钱包被盗事件层出不穷，如何防止用户资金损失和盗窃始终是行业重要问题，目前市场上出现的多重签名和社交恢复钱包能够极大提升钱包的安全性，但如何选择钱包的“守护人”成为了下一个要思考的问题，Vitalik今日发文为我们阐述了他的看法。
多重签名钱包是一种简单且安全的资金存储方式，具备自托管方式的大部分优点。你的资金不会因为看似值得信赖的中心化实体而丢失，并且个人也不需要对整个安全设置的风险负责。我个人使用多重签名钱包来存储我的大部分资金，以太坊基金会也是如此。
和多重签名钱包关联密切的是社交恢复钱包，社交恢复钱包可以使用单个密钥来签署交易，但如果该密钥丢失，则可以使用其他人持有的一组密钥来恢复资金。社交恢复钱包比多重签名钱包更容易使用，特别是随着ERC-4337帐户抽象的兴起，以及即将推出的SoulWallet等钱包，该技术对用户将更加友好。一般来说，一旦社交恢复钱包变得足够成熟，我的建议是将社交恢复用于存储个人或组织一小部分资金的热钱包，将多重签名用于存储个人或组织储蓄的冷钱包。
MakerDAO发布Endgame更新路线图:金色财经报道，MakerDAO周四发布了Endgame更新路线图，概述了Endgame将在即将到来的5个连续发布阶段中为Maker带来的全面变化。该更新旨在提高效率、弹性和参与度，将引入人工智能（AI）治理工具并将其应用于开放、可扩展的流程。该计划的短期目标是在三年内成为使用最广泛的稳定币项目，升级最终将部署新的区块链（暂时称为NewChain），NewChain将与以太坊紧密耦合，有能力使用硬分叉作为治理机制，提高生态系统的治理安全性并实施全方位的高级Endgame功能和代币经济学。
该路线图表示，NewChain的推出将是Endgame启动过程的最后一步，一旦部署MakerDAO将永久进入Endgame状态，在该状态下不可能进行进一步的重大改变，其核心流程和权力平衡将保持去中心化、自我维持和永远不变。[2023/5/12 14:58:46]
多重签名钱包和社交恢复钱包都依赖于“守护人”的概念：一组N个地址，通常由其他人持有，其中，M个中的任何签名都可以批准操作。在多重签名钱包的情况下，每笔交易都必须由N个“守护人”中的M个签名。在社交恢复钱包的情况下，只有一个密钥可以签署交易，但如果该密钥丢失，N个“守护人”中的M必须签署一条消息以重置密钥。
Arbitrum生态最大治理代表TreasureDAO反对AIP-1提案:金色财经报道，据官方推特，去中心化游戏生态系统TreasureDAO表示作为Arbitrum生态最大治理代表，已对Arbitrum基金会提出的AIP-1提案投反对票。此外，TreasureDAO要求Arbitrum重新提交一份提案，其中要求更清楚地说明特别拨款计划的范围，并将AIP-1提案进行拆分。[2023/4/3 13:41:16]
安全使用多重签名钱包和社交恢复钱包的两个关键问题是：
你选择谁作为“守护人”
你对他们有什么指示？
这篇文章将概述我对这两个问题的看法。这里的想法应该同样适用于为个人和组织确保资金安全的多重签名和社会恢复钱包。
我们想从“守护人”那里得到什么？
BendDAO流动性正在接受测试，ETH储备下降:金色财经消息，由于ETH水平似乎处于压力之下，BendDAO的流动性正在接受压力测试。在消息发布时，BendDAO ETH储备已得到补充，并处于800ETH以上，然而，流动性中仅为5ETH，依旧处于危险的低水平。
此前报道，BendDAO已回应表示，在设置初始参数时，低估了熊市中NFTs的流动性不足程度，并向DAO提出了一项紧急建议，以改善流动性参数。这包括调整拍卖期限、利率基础、清算门槛，以及继续围绕解决坏账展开会谈，这次方案极大可能通过投票并实施。（Bitcoinist）[2022/8/23 12:42:27]
尽量降低他们丢失钥匙的概率
尽量减小他们串通窃取资金或被迫这样做的可能
在上述两种风险不可避免的情况下，每个“守护人”的风险应该最大程度地不相关
