Web3錢包發展趨勢:無助記詞錢包的興起

數據顯示,截至2022年11月,數字錢包用戶數已達8500萬,同比增長6.3%。作爲Web3的入口,數字錢包正處於熊市建設期的熱點。其用戶體驗和安全性直接影響加密貨幣及其應用的大規模採用時機。

私鑰的重要性

擁有數字資產的前提是真正掌握自己的私鑰。自托管數字錢包雖然安全,但助記詞和私鑰比傳統的用戶名-密碼登入方式復雜得多。據報告,約20%的比特幣丟失是因爲所有者遺忘私鑰。各種黑客攻擊和安全事件不斷引發業界關注。

以太坊上有兩種基本帳戶類型:

• EOA帳戶:每個唯一私鑰通過12個唯一助記詞推導。主流dApp錢包如Metamask等多爲EOA錢包,不可編程。

• 合約帳戶:由EOA帳戶部署在鏈上的可編程EVM代碼,只能被EOA帳戶調用。

每個帳戶都由唯一私鑰確定,但私鑰的遺忘、丟失和泄露會造成不可逆的資產損失。目前主流的兩種解決方案是無助記詞的加密錢包:智能合約錢包(包括多重籤名錢包)和多方計算(MPC)錢包。

智能合約錢包和帳戶抽象

智能合約錢包是使用特定EOA帳戶管理鏈上資產的智能合約,支持進一步編程。如多重籤名錢包需要M-of-N密鑰籤名才能批準交易,增強了安全性。

近期EIP-4337提案取得重大進展,帳戶抽象再次成爲熱點。它解耦籤名者和帳戶關係,結合CA可編程性和EOA主動發起交易能力。用戶可自定義內部邏輯,無需從共識層改進。

EIP-4337目標是將籤名驗證、gas支付等功能從以太坊核心協議分離到智能合約中執行。這樣任意驗證邏輯的智能合約錢包可作爲主帳戶,無需修改共識層協議。驗證器、MEV搜索器或應用可從UserOperations池獲取交易並轉發到區塊鏈支付費用。這降低了核心協議復雜性,提高了靈活性和可擴展性。

EIP-4337仍存在兼容性和驗證過程問題,需要時間完善。新機制可能帶來合約風險和增加gas費等問題。對帳戶抽象錢包開發,觀望階段是必要的。隨着技術進步,這種錢包形式有望在未來得到廣泛應用。

MPC錢包

MPC技術的應用引起關注。MPC協議旨在確保:

• 輸入隱私:無法從消息推斷各方私人數據信息
• 正確性:任何分享信息或偏離指示的子集不應迫使誠實方輸出錯誤結果

MPC錢包使用閾值籤名方案(TSS)創建私鑰份額,通過多方共同創建私鑰片段並驗證交易來提高安全性。在整個過程中,私鑰不會出現。

MPC錢包與智能錢包比較

從安全性、易用性、功能性、可擴展性、成本和透明度等方面比較:

• 安全性:各有優勢,無絕對安全性
• 易用性:均無助記詞,比傳統錢包更人性化
• 功能性:智能錢包功能更豐富,MPC適合特定場景
• 可擴展性:智能錢包更易擴展新功能
• 成本:MPC錢包交易和恢復成本較低
• 透明度:智能錢包更透明可審計

MPC錢包作爲鏈下方案,成本低短期可行。但鏈下多方問責制無法回避,競爭力提升不明顯。智能錢包創新機會多,但需要生態配合升級。L2加快了採用速度,如Starknet和zkSync 2.0已原生支持。

兩者並不矛盾,取舍取決於具體需求。MPC提供密鑰安全性,智能合約帶來可擴展性。期待看到更多融合兩種技術的創新產品。

發展趨勢

越來越多團隊投身智能錢包開發。如Visa探討使用Argent在StarNet實現自動支付。市場已有Argent、MetaMask、Gnosis Safe等產品,在用戶體驗、安全性等方面有突破。還有針對NFT等特定場景的定制錢包。

智能錢包開發需考慮用戶需求和體驗,在隱私保護和授權管理方面提供更高安全性和便捷性。功能設計要貼近用戶需求,提供個性化服務。還需與生態深度集成,提供完整一體化服務。

對個人用戶,智能錢包更適合日常使用。對機構用戶,MPC錢包可能更合適。未來可能出現融合兩種技術的綜合解決方案。

總之,錢包產品應提供流暢體驗,讓更多Web2用戶進入Web3。EIP-4337是可行的帳戶抽象方案,建議關注相關項目特別是Layer方向。MPC技術可靠,但需探索更多樣化的實際應用。整體而言,無助記詞錢包有望成爲未來Web3錢包的重要發展方向。