Buidler DAO 蝗虫精选（16）：钱包之战的必读文章

2022-11-23 08:13

文章：@Buidler DAO

编辑：@文双

排版：@Coucou @满意my

深度精选是我们推荐的本周市场热议主题下必读文章，取材自 Buidler DAO 认知蝗虫计划每日推送；在这里，Web3 Native 的资深读者会从繁杂的信息源中抽取优质文章的核心内容与个人的深度思考。

本期关注加密钱包的现状与未来。以 Crypto 的出圈叙事为分析的思考点，带你走近钱包的业务场景与产品结构！从如何让用户拥有第一个 Crypto 钱包，到了解一站式业务场景的出圈范式；从钱包 SDK 的生态概览，到无助记词的钱包形态设想。本期涵盖了钱包领域目前竞争格局分析，以及未来变化的展望，阅览下文并了解核心关点！

文章速览👀：

01/ 钱包终局之战：无私钥的未来 @Aviv2

02/ Web3 钱包 SDK 生态速览 @猫老大

03/ 将 Web2 用户带入 Web3 —— 未来属于无助记词钱包 @memeswap

04/ 80 亿亏空带走 FTX 钱包安全方案才能守护住 Web3 底线 @菠菜菠菜

05/ 加密钱包:大规模采用的决定性因素 @猫老大

06/ 一文读懂账户抽象 @Frank

07/ Rollup 时代的账户抽象解决方案 @Frank

08/ 一文读懂新的千亿平台赛道 - Web3 加密钱包 @Aviv

钱包终局之战：无私钥的未来 @Aviv

开发者通过集成 Particle 在其应用内拥有完整的 MPC-TSS 多链钱包，且低成本、快速地支持用户使用 Web2 的方式登陆应用。这一组件让用户无需额外下载独立的钱包 App 也能使用去中心化应用，大幅降低 Web2 用户迈入 Web3 的门槛。

Particle 提供了一种与 Web2 类似的社交认证方法，让 Web3 保持与 Web2 一致的使用体验。使用 Particle SDK 之后，用户可以使用主流社交帐户（如手机号、Email、Google、Facebook、Apple ID 等）体验到顺畅丝滑的登录流程。这样就避开了用户学习助记词和私钥的复杂过程。

技术实现和安全保障上，Particle 采用了 MPC 作为其私钥管理方式，做到既是非托管钱包，又无需用户自行保管密钥。

MPC（即多方安全计算，secure multi-party computation），MPC 的普及度较之智能合约钱包更为广泛，而在技术实现和机制上，也有诸多优秀之处。Particle 是以 MPC-TSS 技术为核心的登录中间件，允许用户“非托管”地进入 Web3。MPC-TSS 本质是在解决私钥签名算法的问题，对应的签名可用来控制 EOA 或者 AA 合约钱包，维度更高一层。

Particle SDK 集成了完整的钱包服务。Particle 还联合合作伙伴为开发者提供 NFT 服务、节点服务、链上数据分析以及数据托管服务。

思考

**目前 Web3 的活跃用户仅占互联网的 0.05%**，无数普通人被加密世界复杂的操作流程和截然不同的账户体系所阻碍，以及高昂的学习成本限制了加密技术和应用在普通用户中的普及。作为 Web3 世界的入口，加密钱包对于普通人来说仍是不太友好的。如果 Web3 的基础设施的易用性能够得到极大的提高，可以使得 Web3 的产品可以不输于 Web2，每一个普通人都能够轻松使用，相信加密世界一定会迎来前所未有的爆发。

原文链接：

https://mp.weixin.qq.com/s/UkypjLNtEC8et9ss8SmqXw

Web3 钱包 SDK 生态速览 @猫老大

引导 Web2 用户创建一个钱包，是出圈叙事的开局与关键。一体化业务场景 & 钱包，将是出圈产品的标准姿态。业务场景是用户想来的原因(需求)，钱包集成是用户能来的关键因素(门槛)。

那么，如何为用户提供钱包服务？当一款产品想要实现钱包功能时，通常有这几种方式：Chrome 插件钱包(Metamask)，SDK（一体化集成方式），自研（基于web或原生的自研钱包，具有较高的开发门槛）。基于前文观点，不依赖于三方产品的一站式业务 & 钱包，将逐渐成为主流。同时结合自研钱包的高成本。笔者判断，SDK 钱包的应用场景将越来越广泛，SDK 钱包即钱包软件开发工具包。

