账户密钥
帐户密钥是用来控制资金的密钥。它们可以是：
使用Schnorr签名的普通ed25519加密算法实现
使用Schnorr签名的Schnorrkel/Ristrettosr25519变体的加密算法
对于简单签名，ed25519和sr25519在安全性上没有区别。
我们预计在可预见的未来，ed25519将得到商用HSMs更好的支持。
同时，sr25519的加密算法使实现更复杂的协议更安全。特别是，sr25519自带了许多协议的安全版本，如比特币和以太坊生态系统中常见的HDKD协议。
"Controller"和"Stash"密钥
当我们谈论“controller”和“stash”密钥时，我们通常在运行验证人或提名DOT的语境中讨论它们，但它们是所有用户都需要知道的有用概念。这两个密钥都是帐户密钥的类型。它们的区别在于它们的使用场景，而不是密码差异。上面部分中提到的所有信息都适用于这些密钥。创建新的controller或者stash密钥时，帐户密钥支持的所有加密算法都是可以选择的。
DOT昨日链上交易数量为1.28亿枚DOT，创近一年来新高:据 KingData 数据监控，DOT(波卡)昨日链上交易数量为 1.28亿枚DOT，创下近一年来新高。[2021/11/12 21:45:36]
controller密钥是一个半在线的密钥，将由用户直接控制，用于提交手动extrinsics外部文件。对于验证人或提名人，这意味着controller密钥将用于开始或停止验证或提名。Controller的密钥应该有一些DOT用来支付费用，但它们不应该用来保存巨额金额或用来做长期的代币储蓄。因为他们会相对频繁地接触互联网，所以应该小心对待，偶尔可以更换一个新的账户。
在大多数情况下，stash密钥账户是一个冷钱包，存在于一个安全的、由多层硬件保护的一张纸上。它应该很少暴露在互联网上或用于提交?extrinsics外部信息。这把钥匙是用来存放大量资金的。它可以被认为是银行的储蓄账户，理想情况下只有在紧急情况下才可以使用。或者，一个更贴切的比喻是把它想象成埋藏的宝藏，藏在某个随机的岛屿上，只有最初藏它的海盗知道。
本周DOT将解锁547.12万枚 上周共质押205.25万枚:金色财经报道，据Subscan数据，本周（10月4日-10月10日）波卡解除质押的DOT总量为547.12万枚，解质押峰值在10月4日，共解质押219.08万枚DOT。上周（9月27日-10月3日）DOT共质押了205.25万枚，当前波卡网络的DOT质押率为64.4%。[2021/10/4 17:22:44]
由于stash账户处于离线状态，因此必须将其资金绑定到特定的controller账户。对于非支出行为，controller账户有stash账户资金的支持。例如，在提名、staking或投票中，controller可以用stash的weight来表示其偏好。它将永远无法实际转移或领取stash账户中的资金。但是，如果有人获取了你的controller密钥，他们可能会将其用于进行存在被slash的行为，因此你仍然应该保护它并定期更改。
Session密钥
Sessionkeys是验证人必须保持在线才能执行网络操作的热密钥。Session密钥通常在客户端中生成，虽然他们不一定要生成。它们不是用来控制资金的，只用于有目的的用途。它们可以定期更改，你的controller账户只需要通过签署一个session公钥来创建证书，并通过一个外部extrinsic广播该证书就好了。
HashKey Me正式支持DOT及KSM:去中心化身份钱包HashKey Me今日更新增加了对Polkadot波卡的原生资产DOT以及其先行实验网络Kusama的KSM代币的支持，用户现在可使用HashKey Me轻松进行DOT和KSM的存储、转账和收款。
HashKey Me是一站式数字资产服务平台HashKey Hub旗下子品牌，曾入选Web 3.0基金会等发起的首期Web 3.0训练营进行系统化的培训与孵化，旨在为以太坊、Polkadot、PlatON等多个公链生态提供一整套基于分布式身份协议MeID的身份钱包解决方案。[2020/9/3]
Polkadot有四种sessionkeys：
GRANDPA机制：ed25519
BABE机制：sr25519
我在线：sr25519
平行链：sr25519
BABE需要适合在可验证随机函数中使用的密钥以及数字签名。Sr25519密钥具有这两种功能，因此用于BABE机制。
库币CEO Johnny：少数用户DOT充值不到账，系部分交易所批量转账失败导致:8月23日消息，库币CEO Johnny Lyu在推特上表示，近日有少数库币用户反应从其他交易所提现DOT到库币遇到充值不到账的情况，经与波卡团队核实，主要是因为部分交易所在处理DOT提现至库币时，使用了波卡的批量转账功能，而DOT主网激活账户的最小数量是1个DOT，低于1 DOT将不能激活新账户，因此当批量转账的请求中有任何一个转账数量小于1 DOT，则整个批量转账都会失败。Johnny表示，库币、波卡团队及第三方交易所已定位此问题，各方研发人员将尽快解决。[2020/8/23]
在将来，我们计划为GRANDPA机制使用BLS密钥，因为它允许更有效的签名聚合。
常见问题解答
为什么选择ed25519而不是secp25K1？
最初为Polkadot和Substrate链实现的密钥推导密码是ed25519，这是在Edward'sCurve25519(由于曲线方程的参数而得名)上实现的Schnorr签名算法。
