钱包被盗事件层出不穷，如何防止用户资金损失和盗窃始终是行业重要问题，目前市场上出现的多重签名和社交恢复钱包能够极大提升钱包的安全性，但如何选择钱包的“守护人”成为了下一个要思考的问题，Vitalik今日发文为我们阐述了他的看法。
多重签名钱包（例如Gnosis Safe）是一种简单且安全的资金存储方式，具备自托管方式的大部分优点。你的资金不会因为看似值得信赖的中心化实体而丢失，并且个人也不需要对整个安全设置的风险负责。我个人使用多重签名钱包来存储我的大部分资金，以太坊基金会也是如此。
和多重签名钱包关联密切的是社交恢复钱包，社交恢复钱包可以使用单个密钥来签署交易，但如果该密钥丢失，则可以使用其他人持有的一组密钥来恢复资金。社交恢复钱包比多重签名钱包更容易使用，特别是随着ERC-4337帐户抽象的兴起，以及即将推出的Soul Wallet等钱包，该技术对用户将更加友好。一般来说，一旦社交恢复钱包变得足够成熟，我的建议是将社交恢复用于存储个人或组织一小部分资金的热钱包，将多重签名用于存储个人或组织储蓄的冷钱包。
V神、孙宇晨支持的生命科学组织VitaDAO拟设营利性公司推动长寿技术发展:4月6日消息，由以太坊创始人“V神”支持创立的生命科学研究去中心化组织VitaDAO在推特宣布，正在投票决定是否创建一家营利性公司来确保和分配长寿研究的资金。该公司将命名为 VitaTech，作为 VitaDAO 的子公司/附属公司运营，它将利用公共资金来授权美国大学开发的长寿技术，并支持它们的持续发展。除V神外，波场TRON创始人孙宇晨此前也曾大力支持VitaDAO的发展。
今年1月，VitaDAO宣布完成410 万美元融资，融资方包括Coinbase的前首席技术官 Balaji Srinivasan、全球最大的药企辉瑞的投资部门 Pfizer Ventures，这也是辉瑞在 Web3 领域的首笔投资。VitaDAO 表示将会利用这笔资金进一步资助长寿研究项目和将于明年从DAO中剥离出来的生物技术初创公司。
去年10月，孙宇晨向VitaDAO旗下“长寿奖基金”进行捐款，孙宇晨也因此次捐赠成为“长寿奖基金”的第二大捐赠者，仅次于以太坊创始人V神。[2023/4/6 13:47:30]
多重签名钱包和社交恢复钱包都依赖于“守护人”的概念：一组N个地址，通常由其他人持有，其中，M个中的任何签名都可以批准操作（例如可以设置 N=6和M=4）。在多重签名钱包的情况下，每笔交易都必须由N个“守护人”中的M个签名。在社交恢复钱包的情况下，只有一个密钥可以签署交易，但如果该密钥丢失，N个“守护人”中的M必须签署一条消息以重置密钥。
Vitalik：提高首次读取存储和账户访问的gas可以极大降低处理攻击的时间:以太坊创始人Vitalik发推表示：EIP-2929提案提到：提高首次读取存储和账户访问的gas。这可以将出现DoS攻击时的最坏情况处理时间减少到之前的1/3，从而更加安全地维持高gas的限制。[2020/9/2]
安全使用多重签名钱包和社交恢复钱包的两个关键问题是：
（i）你选择谁作为“守护人”
（ii）你对他们有什么指示？
这篇文章将概述我对这两个问题的看法。这里的想法应该同样适用于为个人和组织确保资金安全的多重签名和社会恢复钱包。
我们想从“守护人”那里得到什么？
尽量降低他们丢失钥匙的概率
尽量减小他们串通窃取资金或被迫这样做的可能
Diginex与Itiviti扩大合作 以采用后者的Tbricks自动化解决方案:全球金融机构技术和服务提供商Itiviti宣布扩大了与数字资产金融服务和咨询公司Diginex的合作关系，后者将实施Itiviti的Tbricks自动化解决方案。Diginex选择Tbricks为其机构客户提供风险、损益表和投资组合管理。值得一提的是，该公司将使用Tbricks推出Diginex Access，这是一种针对数字资产的多地点交易、投资组合和风险管理服务，将由Tbricks自动化技术提供支持。（Finance Magnates）[2020/7/16]
在上述两种风险不可避免的情况下，每个“守护人”的风险应该最大程度地不相关（也即您希望尽量减少可能会同时禁用或损害太多“守护人”的情况的共性）
这个答案简单而简短，但它指导了我对“守护人”所做的所有选择。
非营利组织“机器情报研究所”接受加密货币捐赠 收到Vitalik Buterin763,970美元的捐赠:非营利组织“机器情报研究所”(Machine Intelligence Research Institute)最近发布了一份筹款统计数据，显示了对加密货币社区的大力支持。该机构是一家非盈利组织，负责调查与人类高级人工智能(AI)相关的安全问题。他们在2017年的年度募款活动筹集了250多万美元，是125万美元目标的两倍多。非营利组织透露，在这次筹款活动中捐赠的资金有66%(大约166万美元)是用加密货币(主要是比特币和以太坊)进行的。事实上，最大的捐赠是在筹款活动结束的时候，从Vitalik Buterin那里获得了价值763,970美元的捐赠。Vitalik的捐赠是迄今为止研究机构在所有筹款活动中所收到的第三大捐款。[2018/2/22]
