智能钱包并非托管钱包，快速了解如何掌握资产自主权

大多数智能钱包可保证自主权，即使钱包服务商停止服务，用户仍可以控制其身份和财产。

原文标题：《智能钱包是托管钱包？3 分钟掌握主权！》
撰文：沙漏时间

上个月，我发表了 智能钱包的发展概况介绍。许多人质疑智能钱包是中心化或者说托管钱包，也就是说钱包运营商可以任意处置资产。这种看法并不准确，本文将分析智能钱包的自主权，并举例说明如何完全控制你的智能钱包。

什么是自主权？

自主权意味着用户可以完全控制该账户。对于以太坊外部账户（EOA），用户拥有该地址对应的私钥即拥有自主权。如果用户不持有私钥，私钥由第三方保管，则该账户是托管账户。对于智能钱包的合约账户，由于账户逻辑多样，自主权问题要复杂得多。大致可以从四个方面进行判断：（1）账户的最高权限是什么？（2）指定的第三方（受托人）是否可以完全接管账户或冻结资产？（3）用户是否可以在无需第三者协助的情况下发送交易？（4）账户合约是否可以升级，用户可以拒绝吗？

受托人可以对账户和资产做什么？

大多数智能钱包通过链下身份验证实现账户恢复和紧急操作，这意味着指定的第三方（受托人）可以改变账户所有者。受托人可以是钱包服务提供者、硬件钱包、用户抄写在纸上的种子短语（用户拥有的其他钱包），也可能是家庭或可信赖的朋友。不同的智能钱包授予受托人不同的权限：

引入受托人增加了账户的可靠性，也增加了额外信任的风险。但是，受托者的权限是受限的，并且其权限可被账户所有人撤销，因此用户仍然具有最高权限。尽管如此，由于大部分用户选择了默认受托人，默认受托人仍然可能对用户发起攻击（无论是出于恶意或是受托人自身受到攻击）。

在智能合约层面，受托人可以是任何账户。尽管如此，大多数产品只支持使用由钱包提供商提供的默认受托人，该受托人一般通过电子邮件，电话号码和身份证件对用户进行身份验证。

账户的最高权限是什么？

账户所有者具有账户的最高权限，可以更改账户的一切状态。尽管受托人具有更改账户所有者或冻结账户等特权，但账户所有者可以阻止恶意行为行为并删除受托人。账户所有者是具有预定义逻辑的单个私钥或一组私钥对应的地址，以多种形式保存。

所有加密钱包都在尝试保护私钥，以避免密钥丢失带来损失。智能钱包除提示用户备份外，还可以采取不同的方法来降低单点风险。

在所有这些产品中，我最有兴趣介绍 MYKEY 中的设计。MYKEY 将权限分为管理权限和操作权限。管理员密钥具有最高权限，但无法执行常规事务；因此，它始终可以保持脱机状态。借助延迟机制和紧急联系人的协助，管理员密钥的泄漏仍不会造成致命伤害。

我可以不借助钱包界面发送交易吗？

智能钱包使用元交易来广播交易，任何持有有效签名的用户都可以广播交易。通常，大多数用户使用钱包界面发送依赖于钱包提供者的中继服务的交易。如果提供商停止中继服务怎么办？智能钱包提供不同的解决方案。对于大多数智能钱包，签名密钥是所有者密钥或所有者密钥之一。对于 MYKEY 用户，则需要使用操作密钥进行普通交易的签名。

与普通钱包不同，智能钱包仅签署交易；交易构建和广播由后端服务器完成。在不依赖钱包界面的情况下发送交易，可以在钱包提供商不工作时保持账户的可用性。但是，对于普通人来说，使用 etherscan 或 CLI 客户端（geth，parity…）打包交易并不容易，因此这仅适用于硬核玩家。

