MET:MetaMask 錢包的剖析

自 2016 年推出以來，截至 2022 年 3 月，MetaMask（小狐貍錢包）已獲得 3000 萬月活躍用戶。它擁有全球用戶群，其中美國、菲律賓、巴西、德國和尼日利亞的參與度較高。

MetaMask 是以太坊社區不可或缺的應用程序之一，在Web3世界，MetaMask無人不知曉，吸引了人們通過MetaMask開啟了加密之旅。隨著 NFT、游戲和 DAO 為 web3 帶來大量新用戶，錢包仍然是生態系統中的基礎組成部分——它們是用戶與區塊鏈之間所有交互的核心和中心。

這篇文章將側重于區塊鏈賬戶和 MetaMask 的機制，偏向于以太坊。但如果你對它的起源和商業方面感興趣，The Generalist 有一個非常詳盡的故事。這篇文章中的信息是從 Mastering Ethereum 書籍、MetaMask 支持文章和 Ethereum Homestead 文檔等來源收集的。因此，如果您有興趣可以深入了解，這些地方充滿了珍貴的細節。

它們也可能對某些人感到恐懼。但實際上，當今（傳統金融錢包）的大多數錢包應用程序都是圍繞一個簡單的中心組件構建的擴展：一個由公鑰（賬號）/私鑰（密碼）對組成的賬戶。

從原則開始

在我們談論 MetaMask 本身之前，讓我們先深入了解一些支撐它的基本概念。

地址（賬戶）

地址是區塊鏈的核心原語。在以太坊中，有兩種類型的地址：外部擁有地址(external Owned accounts)和合約地址(Contract accounts)。

MetaLabz 的攻擊者經由EOA地址將111.4枚BNB轉入 Tornado Cash:金色財經消息，據CertiK官方推特發布消息稱，MetaLabz 的攻擊者經由EOA(0x1d9886)地址將111.4枚BNB，(約2.7萬美金)轉入 Tornado Cash。[2023/7/30 16:07:34]

每個地址都由一個公鑰和一個私鑰定義。公鑰由私鑰創建產生，區塊鏈上的所有地址都按其地址(公鑰)排序。

讓我們來分析一下這兩種類型的賬戶及其特征:

外部擁有的地址

1. 有一個以太幣余額

2. 可以發送交易（即轉移或觸發智能合約代碼）

3. 由私鑰控制

4. 沒有關聯代碼

合約地址

1. 帶有以太幣余額的實際智能合約

2. 有關聯代碼

3. 代碼執行由從其他合約或地址收到的交易或消息觸發

以太坊上的每一個動作都是由一個外部擁有的賬戶觸發的。

如果這篇文章是關于錢包的，我們為什么要談論地址（賬戶）？好吧，從本質上講，錢包不過是客戶經理。

什么是錢包？

如果我們把chrome擴展和移動應用程序的所有功能都去掉，那么這個可愛的小狐貍背后就是一個用來存儲和管理用戶私鑰的軟件。

每個錢包都從一個私鑰管理組件開始。

一旦有了私鑰管理方面，錢包就變成了一個用戶界面，允許用戶與區塊鏈進行交互。它可以促進從一個賬戶到另一個賬戶的資金轉移、管理私鑰、跟蹤代幣余額并幫助您簽署交易。但是如果沒有私鑰管理，這些事情都不會發生。

彭博社：Meta宣布凍結招聘并計劃重組團隊:9月30日消息，Meta首席執行官扎克伯格在周四的員工問答會上宣布公司為削減成本將凍結招聘和重組團隊。今年7月，Meta曾警告稱，在廣告收入增長下滑、競爭加劇之際，Meta將“穩步減少員工人數增長”。據《華爾街日報》此前報道，Meta的目標是削減至少10%的成本，并指出裁員將是戰略的一部分。今年第二季度，Meta的盈利和收入都出現了下滑，其元宇宙和虛擬現實部門Reality Labs在第三季度虧損28億美元。（the block）[2022/9/30 22:41:46]

