作為區(qū)塊鏈大規(guī)模應(yīng)用的起始點(diǎn)，眾多錢包正在采用智能合約等技術(shù)降低用戶保管私鑰的門檻。拋開私鑰和助記詞，你需要一個(gè)智能錢包。

著名證券經(jīng)紀(jì)人 Peter Schiff 丟失了他的比特幣，他并不開心。他發(fā)推特吐槽比特幣，引發(fā)了一場(chǎng)熱議，許多人攻擊他，正如許多人攻擊比特幣。

如果確實(shí)如 Peter Schiff 所說，他沒有記錯(cuò)密碼，那這次丟失是如何發(fā)生的呢？錢包軟件的 BUG、手機(jī)病毒甚至是一次深度磁盤清理，都可能導(dǎo)致私鑰存儲(chǔ)文件丟失。此外還有一類情況，手機(jī)可能直接壞掉或者丟失。這時(shí)，如果用戶從未備份過私鑰，那么這筆錢就永遠(yuǎn)找不回來了。

「你應(yīng)該把私鑰抄在紙上，存在安全的三個(gè)地方！加密就是加密，你要為自己負(fù)責(zé)！」不少人向 Peter Schiff 展現(xiàn)了密碼貨幣社區(qū)的自主權(quán)。但是，以太坊聯(lián)合創(chuàng)始人 Vitalik Buterin 認(rèn)為這是不對(duì)的：這個(gè)圈子能夠也必須提供更好用更安全的錢包。

那么對(duì)于普通人來說，什么樣的錢包更好用呢？不妨讓我們從頭說起。

什么是錢包？

錢包是什么呢？簡(jiǎn)單的說，錢包是密鑰管理工具 + 區(qū)塊鏈瀏覽器 + 應(yīng)用入口。

· 密鑰管理工具

首先，密鑰（私鑰）是用戶訪問區(qū)塊鏈網(wǎng)絡(luò)的憑證。區(qū)塊鏈上的每一次操作都驗(yàn)證用戶的私鑰，這是通過一種叫做數(shù)字簽名的方式來實(shí)現(xiàn)的。私鑰是用戶的私密信息，需要在用戶本地安全保管，一旦泄露就會(huì)帶來賬戶安全問題。錢包需要幫助用戶管理私鑰，首先要保證私鑰的安全，其次要保證私鑰可以安全地進(jìn)行簽名。

· 區(qū)塊鏈瀏覽器

區(qū)塊鏈上記錄了用戶的資產(chǎn)信息和所有的操作記錄。錢包訪問區(qū)塊鏈，并將原始數(shù)據(jù)解析為用戶可讀的格式。例如，資產(chǎn)的余額、游戲裝備的圖像、出席活動(dòng)的勛章等。錢包就是區(qū)塊鏈的 UI 層。

· 應(yīng)用中心

區(qū)塊鏈上有大量的去中心化應(yīng)用，包括金融 DeFi、游戲等。錢包是這些應(yīng)用的入口，類似區(qū)塊鏈的應(yīng)用商店，實(shí)現(xiàn)了應(yīng)用分發(fā)。

區(qū)塊鏈應(yīng)用的障礙

沒有錢包，就不能稱作區(qū)塊鏈的用戶，錢包本該是普通人進(jìn)入?yún)^(qū)塊鏈?zhǔn)澜绲能嚻薄６缃瘢X包卻成了制約用戶拓展的巨大瓶頸，限制了區(qū)塊鏈的大規(guī)模應(yīng)用?？偨Y(jié)起來主要有以下幾點(diǎn)原因。

· 密鑰管理困難

大部分用戶剛剛習(xí)慣互聯(lián)網(wǎng)的賬號(hào)密碼體系，且已經(jīng)被復(fù)雜的密碼體系弄昏了頭，但好在還可以用手機(jī)號(hào)找回密碼。區(qū)塊鏈的世界里，私鑰是唯一權(quán)限，忘了就是忘了，被偷了就是被偷了，沒有后悔的機(jī)會(huì)。

