BTC
$96,000
5.73%
ETH
$3,521.91
3.97%
HTX
$0.{5}2273
5.23%
SOL
$198.17
3.05%
BNB
$710
3.05%
lang
简体中文
繁體中文
English
Tiếng Việt
한국어
日本語
ภาษาไทย
Türkçe
Trang chủ
AI AI
Tin nhanh
Bài viết
Sự kiện
BlockBeats Pro
Thêm
Thông tin tài chính
Chuyên đề
Hệ sinh thái chuỗi khối
Mục nhập
Podcast
Data
OPRR
Partnered With:

Khám phá các vấn đề bảo mật của ví Web3: Cộng đồng Ethereum cần loại hệ thống khôi phục nào?

Đọc bài viết này mất 36 phút
Sự phục hồi xã hội của ví không phải là sự phản bội mà là biểu hiện của "giá trị tiền điện tử".
Tiêu đề gốc: "DAOrayaki | Cộng đồng Ethereum cần loại hệ thống phục hồi xã hội nào?"
Tác giả gốc: Vitalik, isthisanart
Bản tổng hợp gốc: Xinyang@DAORayaki.org, DAAOrayaki


Một trong những thách thức lớn nhất trong việc cung cấp tiền điện tử và ứng dụng blockchain cho người dùng thông thường là tính bảo mật: Làm cách nào để ngăn chặn tiền của người dùng bị mất hoặc bị đánh cắp? Tiền bị mất và bị đánh cắp là một vấn đề nghiêm trọng, thường khiến người dùng blockchain vô tội thiệt hại hàng nghìn đô la và trong một số trường hợp là một phần lớn giá trị ròng của họ.


Nhiều giải pháp đã được đề xuất trong nhiều năm: ví giấy, ví phần cứng và ví đa chữ ký yêu thích cũ của tôi. Trên thực tế, chúng đã mang lại những cải thiện đáng kể về độ an toàn. Tuy nhiên, tất cả các giải pháp này đều có nhiều sai sót—đôi khi chúng cung cấp khả năng bảo vệ chống trộm và mất tiền xu ít hơn nhiều so với mức thực sự cần thiết, đôi khi chúng cồng kềnh khi sử dụng, dẫn đến ít được áp dụng và đôi khi cả hai đều Có.


Đầu năm 2021, v God đề xuất một giải pháp thay thế và nhấn mạnh lại nó trong bài viết “Xã hội phi tập trung: Tìm kiếm linh hồn của Web3” vào tháng 5 năm nay: a Ví hợp đồng thông minh mới hơn được gọi là "ví phục hồi xã hội". Những ví này có khả năng cung cấp mức độ bảo mật cao và khả năng sử dụng tốt hơn so với các tùy chọn trước đó. Khi hệ sinh thái Ethereum chuyển sang giải pháp cuộn lớp 2 trên quy mô lớn, nó có thể giải quyết một cách hiệu quả hai vấn đề chính mà ví phục hồi xã hội hiện đang gặp phải: (1) Phụ thuộc vào các bộ chuyển tiếp tập trung, (2) Phí giao dịch cao. Cộng đồng DAOrayaki đã sắp xếp một loạt đề xuất về hệ thống phục hồi xã hội và tổng hợp chúng thành bài viết này. Bài viết này sẽ thảo luận về ví khôi phục xã hội là gì, các trường hợp sử dụng thay thế cho hệ thống khôi phục xã hội và phản hồi của người dùng.


1. Ví phục hồi xã hội


Hệ thống phục hồi xã hội hoạt động như sau:


Chỉ có thể sử dụng một "khóa ký" để phê duyệt giao dịch


Có ít nhất 3 (hoặc nhiều) Người giám hộ, phần lớn trong số họ có thể hợp tác thay đổi khóa ký của tài khoản.


Khóa ký có khả năng thêm hoặc xóa người giám hộ nhưng chỉ sau một khoảng thời gian (thường là 1-3 ngày).



