FX168财经网_全球视野外汇黄金加密货币NFT资讯网

降低「Web3门槛」的价值逻辑与路径选择

有SkyNet服务，以实现持续的监测。MetaMask钱包在风险提示方面已经相比以前有了提升。杀毒软件方面已经有不少公司在这方面做了，MetaShield在用户浏览时如果碰到潜在或已被证实的风险网站，会跳出相应的提示。 10、在Builder经济语境里，web3用户贡献即「数据/资产」的管理是重要的基础要件功用的设施。这也是我们在Space研讨中的第二个话题「加强用户在各应用体系的数据/资产/代币的流通与管理」。研讨沙龙后，我们补充采访了链上资产管理平台SafeTreasury，一个专注于为Web3和DAO的Builder用户提供资产管理服务并促进Builder用户协作的项目，敬请期待破题II。备注1、本文基于TheprimediaDAO策划的TwitterSpace「寻找下一轮牛市」第二站·破解「Web3技术与产业生融合」的三大障碍，沙龙研讨参与者还有TheprimediaDAO顾问Dyson、TigerVCDAO发起人Peter、NonceGeekDAOFounder李大狗；Co-founder of CrossSpace and Type V DAO leoninweb3 ；Assure _ pro首席增长官、Assure Wallet 开发者 Terry 备注2、本文为破题系列第一篇，由TheprimediaDAO分工协作共创完成，内容共创协作者有TheprimediaDAO发起人Jerry，TheprimediaDAO Builder、OKDAO Leader Cherry，TheprimediaDAO Builder 、Redline DAO Managing Partner MetaJames，TheprimediaDAO Builder 、TigerVCDAO投研公会负责人BeeGee 来源：金色财经

