优惠论坛
Well123
注册
找回密码 |
天策评选的优秀公司，所有会员与公司发生的问题我们将负责尽力协助处理。
收起/展开

兑换分 6900

兑换分 8700

兑换分 29100

兑换分 13000
新晋公司
 

新晋公司具有驻站代表，并不在论坛纠纷服务范围内，请会员自行判断选择

  • 356
S级信誉公司
ManBetX万博
易仔
12BET
乐天堂
乐投
188金宝博
E世博
A级信誉公司
吉祥坊
星宝合营
乐动体育
B级信誉公司
bet365
C级合作公司
CMP
金星
LOKI
平博
  • 推荐主题
  • 热门活动
  • 币圈快讯
  • 商城动态
重要通知
 
天策搜索
论坛搜索
               搜索
Array ( [fid] => 6974 [description] => 专注于币圈最新最快资讯，数字货币应用及知识普及 [password] => [icon] => b1/common_6974_icon.png [redirect] => [attachextensions] => [creditspolicy] => Array ( [post] => Array ( [usecustom] => 1 [cycletype] => 1 [cycletime] => 0 [rewardnum] => 5 [extcredits1] => 1 [extcredits2] => 1 [extcredits3] => 0 [extcredits4] => 0 [extcredits5] => 0 [extcredits6] => 0 [extcredits7] => 0 [extcredits8] => 0 [rid] => 1 [fid] => 6974 [rulename] => 发表主题 [action] => post [fids] => 32,52,67,447,1120,1151,1156,6750,6762,6763,6766,6769,6772,6773,6787,6796,6808,6809,6810,6813,6814,6820,6829,6830,6846,6856,6864,6865,6827,6930,6931,6776,6858,6880,6764,6932,6871,6758,6905,1116,6788,6812,6798,6736,6759,6842,6966,6767,6828,6924,6935,6936,6938,6940,6941,6826,6909,6803,6919,6911,6908,6881,6920,6912,6913,6921,6925,6922,6789,6818,6819,6872,6928,6969,6889,6888,6917,6939,6947,6961,6937,6943,6970,6869,6900,6902,6783,6817,1111,6870,6821,6876,6952,6954,6960,6942,6910,6949,6962,6963,6964,6927,6926,6973,6728,6929,6874,6894,6896,6885,6857,6868,1113,6778,56,6844,6878,6802,6933,6811,6923,6877,6875,6918,6892,6757,6832,6833,6795,6793,6848,6837,6849,6850,6851,6852,6853,6854,6863,6882,6836,6790,6838,6794,6791,6873,555,6934,6958,6944,6945,6907,6779,6886,6950,6904,6956,6862,6957,6855,6955,6959,6914,6965,6971,6972,6953,6976,6824,6815,6891,6866,6979,6977,6765,6903,6948,6980,6981,6983,6799,6982,6951,6984,6975,6895,6845,6879,1121,6974 ) [reply] => Array ( [usecustom] => 1 [cycletype] => 1 [cycletime] => 0 [rewardnum] => 0 [extcredits1] => 0 [extcredits2] => 1 [extcredits3] => 10 [extcredits4] => 0 [extcredits5] => 0 [extcredits6] => 0 [extcredits7] => 0 [extcredits8] => 0 [rid] => 2 [fid] => 6974 [rulename] => 发表回复 [action] => reply [fids] => 32,52,67,447,1120,1151,1156,6750,6763,6766,6769,6772,6773,6787,6796,6808,6809,6810,6813,6814,6820,6829,6830,6846,6856,6864,6865,6827,6930,6931,6776,6858,6880,6764,6932,6871,6758,1116,6788,6812,6798,6736,6759,6842,6966,6767,6828,6924,6935,6936,6938,6940,6941,6826,6909,6803,6919,6911,6908,6881,6920,6912,6913,6921,6925,6922,6789,6818,6819,6872,6928,6969,6889,6888,6917,6939,6947,6961,6937,6943,6970,6869,6900,6902,6783,6817,1111,6870,6821,6876,6952,6954,6960,6942,6910,6949,6962,6963,6964,6927,6926,6973,6728,6929,6874,6894,6896,6885,6857,6868,1113,6778,56,6844,6878,6802,6933,6811,6923,6877,6875,6918,6892,6757,6832,6833,6795,6793,6848,6837,6849,6850,6851,6852,6853,6854,6863,6836,6790,6838,6794,6791,6873,555,6934,6958,6944,6945,6907,6779,6886,6950,6904,6956,6862,6957,6855,6955,6959,6914,6965,6971,6972,6953,6976,6824,6815,6891,6866,6979,6977,6765,6903,6948,6980,6981,6983,6799,6982,6951,6984,6975,6895,6845,6879,1121,6974 ) ) [formulaperm] => a:5:{i:0;s:0:"";i:1;s:0:"";s:7:"message";s:0:"";s:5:"medal";N;s:5:"users";s:0:"";} [moderators] => 实习版主1 [rules] => [threadtypes] => Array ( [required] => 1 [listable] => 1 [prefix] => 1 [types] => Array ( [1590] => 论坛公告 [1752] => 公司优惠 [1603] => 虚拟币交流 [1753] => 数字钱包 [1754] => 虚拟币存提 [1755] => 交易所 [1655] => 虚拟币资讯 [1756] => 银行卡 [1757] => 第三方支付 [1760] => 币圈大佬 [1758] => 科技前沿 [1759] => 天策嗨聊 [1661] => 入驻合作 ) [icons] => Array ( [1590] => [1752] => [1603] => [1753] => [1754] => [1755] => [1655] => [1756] => [1757] => [1760] => [1758] => [1759] => [1661] => ) [moderators] => Array ( [1590] => 1 [1752] => [1603] => [1753] => [1754] => [1755] => [1655] => [1756] => [1757] => [1760] => [1758] => [1759] => 1 [1661] => ) ) [threadsorts] => Array ( ) [viewperm] => 9 26 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 31 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3 7 8 [postperm] => 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3 [replyperm] => 26 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3 [getattachperm] => 26 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3 [postattachperm] => 26 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3 [postimageperm] => 26 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3 [spviewperm] => [seotitle] => [keywords] => [seodescription] => [supe_pushsetting] => [modrecommend] => Array ( [open] => 0 [num] => 10 [imagenum] => 0 [imagewidth] => 300 [imageheight] => 250 [maxlength] => 0 [cachelife] => 0 [dateline] => 0 ) [threadplugin] => Array ( ) [replybg] => [extra] => a:2:{s:9:"namecolor";s:0:"";s:9:"iconwidth";s:2:"60";} [jointype] => 0 [gviewperm] => 0 [membernum] => 0 [dateline] => 0 [lastupdate] => 0 [activity] => 0 [founderuid] => 0 [foundername] => [banner] => [groupnum] => 0 [commentitem] => [relatedgroup] => [picstyle] => 0 [widthauto] => 0 [noantitheft] => 0 [noforumhidewater] => 0 [noforumrecommend] => 0 [livetid] => 0 [price] => 0 [fup] => 6729 [type] => forum [name] => 虚拟币讨论大厅 [status] => 1 [displayorder] => 3 [styleid] => 0 [threads] => 19814 [posts] => 281459 [todayposts] => 9 [yesterdayposts] => 169 [rank] => 2 [oldrank] => 2 [lastpost] => 2656011 币安用户达2亿，代币BNB创新高，赵长鹏成“美国最富囚犯”（转） 1718040313 jslinen [domain] => [allowsmilies] => 1 [allowhtml] => 1 [allowbbcode] => 1 [allowimgcode] => 1 [allowmediacode] => 0 [allowanonymous] => 0 [allowpostspecial] => 21 [allowspecialonly] => 0 [allowappend] => 0 [alloweditrules] => 1 [allowfeed] => 0 [allowside] => 0 [recyclebin] => 1 [modnewposts] => 2 [jammer] => 1 [disablewatermark] => 0 [inheritedmod] => 0 [autoclose] => 0 [forumcolumns] => 3 [catforumcolumns] => 0 [threadcaches] => 0 [alloweditpost] => 1 [simple] => 16 [modworks] => 1 [allowglobalstick] => 1 [level] => 0 [commoncredits] => 0 [archive] => 0 [recommend] => 0 [favtimes] => 0 [sharetimes] => 0 [disablethumb] => 0 [disablecollect] => 0 [ismoderator] => 0 [threadtableid] => 0 [allowreply] => [allowpost] => [allowpostattach] => )
