主流密钥管理项目深度对比

本文由Eigen Labs译制,原文作者Zhen Yu Yong。请点击阅读原文获取文章英文原版内容,Eigen Team 将持续为您输送区块链最新干货,请您持续关注!Enjoy~

随着区块链和其他加密用例的激增,私钥在经济等方面被赋予更多价值。随之而来的是密钥管理的重要性不断上升,目前,已经有了多个密钥管理系统。本文将进一步深入探讨密钥管理的几个问题及密钥管理系统的取舍方案。

这几乎是管理密钥对的最基本方式——将其存储在用户的设备上。设备包括他们的浏览器、桌面、移动设备或硬件钱包/账本。这是目前在钱包上管理私钥的最常见方式,但它有几个缺点。

首先,大多数用户并不熟悉密钥和助记词管理方法。此外,标准密钥管理在安全性(密钥被泄露的可能性)和冗余性(在没有备份的情况下丢失密钥)以及便利性三者之间需要有所取舍。这就有了其他管理方案

受信任的第三方代表用户管理私钥,并在登录时将私钥返回给用户。

密码管理模型使用用户提供的容易记忆的密码来加密客户端生成的密钥,然后将这些加密密钥和密码散列存储在服务器上。

密码管理模型是指,通过用户设置的密码口令在客户端对私钥进行加密,他们再将加密后的私钥和密码哈希存储在服务器上。

当用户登录时,他们向服务器提供用户名/密码哈希组合,检索并在本地对密钥进行加解密。尤其方便的是,该模型允许用户使用任意设备去访问其密钥。

灰度暂停期间:BTC持仓减少600枚 ETH减少6842枚:从灰度去年12月22日宣布暂停接受新投资至今日恢复增持,20天里各币种持仓数据变化如下:灰度BTC信托持仓量减少600枚(-0.10%),总持仓量为606674BTC;灰度ETH信托持仓量减少6842枚(-0.23%),总持仓量为2934911ETH;灰度BCH信托持仓量减少295枚(-0.12%),总持仓量为239187BCH;灰度ETC信托持仓量减少17154枚(-0.14%),总持仓量为12267677ETC;灰度LTC信托持仓量减少1423枚(-0.12%),总持仓量为1153480LTC。注:持仓减少是由于需收取管理费,在工作日无增持时,持仓量就会略微减少。[2021/1/12 15:59:05]

密码管理模型的非托管性使得我们在使用该模型时仍需要做出取舍。由于是用密码加密用户密钥,因此该模型也会遭受与传统密码系统相同的暴力/彩虹攻击。任何能够访问密码哈希/加密密钥的攻击者都能够重复尝试破译用户密钥。对于带有符号、字母和数字的密码,破解6字符的密码组合需要34秒,而8字符需要1-2天。此外,还可能拒绝访问加密密钥,从而导致审查的麻烦。

门限密钥管理通常使用某种密钥共享将用户密钥分割成多份。只要拥有某个最低份数的密钥分片就可用于重建用户密钥。门限密钥管理允许多个EOA控制单个帐户,允许用户对一个密钥拥有多个分片,允许用户在不损害主密钥的情况下保留分片作为备份,并且,允许在不造成安全隐患的前提下实现密钥分片重复使用。

门限密钥管理模型的属性取决于用户保存每个密钥分片的位置。不同的钱包和方案根据实际用例制定了不同的方法。

比特币矿工交易费收入占比升至2018年1月以来最高水平:金色财经报道,比特币矿工在十月份获得的交易费收入在总收入中所占的份额上升至约12%,是自2018年1月以来的最高水平。据Coin Metrics数据,考虑到10月底比特币交易费的大幅增长,这一发展可能并不令人惊讶。另一个可能的因素是,比特币费用是以比特币形式支付的,而比特币的价值在10月份升至13000美元以上,在万圣节当天短暂超过了14000美元。[2020/11/3 11:29:33]

05

智能合约钱包模型

智能合约钱包不是密码,而是持有和管理用户资产的合约,由私钥或外部拥有的帐户(EOA)管理。因此,智能合约钱包的属性同样取决于应用场具及其EOA的管理方式。与门限密钥管理类似,智能合约钱包具有多个EOA控制单个帐户的优点。此外,还可以利用抽象计算来实现诸如日常开支限制或权限之类的功能,从而保护用户资产。

与较强的算力相伴而生的是更少的可组合性和更高的成本。智能合约钱包仅限于在其所在的区块链上使用,甚至被局限在L1和L2之间。智能合约钱包也不是一个简单的密钥,而是一个合约。因此,用户预期的简单本机函数(如签名或认证)无法工作。另外,尽管随着更快、更具可扩展性的解决方案的推出,成本有希望进一步降低。但是成本仍是目前存在的无法忽视的问题。

下面我们将介绍几个不同的产品。这些产品的特点有些差距甚微,但希望我们的总结能为您提供当前主流方案的概述。如有错漏之处,欢迎联络zhen@tor.us勘误。

Metamask

Metamask可用于普通的Chrome浏览器中访问,称为 Chrome扩展钱包或移动钱包。Metamask可管理设备上的密钥,具有操作简单且非托管的特点,但需要将助记词和设备同步。