金色财经2023-01-31

去中心化身份与钱包体系在 Web3 重新定义身份

据主权 1）智能合约钱包当前主流的 Metamask 等钱包并不具备这些功能。一个重要原因是，它们基本都是 EOA 钱包，而这类钱包基本只支持链上地址最原生的操作 —— 查询和转账。而在未来智能合约钱包（如：Unipass,Argent）有望在钱包功能上实现更多的扩展。我们也对这类产品的终态、功能和适用的场景进行乐观地预测: 无私钥：用户无需再保管助记词或私钥；可以通过生物验证、设备验证等多种验证方式账户恢复：可以通过生物识别、社交验证等方式进行账户恢复，保证社交身份不会丢失无 gas 交互：用户可以使用交易中涉及的 ERC-20 代币进行 gas 支付，或直接指定固定的账户进行支付，而无需提前准备 ETH 作为 gas；或在交易失败时无需支付 gas 费用账户抵押 / 交易：账户内包含资产及积累的链上信用历史，账户本身可以在链上市场进行直接的抵押、交易；需要进一步考虑的是资产借出方如何兜底，有效地惩罚违信行为增加作恶成本。账户分类管理系统：用户在不同场景下使用专用的账户，拥有一个更合理的账户管理体系。比如某个账户作为 gas 账户仅存放 ETH，其他所有账户的交互都由 gas 账户进行支付；某个账户仅存放蓝筹 NFT，不会被轻易动用；某个账户作为游戏专用账户 2）身份钱包智能合约钱包主要功能是存储管理 Crypto 密钥，用于发送 / 接收资产和签署交易；另一类身份钱包则专门用于存储身份，并允许用户创建和提出声明，用户可以跨应用 / 平台展示身份数据。 Polygon ID Walllet:官方推出的用于管理和存储 PolygonID 身份的钱包，可实现领取 claim, zkp 生成和隐私验证；当前应用较少，支持开发人员自定义用例 ‍ ONTO 多链钱包：旨在帮助用户创建去中心化数字身份，并通过加密算法充分保护用户隐私，集链上 + 链下身份、 NFT、资产管理、资讯推送于一体；ONT ID 信息很全但是应用场景有限，用户缺少 verify 动力。 Nugget: 主要切的是电商支付场景，使用生物识别技术对用户进行多角度的面部扫描，通过把身份证件扫描技术和光学字符识别技术结合起来，完成 KYC 身份验证流程并零知识存储上链。 b. 认证层 - 大规模降低用户使用门槛目前大多数 web3 社交应用认证方式均为 connect wallet，钱包则是依靠助记词进行公私钥登录，或者 mpc 登录。想要大规模吸引用户使用 web3 DID，更加用户友好、低门槛且安全的登录认证方式是一个必不可少的前置条件。 SIWE Sign-In with Ethereum（SIWE）是由 Spruce、ENS 和 Ethereum 基金会率先提出的认证标准。SIWE 标准化了一种消息格式（类似于 jwt），供用户使用基于区块链的账户登录服务。Sign-In with X（CAIP-122）在此基础上，使 SIWE 成为以以太坊为中心的 SIWx 的实现，将标准泛化为跨区块链运作。 Unipass Unipss 邮箱登录方案应用了 zk 密码学，隐掉用户邮箱和钱包地址之间的关系，同时保障邮件操作上链。相比之下，web3auth 的邮箱登陆没有上链结构更中心化一些，其私钥明文存在浏览器前端的 storage 里，对账户信息和资产存在一定隐患。 Hexlink Hexlink 作为身份的 oracle ，将用户的身份数据加密之后传输给身份服务器，服务器将数据解密之后并构造零知识证明的 merkle proof 来验证用户身份，可以同时兼容网页版和移动端的应用，支持验证 web2 的社交账户和 web3 的 EOA 账户和 AA 的抽象钱包，提供零门槛的 web3 账户体验 Notebook 用户身份 KYC+ 登录方案，注册 notebook 账号后完成真人生物信息验证，即可生成 zkp 证明用户身份，最近在和 near 合作 Notebook Auth。 c. 授权和访问控制层认证确认了用户的身份，而授权决定了一个实体应该能够访问哪些资源，以及他们被允许对这些资源做什么，这类项目分为两类： 1）访问控制管理社区可以根据访问者的 Token 持有量、链上活动或社交验证，通过编程的方式授予访问权，而不用手动分配访问权。 Lit 基于 MPC 的密钥管理和访问控制协议，公钥 / 私钥对由 PKP（可编程密钥对）NFT 表示，当指定条件得到满足时，PKP 的拥有者可以触发网络的聚合机制，从而以他们的身份解密文件或签署信息。应用实例如：Token-gated meeting 和 Gathertown 空间、直播以及谷歌云端硬盘访问。 Collab.land Discord 自动化管理机器人，根据代币所有权管理 membership。 2）用户授权管理和应用项目交互时，用户应该可自主授权向项目披露哪些数据，并通过统一界面管理各 Dapp 授权情况和权限。 EverRise wallet 推出 EverRevoke 钱包权限管理工具，它可以聚合 5 条区块链的代币&NFT 授权情况，用户可以看到并管理之前在多个区块链上交互过的代币权限，以便随时撤销。授权管理体验有望在 AA 账户中得到进一步提升，如给不同的私钥设置不同读写、资产权限，或者为某个 trascation 设置交易最低门槛和自动触发条件。 d. 证明层将链上数据通过地址序列化并产出「证明」「声誉」「凭证」。基于可验证的链上数据，这种声誉并不仅限于某平台实用，可以在不同场景下使用。我们认为证明层是最靠近 C 端用户的，并且其能源源不断产生高价值数据，是最有潜力做出统一 DID 的产品形态。 1. 数据生态系统社交生态类协议最大的特点是能吸引用户产生新数据，基于数据链接，建立起 2b2c 网络效应，自然地成为行业统一身份标准。虽然数据协议类项目大都没有明确的代币激励，也跑出了良性用户交互模式。 Galxe- 从链上凭证网络到 DID 数据生态 Galxe ID 以发放凭证的方式为每个地址打上标签，并整合用户在不同链、链上链下、Web2 和 Web3 上的数据；目前已有 420 多万 Galxe ID 用户。 23 年上半年将推出无许可数据协议产品 Galxe Protocol，供开发者在上面搭建应用程序。计划推出 Galxe 凭证的标准体系，包括存储模块、验证模块、使用模块及隐私管理。 Lens Protocol—社交花园成果初现 Lens Protocol 是构建于 Polygon 之上的去中心化社交图谱协议，由借贷协议 Aave 推出。对于押注 Web3 社交媒体的目标，Aave 创始人 Stani 曾公开表示，最终目标是将 Web3 social 和 DeFi 结合，将社交图谱变成一个信任图谱，通过 Aave 协议提供低押贷款。 Lens 通过黑客松 LFGrow 和至今两轮的捐赠计划，总用户数超过 10 万，项目创新程度都不错包括 Phaver, Orb,SteamDAO 等。 Farcaster- 去中心化可信中立社交协议一个可支持众多客户端的开放社交协议。Farcaster 采用的一种链上 + 链下的混合架构，其中身份是被存储在以太坊链上的，并利用以太坊来保证其安全性，可组合性与一致性。身份通过以太坊地址来控制，并通过以太坊账户来签署链下信息。用户的数据则通过身份进行加密签名，存储在用户控制的服务器上（Farcaster Hubs），之所以数据不存储在链上是因为在大多数 L1 和 L2 网络上的结算成本过高，速度过慢。基于 Web3 钱包的身份，灵魂绑定代币以及 NFT 在与社交内容的交互中发挥的声誉作用将使 Farcaster 的用户跨 DAO 和社区的互动变成可能，不过其生态内尚无身份相关的产品。V 神入驻，生态内项目很多包括：Instacaster，Searchcaster，CastRSS，Configcaster 等等 Nostr- 被 Twitter 封禁的信息中继传输协议 Nostr 全称是「Notes and Other Stuff Transmitted by Relays」，社交媒体信息的中继传输协议。