打印 上一主题 下一主题
[虚拟币交流] Cregis Research：MPC钱包为什么比普通钱包更安全？（转）
[复制链接]
avatar
跳转到指定楼层
1#
近期钱包的私钥安全再一次成为了舆论焦点。在今年 3 月初，大量拥有 ARB 空投的地址被泄露私钥，引发了一场科学家的“横财盛宴”；早前，一位行业 OG 的推特发出警示：“发现一种新型盗币方式，在国外的 KTV 里，诈骗团伙悄悄把 KTV 的共享充电宝改装了并植入了恶意程序，客人在 KTV 里唱歌、喝酒消费啥的一待就是大半天，手机很容易没电，然后就去借充电宝，结果你以为充电宝在给自己手机充电，结果是在读取手机里的数据、窃取钱包里的私钥。”
; M0 @- E! ~4 c, Z: s: A; l普通的web3.0 玩家如何在链上黑暗森林中保护自己的钱包资产，避免悲剧发生？
( d0 `7 M. ]1 O( V# a- E) i目前逐渐普及的解决方案是 MPC 钱包，但其工作原理如何？使用后就真的彻底安全了吗？本文将为大家精准科普。% R. O  p6 i3 L3 ^8 _6 \5 M) R
首先，MPC（Multi-party Computation） |多方计算，是清华大学姚期智教授在 1982 年提出的零知识证明技术路径，在实际应用场景中，涵盖大量现代密码学技术，如 RSA、ElGamal 和 ECDSA 等公钥密码学算法，及 Shamir 秘密共享协议等。这些技术的结合使得 MPC 具有高度的安全性和可扩展性，并确保以下的安全诉求：# m' K  K$ i! ]1 N( W, q
  • 分布式加密可使得数据被分割为多份，分别存储在不同的参与方处，从而避免数据泄露风险；
  • 零知识证明可以证明某个事实的真实性，而无需透露与该事实相关的其他信息；
  • 秘密共享则可以将信息分发给多个参与方，从而确保信息整体不会被任何一方独立控制。) O: r) `9 Y  Z
将 MPC 概念应用在钱包产品中，目前行业的通用方法是：
: J/ X0 B- Z6 p$ [
  • 每个钱包的管理人（参与方）都会持有一个密钥分片；
  • 并在需要交易时，由一定数量的参与方合作，并且在 TEE（一种可信的加密执行环境）中才能重建出完整的私钥，并完成签名过程。
    * `( m+ X8 l# f' ~. @  y
这种业务流程使交易的过程中不会暴露明文私钥。即使用户存放密钥分片的设备被入侵，黑客也无法获取完整私钥，从而提升安全性。
; M9 M4 z% A) X% d( y不难发现，通过 MPC 技术实现的多签钱包，和 Safe（即 Gnosis）等通过智能合约实现的多签钱包相比，核心差别为：智能合约多签钱包通过私钥（区块链地址）参与实现多重签名，依然存在参与方私钥被窃取的风险；而MPC 钱包的参与方并不掌握完整私钥，而是通过密钥分片实现门限签名（Threshold Signature Scheme），从而消除了单点风险。
* P  {5 @- B" k) \2 R8 p
9 j5 F6 X$ B5 l但资产就从此彻底安全了吗？显然不！
8 ?' ~, U9 I. A2 ^
MPC 钱包虽然实现了签名流程的安全，但将一个后置风险【分片安全管理策略】摆了在用户面前。
MPC 钱包的密钥分片管理策略，目前市场有三种主流：【自托管模式】【混合托管模式】【中心化托管模式】。其中，【自托管模式】最贴合硬核的 crypto native 理念：需要用户自行管理助记词和所有密钥分片，一旦助记词、所有保存分片设备全部丢失，则资产将在链上陷入沉睡；而【混合托管模式】【中心化托管模式】策略虽然可以实现例如陌生设备 recover、社交恢复等功能，但因为分片托管方无法 100% 消除人性作恶的风险，所以安全性和 CEX 一样，严重依赖创始人的信誉。% M$ V# \) {7 ?0 y  E) K
（如果有产品宣传：既能实现 recover，又是自托管模式，是自相矛盾的，建议立即远离！极大机会是一个“杀猪盘”！）& G1 m" ~4 t, ^& x& T- k, H
于是，用户在选择 MPC 钱包时将面临鱼与熊掌的难题： 1、选择【自托管模式】产品，然后用更多精力和成本保护助记词；2、选择【混合托管模式】和【中心化托管模式】产品，享受接近web2.0 的使用体验，但必须信任产品运营方不会作恶。
+ p2 [) U' ?) o, c: X" O0 f综上所述，MPC 钱包的安全性除了与签名流程相关，也与密钥分片的管理策略相关。. K5 |: t( f. r
【自托管模式】更适合企业级用户：追求彻底安全、且有足够的人力和资源确保自己的助记词和储存分片的设备不会全部同时丢失；而【混合托管模式】【中心化托管模式】则更适合普通web3.0 玩家：资金体量小、且持仓分散，对中心化场景有刚需，所以习惯相信人性（即使遭遇类似 FTX 的灾难，损失也相对较少）。  A. W0 g2 A2 N# Y& s
但笔者认为，当用户将资金从中心化机构提取，无论个人抑或团队都必然希望获得更高的安全级别，【混合托管模式】【中心化托管模式】与用户的意愿显然是矛盾的。而以太坊的 EIP-4337 的发布，意味着将来 DAPP 可以通过账户抽象的技术路径，为用户提供支持社交登录、社交恢复等接近web2.0 产品体验的服务，而基于其特殊的使用场景（链游、社交等），用户对安全性的敏感度亦相对较低；这种业务模式对【混合托管模式】和【中心化托管模式】的产品市场必将造成极大冲击，甚至可能让这类产品在 EIP-4337 正式落地后被彻底淘汰。
8 T) {. ?" T! Z, r: n" W) g; K; h5 K: z# y" C
- o/ \4 M7 [, m- k
关于 Cregis Research7 k: X; g: o8 Y7 f
' \9 k( K% x# p9 Y2 B: B
Cregis 是web3.0 时代的资产管理协作平台，为用户提供 MPC 钱包+企业级财务 SaaS 工具，目前已安全运营 6 年。
0 {1 U' [) Y. {; J- S2 I7 ]5 H4 ~: b% z2 r. c# c
Cregis Research 是旗下知识分享平台，希望为web3.0 爱好者提供 0 水分、 0 误导、 0 商业倾向的关于区块链和密码学底层技术的科普内容。/ \5 P7 }  w/ s2 J