目前的錢包要么是自己掌握私鑰，稱為普通錢包，要么是由第三方托管用戶資產(chǎn)，用戶并不擁有資產(chǎn)的私鑰，而是在托管方那里記賬。

絕大多數(shù)用戶不愿意承擔(dān)丟失私鑰就無(wú)法找回的風(fēng)險(xiǎn)，因此不會(huì)使用自己掌握私鑰的普通錢包，會(huì)選擇托管錢包或者交易所來保管數(shù)字資產(chǎn)，用戶也因此無(wú)法體驗(yàn)區(qū)塊鏈?zhǔn)澜绲娜抗δ埽瑫r(shí)也需要承受更多風(fēng)險(xiǎn)。換言之，一個(gè)安全、易用的密鑰管理機(jī)制是用戶自主管理資產(chǎn)、進(jìn)入?yún)^(qū)塊鏈?zhǔn)澜绲谋匾獥l件。

· 網(wǎng)絡(luò)費(fèi)用復(fù)雜

使用區(qū)塊鏈需要付費(fèi)，這不是問題，問題是怎么收費(fèi)。

不同的區(qū)塊鏈采用不同的方式進(jìn)行計(jì)費(fèi)，這與他們的底層共識(shí)和經(jīng)濟(jì)模型密切相關(guān)。舉例來說，比特幣的每一筆交易都需要設(shè)定一定數(shù)額的以 BTC 計(jì)價(jià)的手續(xù)費(fèi)；而以太坊則將每一筆交易最終翻譯成一組操作碼的集合，而每一個(gè)操作碼都對(duì)應(yīng)著一定數(shù)量的 gas 消耗，交易需要設(shè)置單位 gas 的價(jià)格，gas 總消耗和 gas 價(jià)格決定了最終的手續(xù)費(fèi)，以 ETH 計(jì)價(jià)；EOS 則是將資源拆分成了計(jì)算資源（CPU）、網(wǎng)絡(luò)資源（NET）和存儲(chǔ)資源（RAM），用戶需要抵押 EOS 以租用 CPU 和 NET，而需要使用 EOS 購(gòu)買 RAM，同時(shí) EOS 提供了資源租賃平臺(tái) REX，用戶可以使用采取直接購(gòu)買 REX 的方式來獲得一定時(shí)間內(nèi)資源的使用權(quán)。

本文將不再論述不同的資源模型的優(yōu)缺點(diǎn)，因?yàn)樗珡?fù)雜了。對(duì)于普通用戶來說，這些計(jì)費(fèi)規(guī)則令人眼花繚亂，能不能簡(jiǎn)單地使用區(qū)塊鏈呢？易理解、符合用戶習(xí)慣的付費(fèi)模式是讓降低用戶使用區(qū)塊鏈門檻的重要條件。

· 多鏈賬戶分散

用戶可能持有不同鏈上的資產(chǎn)，也有使用多個(gè)區(qū)塊鏈上應(yīng)用的需求。在傳統(tǒng)的模式下，用戶需要在不同的鏈上創(chuàng)建賬戶，并分別管理這些賬戶的私鑰。BIP 39 協(xié)議允許通過一個(gè)種子生成在不同公鏈上的私鑰。這種方式固然可以保護(hù)用戶的隱私，即無(wú)法通過公鑰將多鏈上的身份對(duì)應(yīng)起來，但另一方面，這顯然也不利于跨區(qū)塊鏈的認(rèn)證和資產(chǎn)轉(zhuǎn)移。實(shí)現(xiàn)多鏈賬戶的統(tǒng)一管理，是實(shí)現(xiàn)跨鏈的可行路徑。

越過區(qū)塊鏈的障礙

為了解決密鑰管理、網(wǎng)絡(luò)費(fèi)用和多鏈賬戶給用戶造成的不便，許多從業(yè)者為行業(yè)提出了有益的解決方案。

密鑰管理層面，以 TEE 和硬件錢包為代表的解決方案提高了介質(zhì)的安全；基于多重簽名、秘密共享和門限簽名的解決方案分散了權(quán)限，降低了單點(diǎn)風(fēng)險(xiǎn)；以太坊也提出了 EIP-2429，旨在引入社交恢復(fù)功能。

網(wǎng)絡(luò)費(fèi)用層面，元交易（meta-tx）和 ERC865 提案（草稿）分別給出了代付網(wǎng)絡(luò)費(fèi)和使用 ERC20 token 支付網(wǎng)絡(luò)費(fèi)的方案。