Trong mọi trường hợp thông thường, người dùng chỉ cần sử dụng ví khôi phục xã hội của mình như ví thông thường, ký tin nhắn bằng khóa ký để mọi giao dịch đã ký có thể được hoàn thành nhanh chóng chỉ bằng một xác nhận duy nhất, Giống như trong ví "truyền thống" như Metamask .


Nếu người dùng mất khóa ký, khôi phục xã hội sẽ được bật. Người dùng chỉ cần liên hệ với người giám hộ của họ và yêu cầu họ ký một giao dịch đặc biệt thay đổi khóa công khai ký đã đăng ký trong hợp đồng ví thành chữ ký mới. Thật dễ dàng: họ có thể chỉ cần truy cập một trang web như security.loopring. Xem xét và ký yêu cầu khôi phục. Dễ dàng như giao dịch Uniswap cho mọi người giám hộ.


Có rất nhiều lựa chọn để bạn lựa chọn làm người giám hộ của mình. Ba tùy chọn phổ biến nhất là:


- Thiết bị khác (hoặc cụm từ ghi nhớ bằng giấy) thuộc sở hữu của chủ ví

- Bạn bè và gia đình

- Cơ quan sẽ ký thông tin khôi phục sau khi nhận được xác nhận số điện thoại hoặc email của bạn hoặc trong trường hợp quan trọng sẽ xác minh danh tính trực tiếp của bạn qua video call


Rất dễ dàng để thêm người giám hộ: bạn có thể thêm người giám hộ bằng cách chỉ cần nhập tên ENS hoặc địa chỉ ETH của họ, mặc dù hầu hết các ví khôi phục xã hội sẽ yêu cầu người giám hộ ký giao dịch trên trang web khôi phục để đồng ý với việc bổ sung. Trong bất kỳ ví khôi phục xã hội nào được thiết kế phù hợp, không cần phải tải xuống và sử dụng cùng một ví; họ chỉ cần sử dụng ví Ethereum hiện có của mình, bất kể đó là loại ví nào. Xem xét mức độ thuận tiện cao của việc thêm người giám hộ, nếu bạn đủ may mắn khi có mạng xã hội của mình đã bao gồm những người dùng Ethereum, cá nhân tôi thích số lượng người giám hộ cao hơn (lý tưởng là 7+) để tăng cường bảo mật.


Nếu bạn đã có ví thì không cần nỗ lực của người giám hộ liên tục: mọi hoạt động khôi phục bạn thực hiện sẽ được thực hiện thông qua ví hiện có của bạn. Nếu bạn không biết nhiều người dùng Ethereum đang hoạt động khác thì bạn tin rằng một số ít người bảo vệ có năng lực kỹ thuật là tốt nhất.


Để giảm nguy cơ bị người giám hộ tấn công và thông đồng, những người giám hộ của bạn không cần phải công khai: trên thực tế, họ không cần biết danh tính của nhau. Điều này có thể đạt được theo hai cách. Đầu tiên, thay vì lưu trữ địa chỉ của người giám hộ trực tiếp trên chuỗi, hàm băm của danh sách địa chỉ được lưu trữ trên chuỗi và chủ sở hữu ví chỉ cần xuất bản danh sách đầy đủ khi khôi phục.


Thứ hai, mỗi người giám hộ có thể được yêu cầu tạo một địa chỉ mới có mục đích duy nhất mà họ sẽ chỉ sử dụng cho một lần khôi phục cụ thể; họ thực sự không cần phải gửi bất kỳ giao dịch nào bằng địa chỉ đó trừ khi thực sự cần khôi phục. Để bổ sung cho các biện pháp bảo vệ kỹ thuật này, nên chọn một nhóm người giám hộ đa dạng từ các nhóm xã hội khác nhau (lý tưởng nhất là bao gồm cả người giám hộ thuộc tổ chức); những khuyến nghị này kết hợp lại sẽ khiến những người giám hộ khó bị tấn công đồng thời hoặc thông đồng.


