WEB:將 Web2 用戶帶入 Web3：未來屬于無助記詞錢包

作者：Chen Li，Ivy Zeng 和 Ivo Entchev 

來源：Youbi

對于第一次接觸 Web3 的 Web2 用戶來說，初次上手的體驗（客氣地說）是不大愉悅的。傳統的 EOA 錢包需要經過錢包生成，私鑰管理，保存助記詞等一系列復雜繁瑣的流程。下一代無助記詞錢包試圖通過抽象私鑰和助記詞來解決這個摩擦點，只需點擊幾下就可以使用常用的 Web2 社交賬號登錄，實現一套更熟悉的登錄流程。因此，無助記詞錢包是 Web3 邁向大眾普及的重要進步。

錢包提供方實現無助記詞錢包的一種方式是完全中心化的賬戶托管解決方案。然而，這與 Web3 應用的初衷背道而馳。正確的解決方案不應該以用戶失去對賬戶的所有權和自托管為代價，來達到抽象化的便利性。而應該根據用戶的需求在兩者之間取得適當平衡。

我們正處于將 Web2 消費者引入 Web3 的拐點。登錄流程將在下一階段的增長中至關重要。因此，創造一種既符合 Web3 去中心化的精神，又具備 Web2 的便利性和互操作性的登錄和賬戶管理體驗至關重要。

正因為登錄和賬戶管理體驗如此重要，我們一直在密切關注 Web3 賬戶基礎設施的創新。許多開發者也想了解Web3用戶登錄的最新進展和我們對錢包的看法。本文正是為此而來。

取舍：無助記詞密鑰管理 VS 自主保管

最近所有錢包產品的迭代都可以通過它們對兩個主要但相互牽制的特性的追求進行分析：無助記詞密鑰管理和自主保管。無助記詞密鑰管理是新用戶無縫進入 Web3 的基礎。這意味著用戶不需要助記詞或私鑰就可以在新環境中登錄賬戶。因此，他們的進入流程和賬戶管理是抽象的，類似于 Web2。

從技術層面上來說，這種抽象是通過錢包提供方將客戶賬戶的權限委派給服務器或第三方來實現的。例如，Magic?Link 要求用戶獲得（官方）授權后才能訪問加密密鑰，并使用主密鑰（由 AWS 上的中心化托管服務 HSM 保護）進行解密。其它方法則是通過將私鑰拆分為多個片段并將它們存儲在不同的位置來減少暴露整個密鑰的風險，從而實現更大程度的去中心化。

顯而易見，用戶需要在無私鑰和自主保管兩個特性之間作出取舍，這對許多加密貨幣使用者來說很重要（如果不是完全神圣不可侵犯的話），理由也很充分。當錢包服務依賴于第三方時，這些第三方就擁有審查交易，甚至接管資產的權力。它們可能會受制于政府監管和干預。對服務提供商依賴程度較高的錢包服務，在發生惡意攻擊或事故時也更容易中斷。

那么，如何在無私鑰和自托管這兩者間權衡以獲得最佳用戶體驗呢？對于 Web3 應用程序，我們可以假設其首要目標是無縫轉化 Web2 用戶，他們習慣于使用用戶名/密碼或社交登錄，但不會立即擁有大量的鏈上資產。而接下來，隨著用戶資產的增長，他們往往對安全性和去中心化有更高的要求，此時開發人員應該考慮對兩種特性的權衡進行調整升級。

Conflux 發起將 Uniswap V3 部署在 Conflux Network 上的提案:4月7日消息，Conflux 在 Uniswap 社區發起在 Conflux Network 上部署 Uniswap V3 的提案，以將 Web2 用戶引入 DeFi、提高亞洲市場的滲透率，并進入快速擴張的 Conflux 生態系統。該提案認為，Conflux 與小紅書、中國電信的合作造成大量 Web2 用戶的涌入，Uniswap 可以通過部署在 Conflux 上增加流動資金量，為用戶提供新的交易機會。該提案表示，鏈上投票后，Conflux 基金會可以在 Conflux eSpace 上部署 Uniswap V3，預計時間為五周；隨后進行快照投票，以確定跨鏈橋解決方案，Multichain 將是可能解決方案。[2023/4/8 13:50:55]

找到正確的平衡：現有無助記詞錢包的比較

基于上述框架，我們對一些有代表性的無助記詞錢包進行了調研，并根據它們的自主保管程度和其它相關因素對進行了分析。這些錢包是：MagicLink, Web3Auth, Particle Network, Sequence, UniPass 。