金色财经现场报道 以太坊创始人Vitalik Buterin：验证节点的位置越多要的算力也越多 :金色财经6月3日现场报道，在今天的以太坊技术及应用大会上，以太坊创始人Vitalik Buterin做了题为“Casper与分片技术最新进展”的主题演讲。V神说，验证节点的责任为：验证主链；验证2个分片（为了生成区块，为了确认区块/交联）；生成分片区块；生成主链的区块；确认分片区块并进行交联。V神指出：你拥有的以太币越多，你的验证节点的位置越多，那么需要的算力也越多，这个机制支持协议的多中心化，对拥有较少以太币的人会公平一些。[2018/6/3]
这个答案简单而简短，但它指导了我对“守护人”所做的所有选择。
部分“守护人”安装在自己的设备上是可以的，但不能多
让至少一个“守护人”安装在自己设备上是很正常的——这样做不会减少去中心化，毕竟，这是你的钱。然而，一旦超过了由你自己控制的“守护人”，你就会陷入一个两难的权衡：你会减少对其他人的信任，虽然会存在黑客攻击、被胁迫、或丧失行为能力或死亡等风险，但你也会将更多的权力集中在自己身上。
我的经验是，足够多的“守护人”应该由其他人控制，如果你消失了，还有足够多的其他“守护人”可以收回你的资金。也就是说，您应该至少控制1个“守护人”，最多控制N-M个“守护人”。此外，每个“守护人”都应使用单独的设备。
选择不经常交流或最好彼此不认识的“守护人”
理想情况下，“守护人”不应该知道彼此是谁。这大大降低了他们勾结的风险，而且他们没有充分的理由相互认识。如果你出了什么事，他们仍然能够找到对方，因为在这种情况下人们会自然而然地想到传统礼节。
另外，你要尽可能地减少“守护人”之间的相关性：不要选择居住在同一个城市的两个“守护人”，或者使用相同类型钱包的两个“守护人”，并且有一个不同操作系统之间的平衡。
“守护人”应在批准操作前询问安全问题
当您要求“守护人”为您批准一项操作时，他们不应该简单地立即批准。这对安全来说将是一场灾难：如果有人侵入你的聊天帐户，他们可以扫描你的消息，找出你的“守护人”是谁，联系他们每个人并要求他们确认，从而窃取你的资金。
为了避免这种情况，我首选的协议是指示“守护人”提出安全问题。也就是说，当你要求确认你的操作时，“守护人”应该问你一些只有你们两个人和其他人很少知道的事情（例如我们最后一次见面时，吃的是什么？)，只有在你给出正确答案的情况下才确认操作。通常选择语音或视频通话，但在深度造假的AI时代，其安全性变弱，因此将语音/视频通话与询问某种安全问题结合起来更好。
除非你在做“徒”的事情，确保有可以快速响应的“守护人”。否则，上述均无问题
如果你正在链上做合约，你可能需要钱包快速响应：如果合约出现漏洞就撤出资金，如果你接近被清算就转移资金等等。如果你的需求包括这一点，那么你需要可以在短时间内迅速采取行动的“守护人”来保护你的资金。然而，如果你不做这些事情，那么速度就不是特别重要，甚至速度快也可能是瑕疵，因为让他人需要紧急行动的通常是黑客。所以默认情况下，在那些在心理上厌恶这种行为的人眼中，这可能是件好事。
每年至少对每位“守护人”进行一次测试
每年至少进行一次测试。理想情况下，每年进行两次测试操作，让一半的“守护人”进行一次操作，让另一半“守护人”进行另一次操作。这可以确保您的“守护人”没有忘记或丢失他们的帐户。
更高阶问题：隐私
如今“守护人”面临的挑战之一是，尚不存在可以保护您的财务隐私免受“守护人”侵害的技术。然而，这是一个可以从技术上解决的问题：“守护人”不是直接保护你的账户，而是保护一个“密码箱”合约，你的账户和密码箱之间的链接是隐藏的。在需要进行恢复之前，让链接保持隐藏状态非常容易：例如，您的帐户可以作为“守护人”拥有一个只有密码箱才能创建的CREATE2合约。然而，即使在恢复后，要使链接保持隐藏状态，也需要更先进的ZK-SNARK技术。因此，我预计这个问题会在未来几年慢慢得到解决。
来源：panewslab
原标题：HowIthinkaboutchoosingguardiansformultisigandsocialrecoverywallets
作者：VitalikButerin
编译：Felix,PANews
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。