多鏈賬戶層面，BIP 39/44 協(xié)議支持使用一個(gè) seed 派生出多條鏈上的私鑰，目前主流的多鏈錢包都是采用了這樣的方案。然而，無(wú)論是托管錢包還是普通錢包，傳統(tǒng)的數(shù)字錢包在安全性和易用性上難以取得平衡。

什么是智能錢包

智能錢包一詞，最早出處不可考，但 Vitalik Buterin 在各種活動(dòng)和文章中均提出智能錢包是一種推動(dòng)區(qū)塊鏈大規(guī)模應(yīng)用的工具。

智能錢包的「智能」，并非人工智能的「智能」，而是說其是基于「智能合約」的。簡(jiǎn)單來說，用戶的資產(chǎn)不再由一個(gè)私鑰完全控制，而是通過智能合約，即設(shè)定好的區(qū)塊鏈上的程序來控制。例如賬戶的錢可以由哪些密鑰控制，每天是否有限額，是否可以凍結(jié)，是否可以實(shí)現(xiàn)賬戶恢復(fù)？這些邏輯都可以不依賴區(qū)塊鏈的底層，而是依賴智能合約的邏輯來實(shí)現(xiàn)對(duì)權(quán)限的定義和切分。

這樣做的好處是，風(fēng)險(xiǎn)不再高度集中，同時(shí)允許用戶適當(dāng)犯錯(cuò)，哪怕用戶不小心泄露或遺失寫有私鑰的紙，也有辦法保證賬戶安全，或者恢復(fù)賬戶。

智能錢包是訪問基于智能合約實(shí)現(xiàn)的區(qū)塊鏈賬戶的軟件，用戶在區(qū)塊鏈上是一個(gè)智能合約。智能錢包在本地安全地保管用戶的私鑰，提供訪問區(qū)塊鏈的入口，構(gòu)建數(shù)字簽名，通過和對(duì)應(yīng)的智能合約賬戶交互實(shí)現(xiàn)轉(zhuǎn)賬，使用區(qū)塊鏈應(yīng)用。智能錢包意在降低區(qū)塊鏈的使用門檻，在安全性和易用性上尋求平衡。

智能錢包與托管錢包、普通錢包的區(qū)別如下：

典型的智能錢包

目前智能錢包的賽道上有哪些角力者呢？它們各自的特點(diǎn)和優(yōu)勢(shì)又是什么呢？根據(jù)公開資料，我們選取了三款用戶基數(shù)較大的智能錢包進(jìn)行分析，分別是 Argent、Monolith、MYKEY。

· Argent

Argent 是一家英國(guó)倫敦公司，提供基于以太坊的智能錢包。Argent 注冊(cè)時(shí)需要提供手機(jī)號(hào)和郵箱，用于驗(yàn)證用戶身份。在賬戶管理層面，用戶無(wú)法導(dǎo)出私鑰，私鑰與設(shè)備嚴(yán)格綁定，允許遷移到新設(shè)備。

Argent 通過引入 Guardians 機(jī)制，允許用戶設(shè)置親友、硬件錢包或 Argent Guard 作為「guardian」。Guardian 機(jī)制實(shí)現(xiàn)了賬戶的可恢復(fù)，超過半數(shù)的 guardian 可以協(xié)助用戶完成錢包的鎖定、解鎖和恢復(fù)。

在資產(chǎn)管理層面，可以設(shè)置轉(zhuǎn)賬限額。大額轉(zhuǎn)賬需要延時(shí)到賬，或在 Guardian 協(xié)助下立即到賬。不允許導(dǎo)出私鑰，更換設(shè)備必須依靠 Guardian，Argent Guard 通過手機(jī) / 郵箱驗(yàn)證用戶。在合理使用范圍內(nèi)，無(wú)需支付 gas 費(fèi)用。

· Monolith

Monolith 是一家倫敦公司。Monolith 允許用戶設(shè)置白名單地址、日轉(zhuǎn)賬限額、日手續(xù)費(fèi)限額等。用戶可導(dǎo)出私鑰并獨(dú)立保管，但 Monolith 沒有賬戶恢復(fù)機(jī)制。

手續(xù)費(fèi)層面，Monolith 采用預(yù)付模式，用戶需要向 Gas Tank 充值 ETH，用以繳納將來產(chǎn)生可能產(chǎn)生的 gas 費(fèi)用。