把它想象成一個鑰匙扣，以太坊錢包的主要工作是包含用戶的私鑰。它們實際上并不持有任何真正的代幣，它們僅反映在區塊鏈上為你的賬戶分別有多少代幣。

區塊鏈只是一個分布式賬本，它將您的賬戶與您擁有的代幣數量相關聯。錢包持有的鑰匙是將以太幣或代幣轉移給他人的唯一要求。使用您的私鑰，你可以通過使用你的私鑰簽名改變交易賬本，我們將在后面的部分詳細介紹這一點。

錢包的種類

區分錢包的一種方法是通過私鑰的生成方式。

錢包的私鑰生成主要有兩種類型：確定性和非確定性，它們的區別在于是否相互關聯。

非確定性錢包具有由隨機數生成的私鑰，并且這些私鑰彼此不相關。

這更像是傳統的以太坊錢包。它以錢包文件的形式出現，其中存儲了一個隨機生成的私鑰。確定性錢包會為每個地址生成一個新的錢包文件，備份和恢復可能會更加麻煩。

非確定性錢包被認為不如確定性錢包。

Meta元宇宙社交平臺Horizon Worlds增加成人內容分區:金色財經報道，社交媒體巨頭Meta表示，旗下元宇宙社交平臺Horizon Worlds在“對每個人都安全和受歡迎的環境”方面存在問題，目前正在進一步加強對Horizon Worlds內容類型的管理分級。對于用戶在所述元宇宙平臺創建的體驗，這家公司現提供了一個“18歲以上”標簽，即非18歲以上用戶不允許訪問。Horizon Worlds還更新了相關的條款頁面，創作者必須手動標記體驗對訪客而言是否足夠成熟或安全，否則默認情況會把群體限制在18歲及以上。（The Verge）[2022/7/23 2:32:59]

確定性錢包具有由單個主私鑰（稱為種子，也可以稱為助記詞）生成的私鑰。在確定性錢包中，私鑰是相互關聯的，并且始終可以使用相同的種子進行復制。這是我們比較熟悉的錢包類型，因為它被認為是一種標準并被 MetaMask 使用。

種子表示為您可以寫下的英語單詞列表（通常為 12 個單詞），以便在需要時恢復您的密鑰。這也是您在 MetaMask 中看到的“私鑰恢復短語”。它有時也被稱為你的“助記詞”。但是，如果有人抓住了他們，他們可以立即訪問您的錢包并使用您的資產做各種事情。這就是為什么建議永遠不要分享您的助記詞，甚至不要以電子形式存儲它。

種子短語可以方便地導出和導入錢包，并輕松地將所有私鑰遷移到不同的錢包應用程序中。例如，如果您在 MetaMask 上有一個錢包，您仍然可以通過輸入助記詞將該錢包導入您的 Rainbow 或 Argent 移動應用程序。

確定性錢包的最先進形式是分層確定性（HD）錢包，基于比特幣的 BIP-32 標準。鍵被稱為“分層”，因為它們代表樹結構。父密鑰可以派生一組子密鑰，然后子私鑰可以派生另一系列孫密鑰。

Meta今年將取消舉辦F8開發者大會，為專注于元宇宙:金色財經報道，據國外媒體報道，當地時間周三，Meta公司宣布今年將不會舉行2022年F8開發者大會。

據悉，這一次取消并不是因為疫情，而是公司將專注“元宇宙”。Meta表示，公司正在為互聯網以及我們公司的下一個篇章，也就是構建元宇宙而做準備。與互聯網的早期階段類似，元宇宙的構建將是階段性的協作努力。

Meta自2019年以來就沒有舉辦過F8現場會議。由于疫情，2020年和2021年都只在線上舉辦。（新浪網）[2022/4/7 14:09:29]

HD 錢包優于其他類型的確定性錢包，因為：?