$ h) c% o: D, i4 O, m* f

回复 举报

楼主热帖
论坛新帖
avatar
2#
现在的钱包就比较安全的呢

0 回复 举报

avatar
3#
这个板块的科普可好多，又来了一个不晓得的知识

0 回复 举报

avatar
4#
是很好的，也是为数不多可以使用的钱包

0 回复 举报

avatar
5#
主题回复处广告图案-天策传媒
非常棒的想法，感谢分享。

0 回复 举报

avatar
6#
有盈利的时候就该断舍离,全部方法长玩就是完了

0 回复 举报

avatar
7#
给建议还是需要理智的人啊，我也是来旁观了

0 回复 举报

avatar
8#
这一个这次方法在天策的运气还是值得肯定的.

0 回复 举报

avatar
9#
方法最后一段话觉得是很有道理的,但是在我面前就难以实现,毕竟运气太差了。

0 回复 举报

avatar
10#
分享的是很棒啊，得找功夫看一下啊！

0 回复 举报

avatar
11#
钱包这么多，到底选择哪一个确实不容易。

0 回复 举报

avatar
12#
还是要跟着老哥学习科普一下这个知识的

0 回复 举报

avatar
13#
给建议什么的都是牛逼的人，我只是来围观一下而已

0 回复 举报

avatar
14#
其实每个方法的吧~这个也是收藏关注一下了

0 回复 举报

avatar
15#
建议的还是看人的，不肯定全部都好

0 回复 举报

avatar
16#
还是需要挑选有实力的钱包去交易哦。

0 回复 举报

avatar
17#
建议需要沉着冷静的人，不然的话不如不给更好。

0 回复 举报

123456下一页
发帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 论坛注册

本版积分规则

:) :( :D :'( :@ :o
:P :$ ;P :L :Q :lol
:loveliness: :funk: :curse: :dizzy: :shutup: :sleepy:
:hug: :victory: :time: :kiss: :handshake: :call:
{:8_286:} {:8_287:} {:8_288:} {:8_289:}
{:8_290:} {:8_291:} {:8_292:} {:8_293:}
{:8_294:} {:8_295:} {:8_296:} {:8_297:}
{:8_298:} {:8_299:} {:8_300:} {:8_301:}
{:8_302:} {:8_303:} {:8_304:} {:8_305:}
{:8_306:} {:8_307:} {:8_308:} {:8_309:}
{:8_310:} {:8_311:} {:8_312:}
{:8_313:} {:8_314:} {:8_315:} {:8_316:}
{:8_317:} {:8_318:} {:8_319:} {:8_320:}
:) :( :D :'( :@ :o
:P :$ ;P :L :Q :lol
:loveliness: :funk: :curse: :dizzy: :shutup: :sleepy:
:hug: :victory: :time: :kiss: :handshake: :call:
:) :( :D :'( :@ :o
:P :$ ;P :L :Q :lol
:loveliness: :funk: :curse: :dizzy: :shutup: :sleepy:
:hug: :victory: :time: :kiss: :handshake: :call:
:hug: :victory:
:) :( :D :'( :@ :o
:P :$ ;P :L :Q :lol
:loveliness: :funk: :curse: :dizzy: :shutup: :sleepy:
:hug: :victory: :time: :kiss: :handshake: :call:
:hug: :victory: :time: :kiss: :handshake: :call:
:hug: :victory: :time: :kiss: :handshake: :call:
:hug: :victory: :time: :kiss: :handshake: :call:
:hug: :victory: :time: :kiss: :handshake: :call:
:hug: :victory: :time: :kiss: :handshake:
未有绑定记录
 


Powered by 天策论坛   © 2007-2024 天策论坛 | 小黑屋 | 手机|

天策手机客户端下载

1717 : 0