安全云存儲、MPC 和智能合約等新技術豐富了新一代錢包的設計空間，為用戶帶來一系列管理和使用其 Web3 賬戶的新功能。以上針對 EOA錢包 的改進方案對用戶體驗有不同程度的改善（如圖 1 所示）。

諸如 Metamask、Imtoken 和 Phantom 等 EOA 錢包是最本地化與獨立的錢包，當然不可避免也是使用體驗最繁瑣的類型。用戶需要學習如何安全保存他們的助記詞或私鑰，以及如何使用它們將賬戶導入到新設備中。賬戶地址來源于私鑰，如果私鑰丟失或被盜，賬戶地址將被永久鎖定或無法訪問。

最直接的替代方案是使用托管服務。例如Magic Link。托管人可以僅通過電子郵件或社交登陸授予賬戶訪問權限。然而，托管服務的便利性往往伴隨著密鑰安全風險和中心化風險。

更復雜的方法通常涉及 MPC（SSS、TSS），如 Web3Auth 和 Particle Network。通過將密鑰拆分為幾個部分，登錄時必須由多個密鑰持有者進行身份驗證，從而分散了管理權，降低了集中化的風險。

除此之外，也有成功者將智能合約結合在MPC之上，引入了賬戶管理邏輯，允許用戶重構或重置由 MPC 管理的主密鑰，進一步降低了中心化風險。賬戶管理邏輯的核心就是選擇所謂的守護人，以實現深度自定義，消除對錢包服務提供商或特定守護人的依賴。

BendDAO 社區投票通過將 Moonbirds 作為抵押品的提案:9月29日消息，NFT 借貸平臺 BendDAO 社區已經投票通過將 Moonbirds 作為抵押品的提案，支持率為 99.97%。提案顯示，建議的抵押比率為 30%，清算門檻為 80%。[2022/9/30 6:03:19]

除了處理無助記詞密鑰管理和自主保管之間的取舍之外，這些無助記詞錢包還可以從用戶體驗的六個維度進行評估。

Gas 費用：創建智能合約賬戶在鏈上產生的 Gas 費用（常規使用的 Gas 費用接近 EOA 錢包）

延遲：創建和導入過程花費的時間（例如，由于是鏈上的過程，智能合約錢包通常需要更長的時間）

更換設備的便捷性：平滑地切換到一個新的環境或設備

安全性：單點故障的存在，包括任何單獨的一方，如服務提供商或集成前端，是否有能力暴露、重構或重置完整的密鑰或憑據，以完全控制賬戶

托管：服務可用性和抗審查能力（即服務對服務提供者的依賴性以及托管者是否能夠訪問或凍結客戶的賬戶）

功能性：能夠實現額外的賬戶管理邏輯（例如，資助 Gas 費用、多簽名、委托簽名）

在這些補充因素中，比起 Gas 費用、延遲和附加功能這些顯著影響用戶體驗的因素，安全性和托管因素對用戶來說相對是無感的。

然而，安全漏洞或服務中斷等偶然事件可能對企業或個人造成災難性的影響。

Magic?Link 托管EOA錢包

 Magic?Link 是一個支持電子郵件和社交登錄的無助記詞錢包。在得到 Magic?Link 的授權后，客戶在新設備登陸賬戶時，從托管人處下載一份他們的私鑰副本即可，從而避免保存和使用助記詞。Magic?Link 將私鑰的加密版本外包給 AWS?HSM 以直接服務客戶端，這樣 Magic?Link 就不會以純文本的形式存儲私鑰。

從技術上來說，Magic?Link 就相當于 Metamask，但增加了云托管的好處，允許用戶使用在線身份驗證切換設備。然而，為了給用戶帶來最好的體驗，Magic?Link 官方使用唯一的身份驗證服務器來授予對解密密鑰的訪問權，這使得它在工作流中成為潛在的單點故障。黑客或工作人員一旦獲得訪問身份驗證服務器的權限，就可以完全控制用戶的賬戶。此外，解密密鑰對于每個用戶可能都不是唯一的，這就產生了使用其它賬戶的密鑰繞過身份驗證服務器的可能性。

