nomad攻擊者利用合約process函數進行提取:金色財經消息，北京時間8月2日中午，成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示，跨鏈通訊協議Nomad遭遇攻擊，成都鏈安安全團隊現將解析結果分享如下，通過被攻擊合約（0x88a69b4e698a4b090df6cf5bd7b2d47325ad30a3）的轉賬交易看到，許多地址都進行了攻擊。通過找到一筆相關交易，可以到看到攻擊者利用了（0xb36f6479b1aa5582ce862bfb6eb94591e1b0e0b977188c2e8ca85699efcd6183）合約中的process函數進行提取。

在process函數中，可以看到合約對_messageHash進行了判斷,而輸入的messages[_messageHash]為0x000000....時，相當于任何未使用的hash，都可以判斷通過。然后跟進acceptableRoot函數，因為_root設置為零（x000000....）,而confirmAt[_root]等于1，導致判斷恒成立，攻擊者就能提取資金。成都鏈安鏈必追平臺將對被盜資金進行實時監控。[2022/8/2 2:53:05]

3）項目管理和項目收益管理

Coinbase首席經濟學家：自2020年疫情以來，股票和加密資產價格的相關性顯著上升:金色財經報道，Coinbase首席經濟學家Cesare Fracass在一篇博客中稱，盡管有些人將加密貨幣作為傳統市場的對沖工具，但如今的數字資產與石油和天然氣、科技和醫藥股等大宗商品具有相似的風險特征。他指出，自2020年大流行以來，“股票與加密資產價格之間的相關性已顯著上升”。

Coinbase Institute的5月份報告發現，比特幣和以太坊與天然氣和石油等大宗商品的波動性相似，每天在4%和5%之間波動。（Cointelegraph）[2022/7/6 1:54:40]

比如NFT項目launchpad后的版稅和Mint費的管理

4）Move模塊的發布

AptosMOVE模塊完全不同于以太坊的賬戶模型，部署者地址將始終擁有將智能合約升級到任意邏輯的權限，因此，通過多簽來部署智能合約是非常重要的，這樣就會有多個人擁有負責升級Move模塊的權限，減少開發人員RUG項目的風險。

5）協議管理控制

MomentumSafe可以幫助管理控制協議的一些功能，比如協議關鍵參數更改，緊急停止，社區獎勵更改等。

MomentumSafe如何實現安全可擴展的？

Aptos有一個原生的多簽事務標準

MomentumSafe采用該標準，并結合了一些鏈上存儲(MOVE模塊邏輯)來存儲多簽事務所需的數據。

交易的整體流程如下:用戶簽署交易，并將有效載荷和簽名提交給MomentumSafeMove模塊，基本的交易數據存儲在區塊鏈上，最后一個收集到足夠簽名的用戶將集和簽名并通過Aptoscoremulti-ed25519提交交易。在區塊鏈上驗證并完成Multi-ed25519交易之后，在MOVEVM中執行用戶指定的入口函數。

MomentumSafe的特征

MomentumSafe除了是一個多簽錢包解決方案之外，還將會在未來支持以下功能：

1）完全互操作性，可以通過MomentumSafe訪問和交互任何Dapp

2）通知服務，一旦用戶MomentumSafe的賬戶上有任何異動，用戶都會通過webapp或者郵箱收到通知。

3）DAPPStore:通過利用MomentumSafe的完全互操作性，可以提供DAPPStore，根據用戶的興趣和需求推薦用戶可能需要的協議/工具。

4）跨鏈：MomentumSafe將與跨鏈協議集成，將跨鏈資產引入MomentumSafe，使Aptos的使用更加順暢

5）持續性的薪資支付、訂閱服務等

如何使用MomentumSafeWebApp？

MomentumSafeWebAPP是人們與MomentumSafe交互、管理國庫和與dapp交互的用戶界面，現在已經上線Aptos主網，目前支持Pontemwallet、Martianwallet、Fewchawallet登錄。接下來就和AptosGlobal一步一步的探索使用MomentumSafe吧！

一、點擊官網-點擊「openAPP」進入WebAPP頁面

二、選擇錢包并且鏈接錢包，如果您還沒有注冊錢包，可以先選擇下載注冊錢包，然后再使用MomentumSafe，第一次使用的用戶會有一個彈窗請求，點擊「register」通過即可。

三、完成首次用戶注冊以后，點擊「createMsafewallet」填寫來自兩個錢包的2個地址的multi-sig的所有信息-設置閾值2和初始資金0.02為默認值。填寫完所有信息后，點擊next。

四、另一個用戶點擊右上角按鈕，選擇等待創建的錢包地址，并與錢包創建確認(簽名兩次)

五、看到「confirmed」消息，開始創建MSafe帳戶

六、按照要求完成即可成功創建MSafe帳戶。

歡迎各位志同道合的幣圈人一起來探索。有問題可以評論提問或者私信，工種浩：Crypto杰瑞

Tags：MSASAFETUMMomentumCOMSA-ETHSafe Exchange Coinqtum幣前景Amun DeFi Momentum Index

DOGE