Nếu bạn chết hoặc mất năng lực vĩnh viễn, người giám hộ có thể công khai danh tính của họ để họ có thể tìm thấy nhau và lấy lại tiền của bạn.


Ví khôi phục xã hội không phải là sự phản bội mà là biểu hiện của "giá trị tiền điện tử".


Phản ứng chung đối với đề xuất sử dụng bất kỳ hình thức đa chữ ký, phục hồi xã hội nào hay nói cách khác là giải pháp đó quay trở lại ý tưởng "tin tưởng mọi người", hay còn gọi là ngành công nghiệp blockchain và tiền điện tử. Sự phản bội các giá trị. Mặc dù tôi hiểu tại sao thoạt nhìn mọi người có thể nghĩ như vậy nhưng tôi sẽ nói rằng lời chỉ trích này xuất phát từ sự hiểu lầm cơ bản về mật mã.


Đối với tôi, mục tiêu của tiền điện tử chưa bao giờ là loại bỏ nhu cầu về niềm tin. Đúng hơn, mục đích của mã hóa là cung cấp cho mọi người quyền truy cập vào các khối xây dựng kinh tế và mật mã, cung cấp cho mọi người nhiều lựa chọn hơn về người để tin tưởng và cho phép mọi người thiết lập các hình thức tin cậy hạn chế hơn: trao cho ai đó quyền làm điều gì đó thay mặt bạn mà không cần đưa ra Họ có quyền làm bất cứ điều gì họ muốn. Từ góc độ này, multisig và phục hồi xã hội là những biểu hiện hoàn hảo của nguyên tắc này: mỗi người tham gia có một số ảnh hưởng đến khả năng chấp nhận hoặc từ chối giao dịch, nhưng không ai có thể đơn phương chuyển tiền. Logic phức tạp hơn này cho phép tạo ra một cơ chế an toàn hơn nhiều so với việc một người hoặc chìa khóa đơn phương kiểm soát tiền.


Ý tưởng cơ bản cho rằng đầu vào của con người nên được sử dụng một cách tiết kiệm và không được loại bỏ hoàn toàn rất có giá trị vì nó phù hợp tốt với điểm mạnh và điểm yếu của bộ não con người. Bộ não con người không phù hợp lắm với việc ghi nhớ mật khẩu và theo dõi ví giấy, nhưng nó là một con chip chuyên dụng dùng để theo dõi mối quan hệ với người khác. Hiệu ứng này mạnh hơn ở những người dùng không rành về kỹ thuật: họ có thể gặp khó khăn nhiều hơn với ví và mật khẩu, nhưng họ cũng giỏi không kém trong nhiệm vụ xã hội là “chọn 7 người không bắt nạt tôi”.


Nếu ít nhất chúng ta có thể trích xuất một số thông tin từ đầu vào của con người vào một cơ chế mà không biến những đầu vào đó thành vật trung gian để tấn công và khai thác, thì chúng ta nên tìm ra cách thực hiện điều đó. Sự phục hồi xã hội rất mạnh mẽ: để một chiếc ví có 7 người giám hộ bị xâm phạm, 4 trong số 7 người giám hộ sẽ cần phải bằng cách nào đó phát hiện ra nhau và đồng ý ăn cắp tiền mà không ai trong số họ đưa ra tất cả các mẹo Mang theo. Tất nhiên, đây là một thử thách khó khăn hơn việc tấn công một chiếc ví được bảo vệ hoàn toàn bởi một người.


2. Các trường hợp sử dụng thay thế cho ví phục hồi xã hội


v Shen đã giới thiệu ngắn gọn về nguyên tắc và đặc điểm của ví social recovery (tức là ví hợp đồng thông minh) thông qua hai ví dụ về Argent và Loopring trong bài viết của mình vào giữa tháng 1 năm 2021. Và đề xuất “một cơ chế thay thế cho các trường hợp sử dụng phục hồi xã hội” trên ethresear.ch [1] vào tháng 7 năm 2021. Bài viết của chúng tôi tập trung vào cơ chế thay thế này.


