在论坛帖子《作为通用钱包的CosmosHub》中,我提出了用户和区块链之间的未来主义关系,这涉及到当前Cosmos-SDK和即将到来的功能的组合。"子私钥"(或Msg授权)被称为InterchainAccounts(ICS-27)的标准以及CosmosHub本身的安全性。
这是一种充满想象力提案,但它让我思考我们需要进入一个安全且易与许多区块链交互的未来。不过这到底需要哪些步骤,我提出了一条前进的道路,其结果是将关注点分离,并建立一类新的钱包,创立账户协调功能。
当前的钱包状况
到目前为止,我们已经看到了很多钱包解决方案,它们试图同时做很多事情。到目前为止,钱包的功能还不完备,但随着我们进入一个用户希望与许多网络交互的世界,当前无法扩展的架构尚无法满足这一需求。在一个高层次上,钱包的各种职责包括:
私钥管理
应用界面
交易管理
Ethereum已经经历了一些这样的成长之痛,因为像EVM这样的图灵完整的虚拟机几乎允许任何种类的应用存在,而且它们都期望从一个钱包中工作。虽然Ethereum钱包已经提出了协议和巧妙的解决方案,为各种各样的应用提供接口,但他们仍然期望这些应用是来自一个通用的EVM基础设施。随着我们看到特定应用区块链的模式成为现实,通过IBC连接,Ethereum如何处理各种应用的界限将被打破。
切实可行的方法是将关注点分离。让这三个任务作为独立的解决方案存在,每个都可以专注于做好自己的唯一任务。这将揭示出对一种新型服务的需求,我一直称之为账户协调功能。
私钥管理
密码学是很难的。如果你不是专家,犯错误的几率很高,后果可能是灾难性的。期望所有钱包和dApp开发者都在内部拥有这种专业知识是不公平的。传统的应用程序已经认识到了这一点,并且经常通过将认证委托给使用oAuth标准的第三方来解决。
你可能认为这是钱包唯一的真正责任是保证你的私钥安全。但当我介绍其他常见的功能时,你会发现这远非如此。事实上,这往往是钱包建设者最不具备的能力。密码学和安全专家应该负责开发行业标准的解决方案,并实施私钥存储的最佳实践。这应该是他们的全部业务,然而相反,我们看到现在的钱包在安全性方面做的不错--但当涉及到密码学时,这并不够好。
如果将私钥存储的责任从钱包中移除,可能会导致更多种类的安全解决方案,这些解决方案依赖于不同的假设并提供不同的功能。目前已经有很多超越传统软件存储的私钥解决方案:像Ledger中的硬件安全模块,或者其他加密技术,比如Torus使用的shamir秘密共享,像ZenGo使用的阈值方案,多方计算,或者新颖的零知识技术。郑重声明,我认为保管私钥管理的共同责任空间也完全没有被开发出来。
郑重声明:本文版权归天网查所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。