Multichain 將 Rootstock 添加到其區塊鏈橋生態系統:7月4日消息，跨鏈平臺 Multichain 宣布將基于比特幣 ( BTC ) 的智能合約協議 Rootstock (RSK) 區塊鏈集成到其生態系統中。這將允許用戶在 RSK、以太坊和 BNB 鏈之間交換ETH、USDC、BUSD和其他資產。[2022/7/5 1:50:34]

我們對 Zerion 集成的 Magic?Link 進行了測試和評估，以下是我們的發現。

Gas 費用：低，因為它是一個 EOA 錢包

延遲：低，和 Metamask 一樣

更換設備：很容易，私鑰會被傳輸到擁有訪問令牌（Email/OAuth）的新設備。

安全性：低，單點故障，完整私鑰在前端暴露

非托管：低，對認證服務器依賴程度高，因而服務可用性差、抗審查能力弱

功能性：低，不是智能合約錢包

Web3Auth 分布式托管EOA錢包

 Web3Auth 是一家流行的錢包服務提供商，它還支持社交登錄，允許用戶通過社交賬號連接，以在各種應用里驗證他們自己。目前已經有各種 Web2 和 Web3 應用程序集成了 Web3Auth，如 Chess.com、Opensea 和 Skyweaver。毫無疑問，對于任何面向 C 端用戶的應用，社交登錄都是一種極具吸引力，甚至是最無縫的身份驗證方式。

然而，就像 Magic?Link 一樣，社交登錄工作流需要服務器生成登錄請求并使用應用程序密鑰進行簽名，因此必須是中心化的。盡管智能合約可以使用公開給授權服務器的公鑰來驗證簽名，但這對終端用戶來說不是個友好的過程。

為了降低風險，Web3Auth 在 OAuth 密鑰中添加了其它密鑰，然后需要多把密鑰共同簽名重構完整密鑰。當用戶第一次登錄他們的社交賬戶（例如 Gmail/Twitter）時，首先，以去中心化的方式，通過 Shamir?Secreting?Sharing（SSS）生成三個密鑰分片，而后分開存儲。以下是這些分片的存儲方式：

設備分片：生成并存儲在用戶的設備上，每次在新設備上登錄時都會重新生成

OAuth 登錄分片：在 OAuth 服務器上生成，然后在節點網絡中進一步分割保存，并在 OAuth 代碼得到驗證時才會獲取一次

Lurpis：波卡生態 Bifrost 將 Staking 和應用層由互相對立的關系轉化成了上下兼容的關系:金色財經報道，在8月27日舉辦的《金色百家談 | DeFi如何在PoS網絡中進行收益突圍？》的直播節目中，Bifrost聯合創始人Lurpis表示，波卡生態 Bifrost 將 Staking 和應用層由互相對立的關系轉化成了上下兼容的關系，可以讓構建在 PoS 網絡中的 DeFi 應用不再因為收益競爭的問題流失用戶，用戶也可以通過 Bifrost 獲得 Staking 和 DeFi 利息的雙重收益。

目前 Bifrost 已經獲得 Web3 基金會 Grant、同時也是 Substrate Builder Program 和 Web3 Bootcamp 成員。[2020/8/27]

備用 / 2FA 分片：由用戶保留的額外分片，可保存在單獨的設備、云或電子郵件上。登錄新設備時必須用到該分片。

目前，OAuth 分片和備用分片都由 Web3Auth 通過 Auth 網絡控制，這兩個分片被用來重構完整的私鑰。在集成了 Web3Auth 的服務中，如 Opensea 和 Sequence，用戶可以通過社交賬號直接認證身份并登陸應用，不需要任何其它要求，這使得 Web3Auth 成為唯一的賬戶托管者。

Web3Auth 可以把備份密鑰分發到第三方存儲。如此一來，當用戶從新設備登錄時，就可以調用備份密鑰來在環境中創建新設備共享。將備份密鑰的存儲委托給第三方可以減少安全漏洞和審查的風險。Bitizen.org 就是這種分布式托管的一個很好的例子，它使用 2/3?TSS 和客戶自己的云盤來存儲備份密鑰共享。然而因為服務提供方對用戶的云存儲有完全的訪問權限，隱私問題是不容小覷的缺點。