1. 樹形結構可以代表一種組織結構。分支機構可以被視為公司中的子團隊或子公司，這提供了相應的組織預算和付款的機會。

2. 無需訪問相應的私鑰即可生成公鑰。

種子短語（助記詞）是一組英語單詞，不過這只是對私鑰進行編碼的一種方式。它目前被廣泛使用，因為其他類型的表示(如十六進制字符串)在寫在紙上時可能會導致更高的錯誤率。在較高級別上，助記詞是由BIP-39定義的過程生成的，該過程涉及從一些信息源開始，轉換數據，然后將其映射到單詞列表。

有一套行業標準（如助記詞和 HD 錢包）影響錢包的實現并導致錢包的互操作性。由于這些標準，您可以輕松地將錢包從不同的錢包應用程序導出和導入。

錢包類型

錢包可以有幾種不同的形式，最常見的：

桌面錢包：MyCrypto, Gnosis Safe 。

Meta元宇宙業務2021年虧損達100億美元:2月3日消息，Meta（前 Facebook）于當地時間周三（2 月 2 日）發布四季度財報，其中首次披露了旗下 Reality Labs 部門的財務狀況。Reality Labs 是負責構建 Meta 首席執行官 Mark Zuckerberg 元宇宙愿景的部門。數據顯示，Reality Labs 僅在 2021 年的虧損就超過了 100 億美元，具體而言：

1、2019 年：收入 5.01 億美元，凈虧損 45 億美元

2、2020 年：收入 11.4 億美元，凈虧損 66.2 億美元

3、2021 年：凈虧損 101.9 億美元，收入 22.7 億美元（收入包括硬件，如 Meta Quest 虛擬現實頭顯）

對此，Meta 首席財務官表示，2022 年 Meta「元宇宙」業務經營虧損仍將增加。元宇宙業務走低也拖累了 Meta 全年盈利能力，排除 Reality Labs 的虧損，該公司去年全年的利潤將超過 560 億美元。[2022/2/3 9:29:57]

瀏覽器插件錢包：MetaMask, MyEtherWallet, Web3Auth。

手機錢包：Argent, Coinbase Wallet, MetaMask, Rainbow, Trust Wallet。

硬件錢包(一種在線訪問資金的安全方法，因為它們在簽署交易時不會暴露私鑰)：Ledger, Trezor, KeepKey, Bitbox, Lattice1。

智能合約錢包

例如 Argent 和 Gnosis Safe 是智能合約錢包，這些類似于本文開頭描述的“合約地址”。

這些錢包使用外部擁有賬戶的替代品，并建立在智能合約之上。由于業務邏輯有更多的實現空間，它們可以提供無助記詞恢復、自動阻止某些對不可信合約的轉賬、社會恢復、轉賬限制、賬戶凍結等功能。

以下是一個非常簡單的智能合同錢包的示例代碼，基于Block Explorer的教程：（教程詳細，請閱讀原文）

進入 MetaMASK

我們一直在等待的主角，這只幾何小狐貍告訴我們 “ 去中心化的網絡在等待著 ” ——我們中的許多人與之有著愛恨交織的關系。

MetaMask 是一種非托管（或自托管）加密貨幣錢包。這意味著沒有第三方“保管人”持有您的私鑰。它讓你活出“不是你的鑰匙，就不是你的代幣”的精神。MetaMask 不存儲有關錢包的任何數據，您看到的所有內容都在本地級別的瀏覽器或移動應用程序中。

MetaMask 使用 3 種不同類型的“秘密”來保護您的錢包：

1. 秘密恢復短語（助記詞）：如前所述，此短語是基于您的主密鑰以數學方式生成的助記符。這些詞，當按特定順序放置時，可以重新生成你錢包中的所有賬戶。請記住，一個錢包中可以有多個賬戶。你的錢包是持有許多公鑰/私鑰的鑰匙串。每個密鑰對應于錢包中的一個賬戶。當 MetaMask 從 Secret Recovery Phrase 重新生成您的錢包時，它可能一開始只生成第一個賬戶，但由于錢包是確定性的，因此可以按照相同的順序重新創建其他賬戶。