Thuật ngữ Dark Crystal Web3 bắt nguồn từ đề xuất của Vitalik Buterin sau bài đăng ban đầu của ông vào năm 2021[2], trong đó đề xuất một hệ thống cho phép các đối tác khôi phục không phải cài đặt phần mềm hoặc lưu giữ bất kỳ dữ liệu nào khác, miễn là vì đã có ví Ethereum cá nhân.


Magma Collective hiện đang nỗ lực phát triển sản phẩm này thành MVP (sản phẩm khả thi tối thiểu). Đây là một giao thức phục hồi xã hội mà chúng tôi đã xác định được ba chức năng quan trọng chính.


Ứng dụng không yêu cầu người khôi phục phải nhớ bất cứ điều gì ngoại trừ mật khẩu truy cập vào ví Ethereum chính của họ;


Ứng dụng phải bí mật, nghĩa là ứng dụng có thể sao lưu mọi loại bí mật, bao gồm nhưng không giới hạn ở khóa riêng Ethereum;


Lý tưởng nhất là ứng dụng phải cho phép ẩn danh chủ sở hữu bí mật và các đối tác khôi phục.


Vì ứng dụng này đề cập đến các bí mật, có thể là các bí mật có giá trị cao nên việc xác minh các giả định về bảo mật và yêu cầu về độ tin cậy trong dự án của chúng ta là rất quan trọng.


Hệ thống gồm 2 phần:


Một dAPP dựa trên web dành cho các đối tác khôi phục sử dụng API Web3 để tạo chữ ký phái sinh cặp khóa mật mã cũng như truy xuất và giải mã nội dung chia sẻ khỏi hợp đồng trong quá trình khôi phục.


Thành phần phần mềm ngoại tuyến đầu tiên dành cho nhân viên dự phòng. Với một danh sách các khóa và khóa chung, một tập hợp các chia sẻ mật mã sẽ được tạo ra và sau đó được xuất bản lên blockchain. Là một công cụ ngoại tuyến, chương trình không thực hiện xuất bản thực tế mà tạo ra các liên kết dapp chứa tải trọng được mã hóa. Sau đó, điều này có thể được chuyển sang bất kỳ trình duyệt nào có tiện ích mở rộng Web3 (ví dụ: qua mã QR).


Quy trình hoạt động cơ bản của nó có thể được tham khảoTại đây.


3. Xã hội Ethereum cần loại hệ thống phục hồi xã hội nào


Một hệ thống phục hồi xã hội được xây dựng trên Ethereum tập trung vào tính khả dụng.


Là một phần của giai đoạn đầu phát triển MVP, Dark Crystal Web3 đã tiến hành nghiên cứu người dùng về các công cụ và giao thức cốt lõi của cộng đồng Web3 và Ethereum, phỏng vấn các đại diện từ WalletConnect, 3Box, Metamask, Gnosis Safe, Rainbow và Tally, đồng thời đăng bài trên Twitter và một bảng câu hỏi ẩn danh được phân phát trên Discord. Mục tiêu này không chỉ xem xét khả năng sử dụng của dự án Dark Crystal Web3 mà còn xem xét khả năng phục hồi xã hội của giao thức quan trọng hiện đã được hình dung này và nhu cầu tiềm năng về thiết bị đo đạc.


- Vai trò của kho lạnh

- Trình độ kỹ thuật của người dùng là gì?