Gas 費用：低，不是智能合約錢包

延遲：低，立即登錄

更換設備：簡單，社交登錄和密碼，或者只是社交登錄

安全性：低，單一的托管人。私鑰完整暴露到前端

非托管：低，服務高度依賴 Web3Auth，沒有抗審查能力

Particle Network 分布式托管EOA錢包

 Particle?Network 是另一款以電子郵件或社交登錄為特色的錢包服務，采用基于 2/2?MPC-TSS 的算法。在密鑰生成過程中有兩方，客戶和官方，他們共同計算公鑰，各自持有一段私鑰。只有客戶這一方才能啟動簽名過程。

動態 | Bancor 發布利用 Bancor 網絡將 ETH 轉換為 EOS 的步驟:據 IMEOS 報道，Bancor 在 Youtube 發布視頻教學如何利用 BNT 將 ETH 轉換為 EOS 。視頻中該教程一共有三個步驟：

1.首先在以太坊區塊鏈上通過 Bancor 網絡將 ETH 轉換為 BNT；

2.使用 Bancor 網絡將 BNT 從以太坊區塊鏈傳輸到 EOS 區塊鏈；

3.在 EOS 區塊鏈上將 BNT 轉換為 EOS。[2018/11/15]

簽名時，由 TSS 技術生成的證明將上傳到鏈上，而無需顯示私鑰。當客戶端進行設備切換或賬號恢復時，通過郵件 OTP 或社交登錄驗證后，就會調用存儲在云端的客戶端密鑰。

TSS 多簽名算法比 SSS 更安全，因為整個過程中它不會暴露完整的私鑰。然而，在 2/2?TSS 方案中，兩片密鑰少了任何一片都無法恢復，這將使賬戶面臨永久鎖定的更高風險。

目前，Particle?Network 允許用戶下載存儲在云端的密鑰，從而輕松實現在新設備上的社交登錄。然而，該密鑰不受密碼保護，服務提供商完全可以訪問該賬戶。

Gas 費用：低，不是智能合約錢包。

延遲：低，2/2?MPC 非常高效。

更換設備：簡單，郵件 OTP 或社交登錄

安全性：中等，完整的私鑰并不存在，也沒有永遠的暴露。社交登錄的驗證仍然是中心化的

非托管：低，服務器端可以暫停服務或審查交易。

我們對 Particle Network 錢包的測試是在 https://wallet.particle.network 上進行的。

Sequence 分布式托管智能合約錢包

 Sequence 是一個多簽智能合約錢包，通過將三個密鑰中的一個委托給 Web3Auth，同時支持電子郵件或社交登錄。它允許開發人員更靈活地管理賬戶的安全性。此外，作為智能合約錢包，Sequence 支持在不同用例中設置額外的邏輯來改善用戶體驗。目前已有一些游戲和 Web3 應用采用了 Sequence。

Sequence 錢包目前使用三個私鑰保證安全性，這三個私鑰足以創建一個多數權重來完全控制賬戶：會話密鑰、一個守護人密鑰（gardian key） 和一個 Torus 密鑰。

會話密鑰存儲在瀏覽器的 IndexedDB 中。

守護人密鑰保存在 Horizon（Sequence 服務器）上。

Torus 密鑰（SSS）是由 Torus 網絡生成的密鑰，也稱為 Web3Auth。關于它的特性，請參考上一節。

與 Web3Auth 相比，Sequence 為開發人員或客戶端添加了進一步分散托管的選項。目前 Sequence 允許用戶在登錄新設備時，直接用社交賬號同時調用 Torus 密鑰和守護人密鑰，以減少摩擦，改善用戶體驗。

Gas 費用是智能合約錢包的一個額外因素。賬戶創建、簽署事務和密鑰重構都是在鏈上進行的，因此需要消耗 Gas。交易簽名成本可以忽略，但在 Polygon 上創建賬戶和密鑰重構的成本為 $0.005-0.01，而在 Ethereum 上的成本約為此的 1000 倍。因此智能合約錢包在側鏈和二層網絡更可行。

Gas費用：低-中。

在Ethereum上：270k?gwei大約$5-12（Gas價格在15-30?gwei，ETH在$1500）用于創建賬戶

在Polygon上：$0.0068-0.015（Gas價格47?gwei，MATIC為$0.9）創建賬戶

延遲：中等，第一次登錄通常需要15秒，社交登錄需要10-20秒

更換設備：簡單。社交登錄

安全性：低。單點故障。在當前實現中，僅 Torus 密鑰就足以登錄

非托管：低。在當前實現中，僅Torus密鑰就足以登錄

功能性：高。Sequence是一個智能合約錢包，因此支持額外的賬戶管理邏輯。

UniPass 分布式被動托管智能合約錢包

 UniPass 也是一個建立在 MPC 密鑰管理之上的智能合約錢包。它繼承智能合約和 MPC 錢包的所有優秀功能。與 Sequence 相比，它使用守護郵件 （gardian email）的域名密鑰（DKIM）來驗證重置請求，而不是使用守護密鑰和社交密鑰。用戶可以簡單地從他們預先設置的電子郵件賬戶發送電子郵件來重置主密鑰。