从 Github commit 记录来看 Nostr 于 2020 年 11 月立项，作为一个互联网泛用型基础设施，目前还处于早期阶段。 Nostr 分为两个组件：客户端和中继器。客户端用于签名、验证信息，由用户运行；中继器负责传递消息，可以由任何人架设服务器运行。客户端内部存储了用户的密钥，每个消息都要经过签名后传给中继，中继对数据并不做改动，验证这些消息的真伪由客户端完成，因此用户无需信任中继器，更加符合去中心化精神。 Nostr 发源于 BTC 社区，与加密社区关系紧密，且未来针对存储功能可能会出一定 token incentive，营销方面由 Twitter 发展过程中的两度担任首席执行官的 Jack Dorsey 扛起大旗, 但前段时间被推特官方封禁。 2. 域名服务域名和钱包都可以视作身份管理容器：钱包可以用一个域名作为钱包账户名的替代，并将其作为和应用方交互时的「姓名」，同时域名可以整合多个链上地址甚至多个钱包账户，它也是天然的身份聚合器。 ENS-Sign In With Ethereum 目前 180 万的注册量，它正与 SpruceID 合作推进 EIP-4361: Sign In With Ethereum。如果该项提案顺利实施，这将取代 Connect Wallet，让域名于钱包地址之上、成为 Web3 的入口。另外，ENS 也希望通过域名中一系列身份的整合，来完成自己「Web3 姓名」的愿景。 Space ID- Universal Domain Space ID: 提供.bnb 后缀域名的注册服务，Space ID 也希望将.bnb 域名与用户在不同链上的多个地址，用户的 Twitter 等 Web2 账户进行链接，成为 Web3 Universal Domain。相比于 ENS，Space ID 的产品迭代和落地速度更快。 3. 3D 可视化身份人们总是追求更极致的感官体验，2D 身份到 3D 身份的进化也将是一个重要趋势。元宇宙的沉浸体验感和可玩性会比 2D 网页交互好得多，游戏也是自然的社交裂变场景，但落地难度较高需要更多时间与技术沉淀。 Philand- 元宇宙像素风身份体系用户通过 Phi 将链上行为可视化，基于链上行为情况（捐赠、协议交互等）领取对应组件，类似乐高积木的小零件，搭建自己的元宇宙世界。用户持有 ENS 域名可自动生成土地，并根据持有的链上行为组件，自由组合其 web3 世界，并与其他 ENS 玩家相互链接。 Phi 此前在 ETH Global 的黑客松 NFTHACK2022 和 BuildQuest 中获胜,还获得过 Uniswap 的赠款,也是第二轮 Lens捐赠计划获胜者之一。 Lifeform-3D 可视化 DID Life form 是获得币安种子轮投资的 3D 数字身份解决方案提供商，专注于视觉 DID 的集成方案研发。核心产品包括 3D 超写实虚拟人编辑器、可视化 DID 协议、安全的智能合约套件、原生去中心化身份 SaaS 系统服务以及适用于 Web3 跨应用开发的元宇宙底层引擎。 4. 其他 Unirep Unirep 是建立在以太坊上不可否认的信誉协议。允许用户匿名给予他人正面或负面的声誉，同时不能拒绝接受声誉（non-repudiable), 并通过 zk 技术自愿证明自己有一定的声望，但不透露具体数额。这类方案也可以抽象为智能合约，利用区块链可组合性为其他项目方提供加密方案。 Firstbatch 使用 AI 分析链下 web2 数据并制定数据标签，通过 ZK 在保证用户隐私的情况下验证用户的兴趣，可以针对用户进行 1.内容推荐 2.线下活动 3.权限活动。 AspectaAI 开发者的 linkedin 通过一些 AI 算法等将 Github 的用户数据进行处理、分类、打标签等对每一个 Github 用户生成用户画像。开发者身份或许会比通用型身份有更多的 utility,包括线上求职招聘、代码贡献管理，线下黑客松、开发者社区等。 e. 隐私问题我们在讨论身份基础设施时不能不考虑实现隐私的技术原语，因为隐私在身份堆栈所有层面都很重要。在过去十年中，区块链的采用加速了 zk-proof 等加密原语的研发，它除了可以应用在 rollup 等扩展技术中外，还允许身份对可公开验证的信息做出有细微差别、保护隐私的声明。 Iden3 zk 原生身份协议，它提供了一个用于 zk 身份原语、身份验证和声明证明生成的 zk 框架以及开源库。该协议使用 Baby Jubjub 椭圆曲线为每个身份生成密钥对，该椭圆曲线旨在有效地与 zk-SNARK 协同工作，后者用于以保护隐私的方式证明身份所有权和声明。PolygonID 目前正在利用这一协议来建设其身份钱包。 Polyhedra zk 全栈协议，其跨链桥 zkbridge 可解决用户身份多链调用的问题。推出 zkbridge 中继网络 + 二层递归方案，在保证跨链安全性的同时，压缩 gas 成本和时间成本。针对 Gamefi 场景开发了 DID 容器，一键打包用户账户名下资产，用 B2B2C 模式内嵌至游戏中成为官方跨链桥。未来计划将用户交互做的简单甚至无感。 Semaphore 以太坊生态针对开发者的零知识协议，最早由以太坊社区成员 Kobi Gurkan、Koh Wei Jie 和 Barry Whitehat 提出 2019 年发布 V1 版。以太坊用户可以证明他们的群组成员身份，并在不透露原始身份的情况下发送诸如投票或支持的信号。Semaphore 不是面向用户的应用程序，旨在为以太坊开发人员提供强大而简单的工具并构建 DApp。应用型 zkp 也获得了极大关注，具体如下： ZKP 平台：Sismo 私人空投：Stealthdrop 匿名通信：heyanon 匿名投票：Melo 四、身份将是 web3 的入口当我们回顾 Web2 入口变化的时候，其发展顺序为：门户网站 - 搜索引擎 -PC 端社交平台 - 移动社交平台，可以看出流量入口型产品都是从功能单一、被动性、复杂化向综合化、主动性、简单化转变。虽然现阶段项目方从不同的角度去切身份、账户体系，呈现百花齐放态势，作为用户我们不可能长久通过繁复庞杂的入口进入，流量永远倾向于便利化和一站式的整合入口。我们乐观地预测这个流量入口将有以下特点：统一身份：统一互通的身份层，记录类似芝麻信用评分体系，用户所有链上交互形成 web3 统一身份凭证超级流量前端：我们相信未来会形成一个或者几个类似微信的超级账号体系，而这一体系最合理的表现形式是钱包去中心化后端：依托于区块链可组合性，钱包的后端可以集成社交 / 游戏 /Defi/ 身份 / 支付等各类协议，供用户安全使用隐私保护：多款隐私中间件组合起来，提供强大的端到端通讯加密、身份授权和个人信息保护措施多元安全：随着密码学和 AA 的发展，可以选择更优更多元的安全机制；未来密钥管理机制（MPC/ 多签 / 无助记词）也应当让用户自主选择，满足不同类型客户需求用户自有：个人信息 / 社交数据 / 身份凭证存放在 Arweave 或 IPFS 等去中心化存储方案中，仅由用户自己的密钥控制。原生商业化：支持原生加密支付，简化跨链交互 gas 费抗审查：用户不再被像 Meta 或政府这样的中心化机构封禁 Reference https://www.w3.org/TR/vc-data-model/#what-is-a-verifiable-credential https://www.odaily.news/post/5181202 https://medium.com/1kxnetwork/towards-digital-self-sovereignty-the-web3-identity-stack-874d5e015bae https://www.w3.org/TR/did-core/ https://www.dock.io/post/decentralized-identity https://vitalik.ca/general/2023/01/20/stealth.html 来源：金色财经