本文还详细描述了 SDK 钱包类别、SDK 钱包通用产品能力、SDK 钱包一览等信息。

思考

随着这几天 FTX 交易所的爆雷，一款易用且低门槛的 Web3 钱包就更为重要了。如果有钱包好用，相信很多人就不会把钱放到交易所里，只会考虑交易时转入，交易完毕再转出。但很遗憾，大多数时候，用户都是懒惰的，而且当下的 Web3 钱包易用性可以说都挺差的（对比 Web2 产品体验来说）。当下的钱包产品首要重点在于最大程度降低用户门槛，比如，创建账户-简化创建流程免助记词等、与交易平台的结合-方便存取交易等，当然还有安全性是必备的基础，前述的两个重点是针对当下 CEX 爆雷事件对钱包易用性的思考。钱包领域还处于早期阶段，创业机会很大，值得重点关注。

原文链接：

https://medium.com/@Duke_BlockLion/web3钱包sdk生态速览-2a8c49242ed5

将 Web2 用户带入 Web3

未来属于无助记词钱包 @memeswap

下一代无助记词钱包试图通过抽象私钥和助记词来降低新用户门槛，让用户可以使用熟悉的登陆流程，使用常用的 Web2 社交账号登录。
现在大多数钱包提供方实现无助记词钱包的一种方式是完全中心化的账户托管解决方案。
正确的解决方案需要在自托管、安全性和便利之间取得适当平衡。
安全云存储、MPC 和智能合约等新技术丰富了新一代钱包的设计空间。
MagicLink，Web3Auth，Particle Network，Sequence，UniPass 是目前已有的解决方案，但是大多具有潜在的单点故障，抗审查能力弱的问题，黑客或工作人员一旦获得访问身份验证服务器的权限，就可以完全控制用户的账户。
unipass 是目前解决方案中的佼佼者，使用守护邮件（gardian email）的域名密钥（DKIM）来验证重置请求，实现了较好的去中心化和抗审查，邮件地址和账户之间的关联关系通过 zk 技术加密，安全性较高，用户使用 2/2 TSS 密钥登录账户，gas 费较低，支持通过会话密钥自动签署设定条件的交易。用户体验较好。

思考

Web3 想要进入下个纪元，如何指数级的增加用户就是需要面对的话题。而在这个话题中，高性能区块链和降低用户使用门槛和转移成本是核心问题，无托管钱包提出了降低门户使用和迁移门槛的解决思路，这是值得长期追踪的技术方向。

原文链接：

https://www.chaincatcher.com/article/2083162

80 亿亏空带走 FTX 钱包安全方案才能守护住 Web3 底线 @菠菜菠菜

你掌控私钥，才是你的资产。这句话在 FTX 暴雷后显得无比珍贵，在去中心化的历程中，安全从未被提升到如此高度，币安在戳破泡泡后，占据了现货市场的 70% 份额，但这就是我们想要的加密货币的未来吗？

加密货币交易平台 FTX.com 掀起币圈雷曼风暴，比特币、以太坊等应声大跌，加密货币圈受到重创，引发了市场恐慌，熊市必将延期，目前还难以判断何时才会触底。否极必将泰来，R3PO 始终相信牛市就在前方，在漫长的寒冬里，在何处积蓄何种力量，是春天能否勃发生机关键，有远见的资本正在加大在基础设施建设相关的赛道的投入。R3PO 认为，是时候重新思考如何以更安全的方式管理我们的资产了，Web3 钱包也应该从危机中发现自己的机会，弱者在恐惧，强者已经在行动，Cobo 已经计划在使用 MPC 更安全地管理资产，更多的加密技术才会让我们的资产保持安全，这也是回归去中心化历程的成人礼。

思考

是时候重新思考如何管理我们的资产了，Web3 钱包也应该从危机中发现自己的机会，弱者在恐惧，强者已经在行动。从钱包本身去解构钱包的发展史和技术路线，可以深刻理解钱包的各项要义，但这只是产品的一部分，用户使用视角则是圆环的另外一半。在本报告中删减了已经过时的信息，如纸钱包是什么，也会去掉“冗余”的信息，比如非龙头项目。全力降低噪声，集中在钱包的现有格局以及未来发展趋势上，不论技术还是产品，终究是要为用户服务的。

在加密货币市场再次来到赛点时刻，CEX 迭加不透明的管理措施的伤害仍在持续，用户资金只有在链上流转才能真正确保所有权，否则只能继续遭遇一次次的挪用，没有人会在利益面前坚守原则。

监管不能解决所有的问题，尤其是在 Web3 即将到来的转折点，行业应该有勇气提供更为完美的解决方案，而钱包是完美的个人资产存放、机构资产管理的解决方案，是时候承担起历史的重任了，天予弗取，反受其咎。

原文链接：

https://www.fx168news.com/article/95807

加密钱包:大规模采用的决定性因素 @猫老大

“你的借记卡里其实没有你的钱，你的加密钱包也不存放你的硬币。”本文探讨加密钱包被大规模采用的决定性因素，具体概述如下：

钱包类型：加密钱包有多种形式，每种形式的安全性和便利性都不同

根据密钥的存储方式不同：冷钱包与热钱包
根据密钥的持有方不同：托管钱包和非托管钱包

当普通用户发现一个有趣的去中心化应用程序，或一个有趣的区块链游戏时，他们可能不会关心这些应用程序建立在什么链上，以及他们需要使用什么跨链协议来开始玩游戏。相反，他们只会问自己我们在使用网页浏览器时会问的问题:“我能用这个钱包访问那些应用程序吗?”和“那个钱包是不是比其他钱包更安全、更容易使用?”