2. 私鑰：每個賬戶都有自己的公鑰和私鑰。通常，可以看到賬戶及其地址，即公鑰。個人私鑰可用于將該特定賬戶（并且僅該賬戶）導入任何其他錢包應用程序。

3. 密碼：這用于保護錢包應用程序本身。您只用它來解鎖應用程序。FaceID 適用于移動設備。

Coinbase與MetaMask

值得注意的是，Coinbase（核心應用程序）是一個托管錢包，因此不同之處在于，Coinbase 不是您持有自己的私鑰，而是實際上為您存儲它們。所以你不能直接導出你的 Coinbase 錢包，然后將其導入另一個錢包，比如 MetaMask。但是，您可以從 Rainbow 錢包到 MetaMask（反之亦然）這樣做，因為兩者都是非托管的。

注意：Coinbase 還通過 Coinbase 錢包提供非托管解決方案。

MetaMask 如何連接到區塊鏈網絡

MetaMask 等其他錢包也可以成為您通往公共區塊鏈網絡的鑰匙。讓我們提醒自己web瀏覽器的工作：一個允許我們訪問萬維網的軟件程序。當用戶通過輸入URL地址請求網頁時，瀏覽器會從web服務器獲取內容，并將其顯示在用戶的設備上。

區塊鏈節點不斷同步網絡狀態并觀察交易歷史。同樣，MetaMask 允許您訪問區塊鏈網絡，因為您當前的瀏覽器無法做到這一點。

為了與區塊鏈節點通信，有一個稱為 JSON-RPC 的標準，它允許從它們請求和提交數據。這些通過 JSON-RPC 的請求可以通過 HTTP 或 WebSocket 進行。

MetaMask 如何發現這些節點以發送請求？它使用 Infura，它提供了一個高度可用、可擴展的區塊鏈 API，可以訪問區塊鏈網絡。

交易的生命周期

區塊鏈是一個分布式賬本，就像賬戶及其資產的映射。設想一個電子表格，其中每一行都是一個賬戶(以太坊地址)，且每一列都是它持有的加密資產。

假設Alice想要給Bob發送1個Eth。這時Alice打開她的MetaMask錢包，輸入Bob的錢包地址，然后點擊發送。當她點擊發送時，她也在使用她的私鑰來簽署這筆交易。

該筆交易將進入本地內存池(mempool)，然后由以太網絡中最近的節點獲取該內存池。

發起此交易時，Alice 的交易將根據她的 gas（手續費）設置進行優先級排序，交易在網絡中的節點間傳播。在處理交易后，節點還將在執行轉移之前檢查 Alice 是否有足夠的以太幣可以使用。

最后，轉賬只是對賬本的修改，從 Alice 的余額中扣除 1 ETH，并在 Bob 的賬戶中增加 1 ETH。

核心功能

讓我們來總結一下MetaMask的主要特性——注意，它們中的許多都與私鑰管理相關或圍繞著密鑰（也叫私鑰）管理:

1. 賬戶管理(創建、導入、導出賬戶，對接硬件錢包)

2. 連接公共區塊鏈網絡

3. 簽署交易(轉賬、智能合約交互)，允許用戶確定每筆交易的天然氣價格

4. 使用fiat購買加密貨幣(使用MoonPay, Transak, Wyre)

5. 交換標記

6. 顯示資產(ERC20代幣，nft)

7. 顯示活動(事務歷史記錄)

8. 鏈接dApp

錢包標準一直在發展，MetaMask 也是如此。我們可能會開始看到更多對社交恢復錢包、多因素身份驗證等功能的嘗試，以提高安全性，以及通過在連接到 dApp 時將功能注入 MetaMask 本身來實現新的用戶體驗。

錢包用戶體驗、dApp 交互和安全方面有許多創新的可能性。盡管 MetaMask 鋪平了道路，但錢包的工作還遠未完成。例如，我們還沒有完全弄清楚如何在移動設備上簽署交易。由于行業標準，錢包可以組合和重新構建，以滿足用戶和應用程序的需求。

有人可能會爭辯說，錢包類似于數字身份/護照、銀行賬戶、瀏覽器等 web2 概念。可能是這些，也可能是其他東西。我們剛剛開始觸及表面——發展空間是巨大的。

Tags：ETAMETMETAMASMetaRealmMeta ThingsFACEMETAChristmas Floki

FTT