部分“守护人”安装在自己的设备上是可以的，但不能多
以太坊创始人Vitalik Buterin：加密货币不是用来炒的:以太坊（Ethereum）创始人维塔利克-巴特林（Vitalik Buterin）认为，加密货币技术正朝着错误的方向前进。巴特林在推特上发帖称：“包括以太坊在内所有加密货币社区的人都听着：需要注意，带着数千亿美元的数字纸上财富到处炫耀，和为社会做些有意义的事情之间是有区别的。”[2017/12/29]
让至少一个“守护人”安装在自己设备上是很正常的——这样做不会减少去中心化，毕竟，这是你的钱。然而，一旦超过了由你自己控制的“守护人”，你就会陷入一个两难的权衡：你会减少对其他人的信任，虽然会存在黑客攻击、被胁迫、或丧失行为能力或死亡等风险，但你也会将更多的权力集中在自己身上。
我的经验是，足够多的“守护人”应该由其他人控制，如果你消失了，还有足够多的其他“守护人”可以收回你的资金。也就是说，您应该至少控制1个“守护人”，最多控制 N-M 个“守护人”。此外，每个“守护人”都应使用单独的设备（笔记本电脑、手机、旧手机等）。
选择不经常交流或最好彼此不认识的“守护人”
理想情况下，“守护人”不应该知道彼此是谁。这大大降低了他们勾结的风险，而且他们没有充分的理由相互认识。如果你出了什么事，他们仍然能够找到对方，因为在这种情况下人们会自然而然地想到传统礼节（例如联系你的家人）。
另外，你要尽可能地减少“守护人”之间的相关性：不要选择居住在同一个城市（或者最好是同一个国家）的两个“守护人”，或者使用相同类型钱包的两个“守护人”，并且有一个不同操作系统之间的平衡。
“守护人”应在批准操作前询问安全问题
当您要求“守护人”为您批准一项操作时（在多重签名中，这可以是任何交易，而在社交恢复钱包中，这将重置您的帐户密钥），他们不应该简单地立即批准。这对安全来说将是一场灾难：如果有人侵入你的聊天帐户，他们可以扫描你的消息，找出你的“守护人”是谁，联系他们每个人并要求他们确认，从而窃取你的资金。
为了避免这种情况，我首选的协议是指示“守护人”提出安全问题。也就是说，当你要求确认你的操作时，“守护人”应该问你一些只有你们两个人和其他人很少知道的事情（例如我们最后一次见面时，吃的是什么？)，只有在你给出正确答案的情况下才确认操作。通常选择语音或视频通话，但在深度造假的AI时代，其安全性变弱，因此将语音/视频通话与询问某种安全问题结合起来更好。
除非你在做“徒”的事情，确保有可以快速响应的“守护人”。否则，上述均无问题
如果你正在链上做合约，你可能需要钱包快速响应：如果合约出现漏洞就撤出资金，如果你接近被清算就转移资金等等。如果你的需求包括这一点，那么你需要可以在短时间内迅速采取行动的“守护人”来保护你的资金。然而，如果你不做这些事情，那么速度就不是特别重要，甚至速度快也可能是瑕疵，因为让他人需要紧急行动的通常是黑客。所以默认情况下，在那些在心理上厌恶这种行为的人眼中，这可能是件好事。
每年至少对每位“守护人”进行一次测试
每年至少进行一次测试。理想情况下，每年进行两次测试操作，让一半的“守护人”进行一次操作，让另一半“守护人”进行另一次操作。这可以确保您的“守护人”没有忘记或丢失他们的帐户。
更高阶问题：隐私
如今“守护人”面临的挑战之一是，尚不存在可以保护您的财务隐私免受“守护人”侵害的技术。然而，这是一个可以从技术上解决的问题：“守护人”不是直接保护你的账户，而是保护一个“密码箱”合约，你的账户和密码箱之间的链接是隐藏的。在需要进行恢复之前，让链接保持隐藏状态非常容易：例如，您的帐户可以作为“守护人”拥有一个只有密码箱才能创建的CREATE2合约。然而，即使在恢复后，要使链接保持隐藏状态，也需要更先进的ZK-SNARK技术。因此，我预计这个问题会在未来几年慢慢得到解决。
来源：panewslab
原标题：How I think about choosing guardians for multisig and social recovery wallets
作者：Vitalik Buterin
编译：Felix, PANews
PANews
媒体专栏
阅读更多
金色财经 善欧巴
金色早8点
白话区块链
Odaily星球日报
MarsBit
欧科云链
深潮TechFlow
Arcane Labs
BTCStudy
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。