金色财经2023-01-31

深度交互元宇宙项目Createra 或许会有空投

Createra还在早期阶段，玩家使用metamask和邮箱注册登录后，就可以开始体验游戏。可以探索explore其他玩家的房间，当前有点赞抽奖活动；有机会获得最高500U奖励，以及游戏装备NFT，还能获得随机掉落的空投。玩家可随机访问和点赞10个不同房间，获得10次抽奖机会，奖品有usdt、NFT和ANS TOKEN。初晓链的Createra房间除了点赞抽奖，也可以创建自己的房间。点击My Room，可以看到Decoration，就可以装饰房间了。装饰房间从地板、床、墙、电视、柜子桌子凳子等随意组合。创建房间之后，也可以邀请好友来点赞互动，排名靠前的房间，可以获得额外的奖励。在Createra创建自己的房间从排行榜上可以看到TOP1房间已经有1702个点赞了，获得奖励是100，可能是ANS代币奖励；房间评选活动将持续到2月12日。相比推特上抽奖转发送U活动，Createra看起来中奖概率高一些，但是社交媒体上还没有看到有人抽中USDT奖励。不确定U奖励是不是噱头。排行榜和抽奖奖品除了创建和探索房间外，还有其他游戏和比赛等方式，玩家可以随意探索体验。目前游戏没有直接奖励，探索可能获得游戏NFT和ANS奖励，还不能变现。 Createra上的其他玩法开发者也可以在Createra创建模型，作为内容提供者进行创作交流。利用编辑器创建模型和3D世界，可以自己创作，也可以联合朋友实时协作，构建和运营元宇宙社区。原创的场景和模型，可以发布在Createra上，如果有其他玩家购买和支持，可以获得收益；Createra也会为对平台内容贡献者空投奖励。开发者可以在Createra创作模型目前Createra有哪些机会？会发空投么？ Createra创世土地盲盒NFT在1月13日空投上线，当时是免费铸造，目前地板价是1.45ETH，累计成交了2320ETH，超过370万美元。早期NFT盲盒freemint的用户，也是收益丰厚。 Createra创世土地盲盒NFT地板价1.45ETH 普通玩家可以在项目中搭建元宇宙世界，并进行社交互动；参与点赞抽奖活动，能抽个10美元也算是意外惊喜了，反正也不需要gas费。创作者可以进行内容创作，创造生态的场景模型和3D模型，深度交互。项目还没有发行代币，深度交互，有可能获得额外福利。项目有融资背景，还在随着持续完善和丰富，未来也有可能发空投，但一切都是未知。感兴趣的玩家可以在后台回复“Createra”获取项目官网和玩法教程。 Createra玩家创作的模型什么是Web3，什么是元宇宙，目前谁也说不清楚，但很多项目都在探索web3和元宇宙玩法。比如在Createra元宇宙，每个人都可以相互连接，构建自己的虚拟世界，和全球玩家进行互动。或许某一天也有可能在某个场地里开一场演唱会，或者更丰富的体验。作为web3探索，多交互体验，重在参与，时间会给出反馈和回报的。以上，只是我个人的看法，无投资建议。我是初晓链，我在关注元宇宙和web3。来源：金色财经

金色财经2023-01-30

不要等资产被掏空后才去了解如何给钱包密钥「加个安全锁」...