基于 DKIM 的重置機制是：用戶以某種格式發送電子郵件，包含電子郵件地址的內容由 DomainKeys 進行哈希計算和簽名，然后使用任何 RPC 服務廣播已簽名的哈希值，以調用智能合約中的重置功能。在鏈上驗證監護人郵件的域密鑰簽名，如圖 10 所示。

DKIM 的身份驗證可以通過發送電子郵件簡單地完成，整個流程不涉及任何需要授權用戶請求的服務器，從而有效地消除了中心化風險。目前，Unipass 服務器通過為用戶起草恢復郵件以及提供 RPC 服務來簡化重置主密鑰的流程。但是用戶并不依賴于官方服務器，開源前端可以在本地運行，在賬戶恢復/社交恢復的流程中完全跳過服務器。

在這種設計中，仍然可以認為守護郵件(gardian email)扮演著托管人的角色，但這是被動的，因為整個過程不存在具體的服務提供方，就不會面臨審查風險。這種方式大大降低了服務提供者被內部或外部惡意攻擊的風險，降低托管服務商被審查的可能性。賬戶的訪問不僅由電子郵件服務的安全環境保護，而且對于外部來說還是隱身的（郵件地址和賬戶之間的關聯關系通過zk技術加密，沒有人知道和你錢包對應的郵箱是什么）。

由于存在 Gas 費用，用戶通常使用 2/2?TSS 密鑰登錄賬戶，而不調用智能合約更昂貴的函數。如圖 8 所示，要登錄到一個新的設備或環境，用戶首先使用電子郵件 OTP 從云端下載被 keystore 加密的用戶密鑰，并用 keystore 的密碼解密它。然后可以在本地使用該密鑰來啟動交易簽名。一旦用戶密鑰（client key）簽署了交易，Unipass 持有的另一個密鑰將自動參與簽名。Unipass 密鑰充當一個看門人，自動監視交易的內容，以檢查潛在的前端攻擊。

Unipass 還支持會話密鑰（session key），它被授權在預定義的條件下自動簽署交易，比如在一定的交易金額下、在一段時間內，添加白名單地址。這得益于智能合約的功能。使用會話密鑰可以極大地改善某些場景下（如游戲）的用戶體驗。

Gas 費用：低至中。

創建賬戶的費用在 Polygon 上：80k-130k?wei 為 $0.0033-$0.005（Gas 價格在 15-30?gwei，MATIC 價格為 $0.9）

更換設備：中等。郵件 OTP + 密碼。用戶不能簡單地通過社交登錄導入賬號

安全性：高。黑客需要破解兩封郵件（地址和郵件之間的關系被 zk-tech 隱藏了）才能進入客戶的賬戶，這幾乎是不可能的。

非托管：中等。高服務可用性，即使 UniPass 官方停止服務，客戶仍然可以訪問他們的錢包；未發現托管行為。

功能性：高。UniPass 是一個智能合約錢包，因此它可以實現額外的賬戶管理邏輯。

總結

隨著 Web3 用戶轉換門檻的降低，越來越多的開發人員開始意識到錢包本身，以及它作為用戶流量入口的作用。過去，項目方要在無助記詞密鑰管理和自主保管之間取舍，現在，MPC 和智能合約減輕了這種壓力。分布式托管解決方案，特別是 Unipass 的被動托管解決方案，為用戶和開發人員提供了最均衡的用戶體驗和安全特性。在接下來的 12 個月里，隨著一批面向消費者的 Web3 應用程序的到來，這種均衡的解決方案可能會被更廣泛地采用。

金色財經

CertiK中文社區

虎嗅科技

區塊律動BlockBeats

web3中文

深潮TechFlow

念青

DeFi之道

CT中文

Tags：WEBWEB3AUTHGASMetaWeb3PadALFweb3ProjectAUTH幣ugas幣預估價值

萊特幣價格