- Những "danh tính" nào đã được sử dụng trên chuỗi và ưu tiên ẩn danh

- Vai trò của lưu trữ trên chuỗi và lưu trữ tập trung

- Những cân nhắc quan trọng nhất về lộ trình


Vai trò của kho lạnh


Tính khả dụng được ưu tiên, đây là một sự đồng thuận quan trọng. Ngoài ra, phát hiện quan trọng nhất của chúng tôi là rất hiếm khi xảy ra trường hợp người dùng kho lạnh. Kho lạnh đề cập đến việc giữ chìa khóa của bạn theo cách không bao giờ kết nối với internet - đây có thể là ví giấy hoặc ổ cứng chỉ được kết nối với máy tính ngoại tuyến. Nó được coi là cách an toàn nhất để lưu trữ chìa khóa. Tuy nhiên, việc thực hiện giao dịch bằng khóa lưu trữ lạnh đặt ra những trở ngại đáng kể về khả năng sử dụng: chương trình ví thường phải được tải xuống và thiết lập trên máy tính ngoại tuyến, chương trình này sẽ đóng gói và ký giao dịch, sau đó chuyển nó sang thiết bị khác và cung cấp cho công chúng. phát tin. Vì ứng dụng của chúng tôi đề cập đến quyền riêng tư nên chúng tôi muốn biết khả năng người dùng chấp nhận quy trình này như thế nào?


Có lẽ hơi ngạc nhiên khi chúng tôi thấy phương pháp bảo mật này không phổ biến. Hay chính xác hơn là tập hợp con trùng lặp giữa khóa lưu trữ lạnh và khóa mà người dùng sẽ sao lưu bằng ứng dụng của chúng tôi là rất nhỏ. Trong tất cả các cuộc trò chuyện về đồng bộ hóa, chúng tôi đã biết rằng mặc dù việc hỗ trợ phương pháp lưu trữ lạnh là quan trọng nhưng người dùng lại không sử dụng nó. Từ những người trả lời đã có khóa lưu trữ lạnh, chúng tôi biết được rằng họ sẽ chỉ sử dụng hệ thống giống như hệ thống của chúng tôi cho các khóa ví nóng có giá trị thấp hơn.


Người trả lời thích lưu trữ lạnh ở một mức độ nào đó - 33% cho biết họ luôn giữ chìa khóa trong kho lạnh. Khi cuộc khảo sát tiến triển, chúng tôi cũng nhận được phản hồi rằng những người dùng quan tâm đến bảo mật nhất có xu hướng có hệ thống sao lưu của riêng họ thay vì tin tưởng vào hệ thống của chúng tôi. Hãy cân nhắc rằng những người cần phục hồi xã hội nhất thường không am hiểu về công nghệ: "Bất kỳ ai có thể sử dụng dòng lệnh đều không cần phục hồi xã hội".


Trình độ kỹ thuật của người dùng là gì?


Trên thực tế, loại kiến thức kỹ thuật nào chúng tôi có thể yêu cầu ở người dùng là một lĩnh vực thảo luận khác - những công cụ, ví, v.v. nào quen thuộc hoặc cần người dùng tiềm năng của chúng tôi?


Về mặt kiến trúc, Dark Crystal Web3 bao gồm một ứng dụng được lưu trữ dựa trên trình duyệt và thành phần dòng lệnh Rust với giao diện người dùng web có thể được phân phát cục bộ. Những người trả lời khảo sát của chúng tôi và những người trả lời đều là những người am hiểu công nghệ, với 80% cho biết họ sẽ sẵn lòng sử dụng ứng dụng dòng lệnh nếu cần thiết. Kế hoạch kiến trúc hiện tại được thúc đẩy bởi mong muốn hỗ trợ kho lạnh, nhưng dựa trên phản hồi, chúng tôi nghi ngờ rằng nếu ứng dụng của chúng tôi có phiên bản được quản lý hoàn toàn thì chỉ một nhóm nhỏ người dùng có động lực rõ ràng sẽ nhìn sang cách khác. Phản hồi mạnh mẽ đến mức bất chấp tất cả công việc chúng tôi đã làm, từ kho lạnh đến lưu trữ, bao gồm cả thiết kế và thực thi, khả năng đi theo hướng khác vẫn không nằm ngoài dự đoán.


Mặc dù chúng tôi đã thảo luận về dapp dựa trên trình duyệt làm điểm truy cập chính nhưng chúng tôi đã nhận được phản hồi mạnh mẽ từ 2 trong số 6 người được hỏi rằng các ứng dụng có thể tải xuống là một mẫu thiết kế đáng tin cậy và thích hợp hơn. Điều đáng chú ý là các công cụ như Metamask, Walletconnect, ví di động và trình khám phá khối không gây ra vấn đề gì cho người trả lời hoặc đối tượng khảo sát.