者在内存中被截获，一些钱包应用程序，如Metamask，会使用Android Keystore系统来生成和使用加密密钥。 Keystore系统由一个可信的应用程序来实现，该应用程序在安卓系统的可信执行环境（TEE）中运行。这个环境与主操作系统隔离，并受到基于硬件的安全功能的保护。通过使用Keystore系统，存储文件的加密或解密发生在TEE中，降低了加密密钥被泄露的可能性。然而，Keystore系统并不提供区块链相关的加密操作API，如交易签名或验证。因此，钱包仍然需要在内存中解密用户的私钥进行相关签名验签操作，这也令它容易受到特权级攻击者的攻击，比如黑客可以转储应用程序的内存并提取私钥。 S3[Keystore(Trustzone)+root检测] 为了提高S2级保护的安全性，一些钱包应用程序通过检查移动设备是否已被root来更进一步保护用户资产。这种检测利于确保设备的完整性，因为被root的设备更容易被攻击者利用。例如，Airgap Vault钱包使用Keystore系统来保护用户的加密密钥，但也会在运行时检查设备是否已被root。如果发现设备被root，Airgap Vault钱包会拒绝运行，最大限度地提高保护水平。这一额外的安全层提供了额外的保护，防止潜在的设备被恶意root的风险。 S4（专用可信执行环境 TA Trusted Application）移动钱包应用程序中最高级别的安全实践是使用专用的Trusted Execution Environment（TEE）可信执行环境来存储和处理私钥信息。这是通过在设备上安装一个专门的基于TEE的可信应用（TA）来实现的。例如，这种保护方法目前被三星区块链应用程序在某些高端三星智能手机上使用。这种方法提供了额外的保护，因为私钥信息存储在TEE中并由仅在TEE中被使用，TEE与主操作系统隔离，只能由供应商信任的代码访问。即使是有特权的用户或应用程序也不能直接访问这些信息。然而，这种方法的局限性在于，它要求智能手机制造商为钱包开发者提供特定的接口来使用TEE。移动钱包应用安全在S3级别的保护中，我们提到root检测可以和Keystore系统一起使用，以保护用户的私人信息。请注意，我们认为root检测是确保设备保持基本完整性的一个重要方面，应该与任何安全实践结合起来实施，以确保更高水平的保护。然而，重要的是：root检测技术可能有所不同，且不一定有效。例如，虽然Airgap Vault r我们的测试设备已经被root，但Samourai钱包在相同的测试环境下并未成功检测到设备被root。此外，这项研究只包括移动设备上的软件钱包应用程序，没有任何额外的硬件实现。基于硬件的Web3.0钱包和冷钱包安全都提供了有吸引力的安全功能，它们都值得单独写一篇文章来详细介绍。在实践中，我们相信移动钱包应用程序由于其简单易用的特性将继续增加其用户群。但是我们认为，钱包开发者应该尽可能利用Trustzone设计（大多数安卓移动设备上都有），为钱包用户提供最大程度的安全。总结在本文中，CertiK的专家团队分析了Web3.0钱包应用程序在移动设备上面临的威胁，特别是私人密钥的存储和相关的潜在威胁。通过对九个不同的流行钱包应用程序的测试及研究，CertiK的专家团队揭示了每个应用程序所采用的安全级别，且发现大多数主要的钱包是使用硬件支持的密钥保护技术来解决密钥存储问题的，如安卓上的Keystore系统。然而我们也注意到，大多数钱包没有检查设备完整性，例如是否被root，这可能导致在内存中执行私钥操作时出现安全问题。除了我们在本文中总结的五个级别的安全实践外，我们认为钱包开发者还应该注意如何在安卓系统上充分利用Trustzone设计，以更好地减轻常见风险。我们将在今后的文章中继续介绍这个话题，并协助开发者更好地保护用户的资产。来源：金色财经

金色财经2023-01-29

什么是web3？如何参与边玩边赚的web3项目？

过手机端的钱包登录项目，从安装在手机的metamask、Phantom的钱包浏览器输入项目官网，探索web3项目。或者一般是在网页端注册并绑定钱包后，在手机端使用邮箱登录，体验项目或游戏。 Web3项目边读边赚ReadON 所有web3的探索都需要一定的精力和资金投入，有些探索是对行业的了解和体验，有些探索可能获得不过的收益回报。当然，所有的投入都是风险和收益是成正比的，收益越高，风险越大，要结合自身风险承受能力，选择合适的探索方式。这有可能就是未来趋势。以上，只是我个人的看法，无投资建议。我是初晓链，我在关注元宇宙和web3。来源：金色财经