此外，允許歐盟成員將賬戶綁定一張萬(wàn)事達(dá)的儲(chǔ)蓄卡，用于線下支付。

· MYKEY

MYKEY 基于 KEY ID 協(xié)議實(shí)現(xiàn)。KEY ID 協(xié)議將賬戶權(quán)限分割為管理權(quán)限和操作權(quán)限，管理權(quán)限只能對(duì)賬戶權(quán)限進(jìn)行修改，操作權(quán)限可以用來執(zhí)行轉(zhuǎn)賬及其它操作。

MYKEY 允許用戶導(dǎo)出管理私鑰（恢復(fù)碼），操作私鑰不允許導(dǎo)出，但可同步到新設(shè)備。此外，MYKEY Lab 默認(rèn)成為實(shí)名用戶的緊急聯(lián)系人，可以協(xié)助用戶進(jìn)行恢復(fù)賬戶等操作。手

續(xù)費(fèi)層面， MYKEY 提供一定的免費(fèi)額度，同時(shí)可以針對(duì)應(yīng)用設(shè)置定向免費(fèi)。例如，滿足條件的用戶每月最多可以享有 4 筆以太坊轉(zhuǎn)賬免費(fèi)次數(shù)，當(dāng)用完之后，需要充值或通過參加活動(dòng)獲取網(wǎng)絡(luò)費(fèi)才能繼續(xù)使用。

· 常見智能錢包比較

基于應(yīng)用場(chǎng)景和目標(biāo)用戶的不同，三款錢包各有特色，在安全、易用性等方面各有千秋：

廣義智能錢包

「智能錢包」是否是錢包這條大賽道上的唯一出路呢？非智能錢包中也有一些仍然在保障用戶自主的情況下，允許用戶更好地管理私鑰，可以通過社交網(wǎng)絡(luò)或可信的第三方服務(wù)恢復(fù)賬戶。采用這種方式的錢包包括 HTC Zion、ZenGo、Torus 等。

· HTC Zion

HTC Zion 是 HTC 定制的手機(jī)錢包。Zion 錢包的特殊之處主要有兩點(diǎn)：（1）錢包是手機(jī)預(yù)裝的，私鑰全生命周期受 TEE 環(huán)境保護(hù)；（2）引入社交恢復(fù)功能，將私鑰通過秘密分享的方式分發(fā)給可信的朋友保管，來避免私鑰丟失的問題。當(dāng)用戶丟失手機(jī)或忘記密碼時(shí)，可以向緊急聯(lián)系人請(qǐng)求恢復(fù)，當(dāng)一定數(shù)量的緊急聯(lián)系人同意后，私鑰可以找回。

· ZenGo

ZenGo 使用門限簽名及生物鑒別的方式，降低用戶保管私鑰的門檻。簡(jiǎn)單來說，ZenGo 的用戶端存有一份私鑰，而在服務(wù)端存有另外一份私鑰。發(fā)送交易時(shí)，用戶在本地得到部分簽名，發(fā)送到服務(wù)端，使用簽名聚合的方法構(gòu)造最終的交易。

ZenGo 用戶端的私鑰使用另外一個(gè)密鑰加密后傳輸?shù)皆贫耍ㄈ?iCloud）保存，加密使用的密鑰托管在一個(gè)第三方人臉識(shí)別的安全機(jī)構(gòu)處。當(dāng)用戶丟失手機(jī)時(shí)，需要通過安全機(jī)構(gòu)的人臉驗(yàn)證，再解密存儲(chǔ)在云端的私鑰。

· Torus

Torus 致力于密鑰管理，采用了可公開驗(yàn)證的秘密共享（PVSS）方案將私鑰托管在不同的可信機(jī)構(gòu)。當(dāng)用戶丟失私鑰時(shí)，用戶提交恢復(fù)請(qǐng)求，可信機(jī)構(gòu)驗(yàn)證用戶身份后給出切分后的私鑰。當(dāng)足夠的可信機(jī)構(gòu)批準(zhǔn)后，私鑰可被恢復(fù)。

這些錢包雖然未使用智能合約技術(shù)，但仍是采用新技術(shù)降低用戶保管私鑰門檻的錢包，或許可以稱之為廣義的「智能錢包」。

總結(jié)

新的時(shí)代在召喚我們，忘記私鑰和助記詞吧，智能錢包可以讓用戶更方便地使用區(qū)塊鏈。
責(zé)任編輯；zl