Mặc dù chúng tôi cố gắng làm cho giao thức trở nên bất khả tri về việc bí mật có được sao lưu hay không, nhưng chúng tôi tin rằng tất cả chủ sở hữu bí mật tiềm năng đều đã sử dụng Ethereum. Chúng tôi đã nghe rõ ràng nhiều lần rằng người dùng không sử dụng Ethereum sẽ ít có khả năng chọn giao thức khôi phục xã hội của chúng tôi hơn. Nói cách khác, họ hy vọng rằng đối tác khôi phục có thể hỗ trợ những người mới làm quen với kỹ thuật và thậm chí không có ví. Chúng ta cần xem xét nhu cầu đặc biệt này.


Những "danh tính" nào đã được sử dụng trên chuỗi và ưu tiên ẩn danh


Một trong những câu hỏi cốt lõi của chúng tôi là làm cách nào để hỗ trợ tính ẩn danh của người tham gia: mức độ ẩn danh được yêu cầu và làm cách nào để người ta có thể duy trì tính ẩn danh trong khi vẫn tìm được dữ liệu khôi phục một cách đáng tin cậy sau này? Có một số giải pháp tiềm năng, tất cả đều liên quan đến việc lưu trữ dữ liệu khôi phục bằng một số loại khóa truy vấn có thể được băm hoặc lấy từ ví chính của người dùng.


Tuy nhiên, chúng tôi muốn biết liệu thói quen sử dụng của người dùng có hỗ trợ phương pháp này hay không. Mọi người có giữ một ví ổn định hay họ thường xuyên chuyển sang các ví khác nhau có nguồn gốc từ cùng một hạt giống? Họ có tạo ra hạt giống mới không? Tất cả các cuộc phỏng vấn trực tiếp đều xác nhận rằng người dùng thông thường của chúng tôi sẽ có “địa chỉ Ethereum chính” mà họ khó có thể quên trong bất kỳ trường hợp nào. Tuy nhiên, điều thú vị là một nửa số người được khảo sát nói rằng có thể hoặc đúng như vậy, người dùng đã quên điều này hoặc chưa bao giờ làm như vậy. Tần suất của “địa chỉ Ethereum chính” như một khái niệm nhận dạng là một lĩnh vực tiềm năng cho nghiên cứu trong tương lai.


Nhìn chung, phản hồi rất ủng hộ việc ẩn danh, nhưng chúng tôi đã nhiều lần nghe nói rằng khi một lượng lớn người dùng tham gia vào ứng dụng thì mức độ ẩn danh "mò kim đáy bể" là đủ trong nhiều trường hợp. Nhưng vẫn chưa rõ điều này sẽ bắt đầu như thế nào hoặc chính xác sẽ đạt đến ngưỡng nào để đạt được điều này. Chúng tôi đã thảo luận với một số người được phỏng vấn về việc liệu có giao thức công khai nào có thể được sử dụng để ánh xạ địa chỉ Ethereum tới các khóa mật mã công khai hay không, từ đó cung cấp gói khởi đầu cho tính ẩn danh này, nhưng không xác định được dự án hiện có có thể đảm nhận Vai trò này. Chúng tôi cũng nhận thấy rằng tính ẩn danh của đối tác khôi phục được xác nhận nhiều hơn tính ẩn danh của chủ sở hữu bí mật, như minh họa trong hình bên dưới.



Ba người trả lời khảo sát nêu lên lo ngại rằng họ có thể quên đối tác khôi phục của mình là ai và chúng tôi cũng nhận được yêu cầu tính năng để có thể thay đổi đối tác khôi phục nhiều lần.