金色财经2023-01-28

万字长文聊聊Web3的组成架构

Matcha、ParaSwap，以及 MetaMask 钱包内置的 MetaMask Swap 等。收益聚合器主要有 Yearn Finance、Alpha Finance、Harvest Finance、Convex Finance 等，主要就是聚合各种流动性挖矿，让参与多平台的 Yield Farming（收益耕作）实现自动化。资产管理聚合器主要就是监控、跟踪和管理 DeFi 用户的资产和负债，主要以 Zapper 和 Zerion 为代表。最后是信息聚合器，主要包括 CoinMarketCap、DeFiPulse、DeBank、DeFiPrime 等平台。另外，这些其实都是中心化数据平台，但其在 DeFi 生态里依然扮演了重要角色，DeFi 生态里并非全都是去中心化的应用。然后，再简单聊聊保险。我们知道，保险在传统金融中是非常大的一块市场，但 DeFi 里的保险发展至今，却是非常缓慢。整个 Web3 行业里，各种风险很多，协议漏洞风险、项目跑路风险、监管风险等，所以实际上对 DeFi 保险的需求市场本身很大，但因为开发设计门槛高，且流动性比较低，所以才导致整个保险赛道发展缓慢，目前依然处于非常早期的阶段，Nexus Mutual、Cover、Unslashed、Opium 等项目是该领域主要的玩家。然后，再看看预测市场。预测市场是依托数据的市场，可用于押注和预测未来的所有事件，也是以太坊生态最早出现的应用场景之一，并在 2020 年美国大选中迎来爆发式增长，主要项目有 PolyMarket、Augur、Omen 等。最后就是指数板块，提供一揽子资产敞口的指数基金在 DeFi 领域逐渐兴起。但广为人知的指数其实并不多，主要有：DPI、sDEFI、PIPT、DEFI++。DPI 全称为 DeFi Pulse Index，是由 DeFi Pulse 和 Set Protocol 合作创建的，是一种市值加权指数，包含了一些主流 DeFi 协议代币作为基础资产，包括 Uniswap、Aave、Maker、Synthetix、Loopring、Compound、Sushi 等。DPI 可以赎回为一揽子基础资产。sDEFI 则是由 Synthetix 所推出的指数代币，是该领域历史最悠久的指数。sDEFI 是一种合成资产，它不持有任何基础代币，而是使用预言机喂价来跟踪代币价值。PIPT 全称为 Power Index Pool Token，是由 PowerPool 所发行，由 8 种代币资产所组成。PowerPool 发行的指数除了 PIPT，另外还有 Yearn Lazy Ape Index、Yearn Ecosystem Token Index 和 ASSY Index 三个指数。DEFI++ 则是由 PieDAO 所发行，其组成有 14 种资产。PieDAO 还发行了 BCP 和 PLAY，BCP 由 WBTC、WETH、DEFI++ 三种代币组成，PLAY 则由一些元宇宙项目的代币所组成。 GameFi GameFi 从字面上理解就是 Game Finance，是游戏和金融的融合体，也是目前 Web3 游戏的代名词。GameFi 这个词语诞生之前，Web3 游戏则通常被称为区块链游戏，或简称链游。 CryptoKitties 是第一款广为人知的区块链游戏，这是一款虚拟养猫的养成类游戏，每一只猫咪都是一个独立的 NFT。初代猫咪总共有 50000 只，每只猫咪都有不同的属性。玩家购买猫咪 NFT 后，就可以开始玩繁殖小猫的游戏。生出来的小猫咪，有部分基因属性会遗传自上一代，而有些基因则随机生成。生出来的猫咪本质上就是新的 NFT，可以卖出变现。如果生成的新猫咪产生了稀有的基因属性，还可以卖到不错的价格。截止撰文之日（2023 年 1 月底），已经产生了 2,021,774 只猫咪，持有的钱包地址有 136,283。继 CryptoKitties 之后，越来越多养成类游戏陆续出现，如加密狗、加密兔、加密青蛙等等。打破这种局面的是一款叫 Fomo3D 的游戏，这是一款公开、透明、去中心化的博彩资金盘游戏。游戏规则也简单，用户通过支付 ETH 购买 Key 参与游戏，用户支付的 ETH 会分配到奖池、分红池、空投池、官方池等。拥有 Key 则可以得到持续的分红，拥有的 Key 越多，则得到的分红会越多。且每轮游戏存在一个倒计时（24 小时），倒计时结束时，最后一个购买 Key 的玩家可以获得奖池里大部分的 ETH。但每次有用户购买 Key，则倒计时剩余时间会增加 30 秒。第一轮游戏持续了很久时间，最后被人用技术手段赢走了奖池。Fomo3D 爆火之后，也是各种优化升级版的同类游戏不断出现，但事实证明，这类游戏还是无法持久。而之后，再次引爆市场的游戏则是 Axie Infinity，国内则被称为“阿蟹”（与 Axie 谐音）。这是一款结合了宝可梦和加密猫玩法的游戏，游戏里的 Axies 可以升级、繁殖、对战、交易等。与加密猫等游戏不同的是，Axie Infinity 的经济系统里还引入了 SLP 和 AXS 代币，玩家可通过战斗赢取 SLP 代币，而通过消耗 SLP 和 AXS 可以繁殖新的 Axies，赢取的 SLP 代币和繁殖出来的 Axies 都可以在市场上出售来赚取收入。不过，Axie Infinity 其实在 2018 年就已经问世，但直到 2021 年才开始爆红，让其爆红的主要原因在于它的 Play-To-Earn 模式被推广开来了，即边玩边赚的特性呈病毒式传播了。其赚钱路径主要是先投入成本购买 Axies，然后通过玩游戏赚 SLP 代币和繁殖新的 Axies，再把 SLP 代币和 Axies 出售换成 ETH 或稳定币，最终将 ETH 或稳定币换成法币。这种赚钱模式一开始是从菲律宾逐渐流行起来的，当时，新冠疫情爆发，菲律宾当地许多人陷入了无收入的困境，而 Axie Infinity 的边玩边赚特性让这些人看到了希望。而且，这种赚钱模式也吸引了众多打金工作室，且逐渐从菲律宾扩展到了印度、印度尼西亚、巴西、中国等。截止撰文之日，日活用户已达 280 万。而现在，边玩边赚模式几乎成为了 Web3 游戏的标配。其他比较知名的游戏还有 Decentraland、The Sandbox、Illuvium、Star Atlas、Alien Worlds 等。这些就不展开说了，感兴趣的可以自行去搜索了解。 SocialFi SocialFi 顾名思义就是 Social Finance，是社交和金融在 Web3 领域的有机结合，其实就是去中心化社交，是近两年才开始流行的概念。目前，在这个赛道的知名项目还比较少，目前的龙头是 Lens Protocol。 Lens Protocol 是由 Aave 团队所开发的，在 2022 年 5 月上线。它不是一个独立的社交应用，也不是一个带有前端的完整社交产品，而是提供了一系列模块化组件的社交图谱平台，而具体的应用产品可以采用这些组件去构建。所以，Lens 的定义其实是 Web3 社交应用的基础设施。上线之初就已经拥有了 50 多个生态项目，比较热门的有 Lenster、Lenstube、ORB、Phaver、re:meme、Lensport、Lensta 等。 Lenster 是去中心化社交媒体应用，可以通过连接 Web3 钱包并使用 Lens 来登录。登录用户就可以在 Lenster 发布内容，和在微博或推特发布内容类似，不同的是，在 Lenster 上发布内容时可选择收费。