Portis

Portis使用密码管理器模型保存密钥。作为一个集成到DAPP中的web钱包,Portis利用用户的浏览器iFrame和域安全模型来保护用户的密钥。Portis有一个npm包(javascript著名的包管理工具),为开发者提供Web3支持。

Fortmatic/Magic

由于Magic(前身为以太坊钱包解决方案提供商 Fortmatic)使用密码/电子邮箱组合,所以经常被误认为是密码管理器模型。然而,他们实际上是由HSM(硬件安全模块)和AWS(亚马逊云服务)保管的。在深入挖掘Fortmatic的内在机制后,我们发现其博客也印证了我们的结论:

上图向我们展现了注册过程中的交互流程。其访问密钥的明确身份验证取决于调用凭据(Access Token)。fortmatic relayer 和AWS cognito 也可以访问此调用凭据。

Magic的密钥恢复过程印证了以上结论。除非您暴力破解用户的密码,密码管理器模型是不可能的实现密钥恢复的。但Magic可以在不知道您以前的密码的情况下,通过电子邮件发送、验证和重置您的密码。

Bitski

Bitski是托管类电子钱包。它们从不在前端或浏览器公开用户密钥,从而避免系统漏洞,提高安全性。

Argent

Argent使用智能合约钱包和存储在其移动应用程序中的密钥。Argent与其他Argent智能合约钱包共同实现社交恢复,甚至代表用户支付gas费用。

Authereum

Authereum同样是一款智能合约钱包,专为网络使用而设计,其EOA通过密码管理器模型进行管理。Authereum支持密钥恢复,整个恢复过程是通过附加并下载另一个密钥来完成的。

Torus/tKey

Torus实现了一个称为tKey的阈值模型。他们在设备、输入和Torus网络之间将用户密钥分片储存——用户可以从三者中任选两个来恢复自己的密钥。Torus 网络共享/因子在其当前许可的节点参与者之间进一步分片。用户通过登录OAuth(如谷歌、Linkedin、微信等)访问这些分片。

当用户在不同的设备上使用tKey时,他们会增加所持有的分片数量,从而减少丢失密钥的可能。用户还可以选择增加他们的阈值,从而提高访问密钥的安全性,创造一种类似双因子验证(2FA)的体验。

Fireblocks

Fireblocks也同样进行阈值密钥管理,但通常面向企业而不是个人级别。Fireblocks允许不同的个人以不同的配置来管理公司中的资产。

Eigen Network 是Layer2上第一个端到端的隐私计算网络。

基于TEE等隐私计算技术与Layer2 计算能力无限扩展,Eigen能解决目前面临的两方面问题:1)由区块链天然数据公开性导致的链上数据隐私泄漏问题;2)ETH扩展性不足导致的高昂手续费问题。除此之外,Eigen还将改革现有链上数据资产流通生产关系,从应用场景到技术栈考虑个体的隐私保护,成为对开发者友好且切实可行的隐私保护基础设施,为Web2到Web3的转换贡献力量。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

区块分享

SHIBSBF底层思考逻辑:前行的北极星 信仰与公链的终局

注:之前我在FTX相关的文章后面留了一个坑,说要深度剖析SBF的底层思考逻辑,这个坑迟迟没有填上,导致不断有读者来留言催更,拖延症患者今天终于把这个坑填上了,希望对大家有所启发。 FTX创始人 Sam Bankman-Fried (SBF)是这个星球上财富积累速度最快的男人,没有之一。

波场微软CEO:元宇宙将把现实世界带入任何数字空间

微软的首席执行官萨蒂亚·纳德拉 (Satya Nadella) 在昨日的微软 Ignite 会议上表示,微软将探索元宇宙技术,并加入这个有着一系列其他大牌品牌和企业的数字世界。 纳德拉分享道:“随着数字世界和物理世界的融合,我们正在创建一个全新的元宇宙。

XLM观点:以太坊是元宇宙的基础设施 所有道路都会通往以太坊

脸书、微软、耐克...... 世界上最大的品牌正在转向元宇宙。 然而,毫无疑问,这些公司之所以这样做,正是因为他们的品牌。 我们在这里怀疑它们是否真的适用于一个开放的元宇宙,就像目前以太坊社区的元素一样。 但是这些大品牌应该意识到以太坊是元宇宙基础设施,而 ETH 是元宇宙货币。

Ethereum“混沌”元宇宙:概念尚不分明 仍需理性务实投入基建

“互联网圈最近都在谈论Facebook改名Meta(意指元宇宙Metaverse),这事儿堪称里程碑,不仅表明扎克伯格不断强化自己‘元宇宙是互联网的下一站’的世界观,并且还将元宇宙与马斯克提倡的登陆火星及谷歌提倡的人类长生提升到了同一水平。”这是北京某头部互联网公司CTO(首席技术官)李晔(化名)对记者讲述的互联网圈的最新舆情。

[0:0ms0-0:484ms