声音 | Cdot Network CTO吴逸飞：应用链接入到Polkadot需要潜在的治理:11月21日，在《金色深核》线上直播中，针对“Polkadot最需要增强的能力”问题，Cdot Network首席技术官吴逸飞表示，Polkadot在以太坊基础上把智能合约开发范式升级为应用链开发范式，绝大方面这一升级都是有益的，但是唯独有一点，以太坊上的智能合约是无准入的，并且部署的费用比较低廉。而应用链接入到Polkadot或者稳定运行则需要一定的费用，以及潜在的一些治理事项，如果Polkadot能够在接入容量和费用方面做到尽可能的优化，那么开发团队就更可能选择给予Polkadot生态开发而不是以太坊智能合约。另一方面，ChainX的二级Relay计划以及我们的Cdot目前的工作其实都是一个补充。[2019/11/21]
大多数加密货币，包括比特币和以太坊，目前在secp256k1曲线上使用ECDSA签名。这种曲线被认为比NIST曲线更安全，后者可能有国家安全局的后门。Curve25519被认为可能比这个更安全，并且可以更容易地实现Schnorr签名。最近的专利到期使它成为波卡的首选。
选择使用Schnorr签名而不是使用ECDSA并不那么简单。正如JeffBurdges在论坛上发表的关于以下话题的文章：https://forum.web3.foundation/t/account-signatures-and-keys-in-polkadot/70/2
对于帐户密钥，我们选择Schnorr签名而不是ECDSA签名有一个牺牲：两个签名都需要64个字节，但是只有ECDSA签名传递它们的公钥。有一些过时的Schnorr变体支持从签名中恢复公钥，但它们破坏了重要的功能，如分层确定性密钥派生。因此，Schnorr签名通常需要额外的32字节作为公钥。
但最终，使用Schnorr签名的好处大于权衡，未来的优化可能会解决上面引用的低效问题。
sr25519算法是什么？它是从哪里来的？
一些背景：扭曲的Edward'sCurve25519上的Schnorr签名被认为是安全的，但是Ed25519并不是完全没有缺陷的。最值得注意的是，Monero和所有其他加密货币都容易受到双重支出的攻击，这可能会导致未被发现的无限通胀。
这些漏洞是由于Ed25519中的一个特性造成的，它被称为8的辅助因子。曲线的辅因子是一个深奥的细节，它可能会对更复杂协议的安全实现产生可怕的后果。
很方便，MikeHamburg的Decaf论文为解决这个潜在的缺陷提供了一条可能的途径。Decaf基本上是一种利用扭曲的Edward曲线辅助因子并对其进行数学改变的方法，对性能的影响很小且增加安全性。?
Ristretto小组的Decaf论文在Rust中得到了扩展和实现，包括辅助因子8?曲线，如Curve25519，这使得Edward曲线上的Schnorr签名更加安全。
Web3基金会已经实现了一个Schnorr签名库，在Schnorrkel存储库中使用了更安全的Ristretto压缩曲线25519。Schnorrkel在曲线压缩的基础上实现了相关的协议，如HDKD、MuSig和可验证随机函数。它还包括各种小的改进，例如散列方案选通，理论上可以处理大量的数据，只需跨越Wasm边界一次调用。
在Polkadot中使用的Schnorr签名的实现，通过对Curve25519的Ristretto压缩实现Schnorrkel协议，称为sr25519。
波卡中是否使用BLS签名？
还没有，但他们会的。BLS签名允许更有效的签名聚合。因为GRANDPA验证人通常签署同一件事，所以聚合它们是有意义的，这也可以优化其他协议。
如BLS库自述中所述，
Boneh-Lynn-Shacham签名具有签名速度慢、验证速度慢、需要缓慢且不太安全的配对友好曲线，并且趋向于危险的延展性。然而，BLS允许一系列不同的签名聚合选项，远远超过任何其他已知的签名方案，这使得BLS成为共识算法投票和阈值签名的首选方案。
尽管Schnorr签名允许签名聚合，但BLS签名在某些样式中更有效。因此，它将是Polkadot网络上的验证人将使用的会话密钥之一，并且对GRANDPA最终性小工具至关重要。
资源
BIP32-Ed25519上的密钥发现攻击：详细说明BIP32-Ed25519潜在攻击的一篇论坛帖子。转变为sr25519变体的动机。https://forum.web3.foundation/t/key-recovery-attack-on-bip32-ed25519/44
Polkadot中的账户签名和密钥：Web3研究员JeffBurdges在论坛上的原始帖子。https://forum.web3.foundation/t/account-signatures-and-keys-in-polkadot/70
Schnorr签名可以抵抗量子计算吗？https://bitcoin.stackexchange.com/questions/57965/are-schnorr-signatures-quantum-computer-resistant/57977#57977
原文链接：https://wiki.polkadot.network/docs/en/learn-keys
翻译：PolkaWorld
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。