也可以评论其他用户的内容，不过目前还不支持层级式的评论。 Lenstube 则是去中心化视频平台，可以理解为就是去中心化的 Youtube。 ORB 是去中心化职业社交媒体应用，具有端到端链上信誉系统。具体来说，ORB 可以通过将各种 NFT 和 POAP 与用户经验、教育、技能和项目联系起来，从而创建个人去中心化专业档案并建立链上可信度，以及探索工作机会和申请链上身份，还可以用在链上分享自己的想法，与 Web3 人士建立联系并构建社区。此外，ORB 还允许用户利用碎片化时间通过学习 Web3 知识来获取 NFT，即 Learn-to-Earn。 Phaver 是一款适用于 iOS 和 Android 的 Share-to-Earn 社交应用，用户可以发布帖子，内容可以是图片、链接、产品应用等。用户还可以浏览 Lens 内的所有内容。Lens Profile 用户连接钱包后，还可以通过 Phaver 直接发布帖子到 Lens 中。 re:meme 是一个链上 meme 生成器，允许用户上传 meme 模版，也能选择是否收费，然后其他人可以用图像编辑器添加文本、绘图和补充图像等。:meme 还可以扩展到音乐、视频和学术论文等媒体格式。 Lensport 是一个只聚焦于 Lens 协议的社交 NFT 市场，用户可以发现、发布和出售帖子，也可以投资支持创作者。 Lensta 是一个聚焦于 Lens 协议的图片流应用，可以浏览 Lens 中带有图片的最新、最热门以及 Lenster、Lensport 等上收集费用最多的帖子。访问层访问层是 Web3 组成架构里的最上层，也是直接面向终端用户的入口层。这一层里主要包括钱包、浏览器、聚合器等，另外，有一些 Web2 的社交媒体平台也成为了 Web3 的入口。先来看看钱包，这也是最主要的入口。目前的钱包有多种分类，有浏览器钱包、手机钱包、硬件钱包、多签钱包、MPC 钱包、智能合约钱包等。浏览器钱包就是通过网络浏览器使用的加密钱包，是大部分用户使用最广泛的钱包，最常用的就是 MetaMask、Coinbase Wallet、WalletConnect 等。MetaMask 是最被广泛支持的钱包之一，支持所有的 EVM 链，也已经成为了所有 DApps 的标准，目前支持的浏览器包括 Chrome、Brave、Firefox、Edge，以浏览器插件的方式存在。Coinbase Wallet 顾名思义是由交易所 Coinbase 所发行的钱包，于 2021 年 11 月推出后迅速发展，成为了与 MetaMask 旗鼓相当的对手，但浏览器还只支持 Chrome。WalletConnect 则比较特殊，它并不是一款具体的钱包应用，而是连接 DApps 和钱包的开源协议。最常用的就是用于连接手机钱包，在浏览器上的 DApp 选择连接 WalletConnect，会展示一个二维码，用你的手机钱包扫这个二维码就可以授权你的手机钱包连接上浏览器上的 DApp。而且，WalletConnect 支持所有区块链，不只是 EVM 链，也支持接入所有钱包。另外，不像 MetaMask 和 Coinbase Wallet 需要安装其浏览器插件，WalletConnect 不需要安装浏览器插件，所以可以支持所有浏览器，比如也支持 Safari，而 MetaMask 和 Coinbase Wallet 是不支持 Safari 的。因此，WalletConnect 成为了最受欢迎的钱包，也成为了所有 DApp 接入钱包的标配。手机钱包，即移动端数字资产钱包，很多钱包都支持。MetaMask 和 Coinbase Wallet 也有手机端的钱包 App。另外，比较知名的手机钱包还有 TokenPocket、BitKeep、Rainbow、imToken、Crypto.com 等。大部分流行的手机钱包都支持多链，包括 EVM 链，也包括 Non-EVM 链，比如 TokenPocket 目前支持了 Bitcoin、Ethereum、BSC、TRON、Polygon、Arbitrum、Avalanche、Solana、Cosmos、Polkadot、Aptos 等。硬件钱包则是把数字资产私钥存储在安全的硬件设备中，与互联网隔离，可通过 USB 即插即用。现在使用最广泛的硬件钱包是 Ledger 和 Trezor。Ledger 目前有三款不同型号的硬件钱包：Ledger Stax、Ledger Nano X、Ledger Nano S Plus。Ledger Stax 是在 2023 年才推出的新型号，支持触摸屏，而另外两款则不支持。Trezor 则有两款型号：Trezor Model T 和 Trezor Model One。Model T 支持触摸屏。除了 Ledger 和 Trezor，市面上的硬件钱包还有 SafePal、OneKey、imKey、KeepKey、ColdLar 等。多签钱包，顾名思义，是指需要多人签名才能执行操作的钱包。最知名的多签钱包就是 Gnosis Safe，其本质上是一套链上智能合约，最常用的就是 2/3 签名，即总共有三个用户共同管理钱包，每次执行操作时，需要这三人中至少两个人的签名才能触发链上执行。 MPC 全称为 Multi-Party Computation，MPC 钱包也称为多方计算钱包，是新一代钱包类型，通过对私钥进行多方计算在链下实现多签和跨链等复杂的验证方式。简单来说，就是将私钥拆分成多个分片，然后由多方各自存储管理每个分片，签名的时候，再联合多方将分片重新拼接成完整的私钥。MPC 钱包与多签签名很类似，也可以实现 2/3 签名，不同的是，多签钱包是在智能合约层面实现签名校验，而 MPC 钱包则是通过链下计算实现的。目前已提供 MPC 钱包服务的还不多，主要有 ZenGo、Safeheron、Fordefi、OpenBlock、web3auth 等。智能合约钱包就是使用智能合约账户作为地址的钱包，多签钱包 Gnosis Safe 也属于智能合约钱包。而近一两年对智能合约钱包最新的尝试则是结合「账户抽象（Account Abstraction）」的新一代钱包。账户抽象主要是要将签名者和账户分离开来，钱包地址不再与唯一的私钥强绑定，可以实现更换签名者，也可以实现多签，还可以实现更换签名算法。目前在这个赛道的选手除了 Gnosis Safe 还有 UniPass、Argent、Blocto 等。钱包暂时就聊这么多，接着来说说浏览器。很多 DApp 都还是只提供了网页版本的前端，所以浏览器就成为了重要的访问入口。但因为不是所有浏览器都支持钱包扩展插件，所以也不是所有浏览器都能成为很好的 Web3 入口。最常用的浏览器是 Chrome，所有浏览器钱包都会开发 Chrome 的钱包插件。而 Safari 则很少用做 Web3 DApp 入口，因为除了 WalletConnect，没有其他浏览器钱包能够支持。还有一个值得介绍的浏览器是 Brave，这是一款内置了钱包的浏览器，其内置钱包叫 Brave Wallet。有一些聚合器也是 Web3 的访问入口，比如 DappRadar 收集了各种 DApps，用户可以通过它浏览并连接到这些 DApps。还有 Zapper、DeBank、Zerion 之类的聚合器，可以帮助用户追踪他们在各种 Web3 应用的所有资产和操作记录。最后，像 Twitter 和 Reddit 这类 Web3 的社交媒体平台，因为聚集了很多 Web3 社群，也逐渐变成了 Web3 的访问入口。来源：金色财经