Lưu trữ trên chuỗi và lưu trữ tập trung


Chúng tôi đã nhận được nhiều lời chỉ trích vì lưu trữ bí mật mật mã trên chuỗi trong hai bối cảnh, một từ góc độ chi phí và một từ lo ngại về các mối đe dọa lượng tử đối với mật mã. Đúng vậy, nếu một ngày nào đó bất kỳ mật mã nào chúng tôi sử dụng bị phá vỡ, tất cả bí mật được lưu trữ bởi các giao thức của chúng tôi sẽ bị ảnh hưởng. Về mặt chi phí, cả người trả lời và người được phỏng vấn đều coi khoảng 200 USD là giới hạn trên cho chi phí giao dịch đối với các đơn đăng ký, trong đó chi phí thấp hơn được ưu tiên.


Chúng tôi được biết rằng đối với trường hợp sử dụng của chúng tôi, việc sử dụng mạng chính không có lợi ích gì so với việc sử dụng một mạng giống Ethereum khác như Polygon hoặc gnosischain.


Cuối cùng, người ta đề xuất xem xét một giải pháp tập trung cho các ứng dụng mà người dùng có thể chọn không lưu trữ trên chuỗi, điều này tất nhiên sẽ gây ra các vấn đề tiềm ẩn khác (bảo trì liên tục, rò rỉ tiềm ẩn), nhưng vẫn có thể giúp tăng khả năng tiếp cận lên đáng kể . 37% số người tham gia khảo sát cho biết họ sẽ cảm thấy thoải mái hơn với việc lưu trữ ngoài chuỗi. Hơn nữa, việc duy trì giao thức lâu dài đã nhiều lần được coi là mối lo ngại: sau khi có khả năng giải thể hoặc có những thay đổi đáng kể đối với nhóm của chúng tôi, làm sao người dùng tiềm năng có thể tin tưởng rằng quá trình khôi phục sẽ vẫn hoạt động? Và có cách nào để chủ sở hữu bí mật xác minh rằng bí mật có thể được phục hồi mà không cần phải thực hiện toàn bộ quá trình không?


Những cân nhắc quan trọng nhất đối với lộ trình


Một trong những khía cạnh quan trọng của việc khôi phục bí mật mà chúng tôi đã nhận ra khi nghĩ về sản phẩm ở dạng đơn giản nhất cho đến nay là nhu cầu có thể liên lạc giữa chủ sở hữu bí mật và đối tác khôi phục. Thông tin thiết lập ban đầu cũng như dữ liệu khôi phục cần được gửi giữa hai bên. Đây có thể là điểm yếu bảo mật lớn nhất của hệ thống. 100% số người được hỏi tin rằng có thể rò rỉ một số tập hợp phân đoạn bí mật thông qua việc chuyển giao ngoài băng tần không an toàn và các cuộc phỏng vấn trực tiếp của chúng tôi đã phản ánh mạnh mẽ quan điểm này.


Vì nhiều người trả lời là nhà phát triển giao thức nên chúng tôi đã hỏi họ về tính năng nhắn tin giữa các ví tiền điện tử và các tính năng lộ trình hiện có có thể hỗ trợ giao tiếp. Một tập hợp các tính năng có liên quan chặt chẽ liên quan đến việc thông báo cho chủ sở hữu bí mật và đối tác khôi phục ở các giai đoạn khác nhau của quá trình khôi phục. Nhiều nhà phát triển ví mà chúng tôi đã nói chuyện đã đưa tính năng này vào lộ trình của họ, mặc dù ngày phát hành chưa được xác nhận. Công việc tiếp theo theo hướng này có vẻ rất quan trọng đối với hệ sinh thái và việc tích hợp với một trong những giải pháp này có thể sẽ là cốt lõi của công việc trong tương lai của Dark Crystal Web3.


Liên kết gốc


Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia

举报 Báo lỗi/Báo cáo
Chọn thư viện
Thêm mới thư viện
Hủy
Hoàn thành
Thêm mới thư viện
Chỉ mình tôi có thể nhìn thấy
Công khai
Lưu
Báo lỗi/Báo cáo
Gửi