如果我不想升级账户合约该怎么办？

默认情况下，以太坊中的智能合约是不可升级的。但是，为了添加新的功能特性或修复潜在的漏洞，大多数项目都会创建可升级的合约。这种可升级的特性对账户安全构成了威胁。

大多数智能钱包都采用模块化设计，升级意味着启用新模块，此外困难伴随对旧模块的禁用。启用或禁用模块需要身份验证，因此看上去升级是用户自愿选择的。但是大多数智能钱包会强制用户进行升级，否则，他们将无法再使用钱包客户端，只能使用所有者密钥来操作账户。

如何进行完美升级？

什么是完美升级

完美的合约升级具备以下特性：无需信任、安全、低成本。

如何做到无需信任？

无需信任意味着用户可以自由选择。在实现方面，这意味着升级需要用户授权，或者提供足够长的新合约生效期，供用户迁移到另一个账户。

谁可以升级？

目前，所有智能钱包只允许「特权用户」部署新的账户合约。「特权用户」是钱包提供商，可以是外部账户多重签名账户。尚无明显的趋势表明，智能钱包会转变为 DAO 治理。

用户被迫升级吗？

智能钱包用户有权选择是否升级，有两种主要的实现方式。

以上是理想情况，现实情况是用户的选择权和知情权还不是那么完美。在情况 1 中，用户不能在拒绝升级的情况下使用钱包（强制更新），而在情况 2 中，用户可能会错过警告通知。

升级是立即的吗？

升级过程需要一个公告期，以便更多的用户知晓。等待时间可以是链上或链下的，前者更安全，而后者保持了灵活性，可以更好地应对紧急情况。

但是，大多数智能钱包没有标准化的升级过程。MYKEY 有一个 网页 列出升级规则和升级历史。

如何使其安全？

安全是钱包面临的最关键问题。为确保资产安全，再多努力都不为过。常见的方法包括安全审计和漏洞赏金活动。

安全审计

优秀的安全机构正在对所有智能钱包进行全面的审计，在每次升级之前，必须对计划中的代码进行良好的审核。目前，大多数智能钱包尚未披露所有审核报告。「我正在设计针对所有智能钱包的安全披露网站，如果有兴趣请联系我」

漏洞赏金

再好的审计机构也不能保证合约百分之百安全，必须将源代码供更多专家检查，这就是为什么我们需要通过悬赏的方式向公众邀约。2020 年 6 月，Open Zeppelin 公开了 Argent 的漏洞，并帮助他们修复了易受攻击的智能合约。Open Zeppelin 获得高严重等级的奖励，最高可达 25,000 美元。据我所知， Argent， Monolith， Gnosis， MYKEY 和 Authereum 都有其漏洞赏金计划。

如何使其更便宜？

升级成本是一个讨论较少的问题。如果升级是全局的，那么其成本不是问题。但是，如果升级需要每个用户的授权，则意味着 10 亿用户的升级需要 10 亿笔链上交易。这是否合理，是否实用？zkRollup 技术对此有帮助吗？

如何完全控制智能钱包账户？

本文不会提供任何操作手册来让您「退出」智能钱包。我只想指出思路和重点。此外，并非所有智能钱包都在下面列出。

Argent

自己拥有一个监护人很重要，以防万一您丢失了手机并且官方监护人无法使用。您可以在 这里 进行操作。目前支持 Metamask，Ledger Nano 和 Trezor。

MYKEY

如果 MYKEY 无法正常工作，请务必确保您的恢复短语（管理员密钥）安全，请遵循 涅磐计划并使用 工具 来控制您的账户。

Monolith

照顾好您的种子短语，然后阅读 本文。

结论

大多数智能钱包可保证自主权，即使钱包服务商停止服务，用户仍可以控制其身份和财产。默认的受托人是系统的风险之一，但用户可以选择信任钱包服务商，或自行添加受托人来降低单点风险。此外，需要特别注意升级过程中的信任和安全问题。智能钱包可以提供更加透明和标准化的升级，以确保不受信任和安全。

来源链接：smartwallet.substack.com

—-

编译者/作者：因雨成歌

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。