因此，最重要的因素一直是，并将继续是，用户体验(便利性)和安全(隐私，资金)如何。加密钱包是 Web3 经济的主要接入点，钱包提供商会因为大流量和用户数量，以及入口选项(直接法币交易量、跨链互换等……)来获得市场的议价能力。这种议价能力使钱包产品成为 daapp 和 DEX 协议项目更有吸引力的 B2B 合作伙伴，将它们转变为 B2B2C 商业模式的一个环节。

虽然非托管钱包允许用户自己负责数字资产，但随着全球监管机构对加密资产制定适当的框架，托管服务和技术提供商也将迅速崛起。同时，钱包的安全性仍将是行业瓶颈，需要改进才能促进扩展性，从而使安全的跨链应用成为可能。

思考

下一轮牛市的启动因素或许有很多，但一定是需要更多的流动性。能带来流动性的，除了宽松的货币政策或许还需要新的“破圈”叙事。“破圈”可以带来更多的用户，更多的用户意味着更多流动性。这个入口，或许就是钱包，易用、安全的钱包。

原文链接：

https://news.marsbit.co/20221116194931560388.html

一文读懂账户抽象 @Frank

V 神表示实施账户抽象一直是以太坊开发人员的长期“梦想”，在近期采访中更是说道：账户抽象提案 EIP-4337 开发的东西将是革命性的。但关于账户抽象如何实现，目前还存在一定的争议。

账户抽象（Account Abstraction, AA）是以太坊上一种待实现的技术方案，目标是让合约账户成为和外部账户一样的 “顶层” 账户，允许合约账户也可以支付交易费和执行交易。其原理是将账户交易有效性的验证进行抽象，交易验证从区块链协议转向EVM，实现从固定验证方式到可编程验证方式的转变。其目前典型用例包括：智能合约钱包、无ETH交易、批量打包合并交易、会话密钥、权限拆分等。

思考

在本次以太坊波哥大开发者大会上，他也为支持账户抽象技术的钱包 Soul wallet 点赞，引得关注。在 ETH2.0 的路线图中，可以看到账户抽象跟合并、分片是在一目录层级，接下来非常值得关注的技术突破，特来学习一下。账户抽象的技术实现比较难以理解，但是它的目标是突破合约账户（Contract Account, CA）权限，增加其主动发起交易、支付 Gas 的能力，以拓宽 ETH 生态 DAPP 的应用场景。其中尤其是降低钱包门槛、法币代偿等应用前景，将极大的降低用户进入 Web3 的门槛。

原文链接：

https://mp.weixin.qq.com/s/ESbKZlT8XzZl5ENKPhXUOw

Rollup 时代的账户抽象解决方案 @Frank

10月3日，Vitalik 补充 EIP-4337 账户抽象提案内容。StarkNet 也在新版本更新中提出有关账户抽象的详细设计。而困扰账户抽象的 DoS 危机，也随着更多的 Zk 系 Rollup 投入使用得到解决，ZK 方案的安全性并未得到如同数据压缩特性相同的重视，这是以往长期被忽视的特点，有望在账户抽象路线之争上得到全方位展示。由此，基本上拉开了 ZK+AA 的链上数据解决方案序幕，一个迥异于任何现存公链的分层解决方案雏形就此诞生，这将会为以太坊带来深远的影响。

ERC-4337 设计的账户抽象是将智能合约“下放”到普通账户上，将一些复杂的逻辑功能化，用户在前端只感受到更为便捷，而无需深刻了解内在逻辑。本质上而言，是用智能合约方案，或者赋予账户抽象更为高阶的“智能”来一统两者，而非在共识层层面修改主网，以在安全和效率之间求取平衡。但是，智能合约的逻辑复杂性也会带来额外的账户开销，因此才需要技术上持续优化，并配合 Rollup 方案达到整体提速降费的效果，两者一起构成后 PoS 时代的主力改进方向，优先度仅次于终极解决方案 DankSharding。

思考

账户抽象是一个超前的技术，它的落地能够让用户真正实现 Web2 级别的使用体验和 Web3 的安全、隐私体验。在 ZK-Rollup 缓步推进的大背景下，真正实现账户抽象功能仍旧需要很长时间。账户抽象作为和 PoS、Layer 2、DankSharding 等长期谋划的重大基础性功能，将会在 PoS 和 Zk-rollup 版 Layer 2 实现后得到更广泛的使用。

原文链接：

https://foresightnews.pro/article/detail/17457