合约钱包

alanyao (74)in HuaRen.News • 4 years ago

诸如 Dapper Labs、Gnosis 和 Argent 在内的许多组织正在推出合约钱包，旨在兼得用户体验和安全性。合约钱包将用户的资金托管于智能合约之中，而合约内发送交易和保护账户安全的功能可以远超以太坊协议本身的水平。

在用户使用合约钱包时，得益于集成在钱包内的联合签名功能，终端用户能够仅凭其设备上的密钥来签名交易、表明自己想要进行交易的意图，并将该交易发送给共同签名者或者转发方（通常是钱包服务的提供商)，后者会转发该交易并承担 Gas 费用。比如，在 Dapper Labs 的产品 CoreWallet 上调用 invokeN…() 方法，实际发生的事情就像我们这里说的一样。

有了这一方法，账户内即使没有以太币也可以发出交易，而且不需要整个行业都接受同一个标准 —— 合约钱包可以像外部所有者账户（即由标准密钥对控制的普通用户地址，EOA）一样调用其它合约。此外，它还带来了一系列安全功能，诸如 Authereum 的交易防火墙。

合约钱包带来的困扰
对于合约钱包和诸如以太坊域名服务（ENS）等创举，以太坊社区内的呼声很高。然而，随着许多用户在其所有的链上活动中都使用 ENS 域名作为身份（并且域名可读部分使用了真实姓名），巨大的隐私和安全问题开始显现。

此外，大家一边关注保护隐私的协议（比如 AZTEC，可用于隐蔽发送 token）（这些协议都依赖于私钥的所有和保管），另一边又忽略了私钥管理的难度和传统方案的隐私方面。

以太坊的钱包地址本身是 “伪匿名的”（因此具有一定的隐私性），但现在许多钱包软件提供商都在鼓励其用户获取 ENS 地址，却不告知他们这样做的后果。简言之，以太坊账户的交易记录（包括其投资组合及与 dApp 之间的互动记录）在链上是公开的，一个地址注册 ENS 域名之后，这些交易活动就跟这个 ENS 域名关联起来了。而用户所注册的 ENS 名字很可能是用户在其它服务或是现实生活中已经使用过的名字。这就是我对（供个人使用的）合约钱包地址绑定 ENS 持怀疑态度的主要原因。

然而，对于将 ENS 用于识别智能合约以防止诈骗，以及可以从透明操作中获益的组织使用合约钱包/多重签名钱包，举双手支持。

本帖steem首发

合约钱包

合约钱包

本帖steem首发

最近新帖

Coin Marketplace