金色财经2023-01-27

Crypto冷冬生存指南：安全使用钱包

一种是热钱包，比如手机 App 钱包，MetaMask 等，私钥在生成后就处于一台联网设备中。我们看看这两种钱包使用的时候会有哪些问题。钱包生成后没有备份很多新手用户生成完了钱包直接就不管了，没有备份。一旦你的手机/电脑出现问题、丢失，这个钱是完全找不回来了，和交易平台可完全不一样。所以一定要备份私钥或助记词。现在大部分钱包应该都默认给你提供助记词，很多也提供私钥，但没什么必要，备份助记词即可（好读好写好记）。安全地备份助记词最安全的保存方法，是保存在不联网且不易丢失和损坏的介质上，比如——抄在纸上，或找一台不用的、以后永不联网手机的手机拍个照等。方式是五花八门的，甚至有专用的抗腐蚀、火烧、水淹的铁板。我自己用的是 BitpieWallet 的 Frozen Armour 来保存助记词。脑子里也备份了一份。不论什么选择，只需要记住核心：不易丢失、不易损坏、别人无法接触到或接触到了无法使用具体哪种方式对你最安全，取决于你的环境和你的资产量级。你需要根据你的实际情况去评估各种方式的优劣，底该用什么方式。不要照抄别人，别人用纸你就用纸（老鼠啃了？），别人用铁板你就用铁板（家里进贼？）。这种思想懒惰也会带来风险。比如有人会选择强加密后分片放在云盘上，这个看起来触网了，但实际也比很多人用纸的安全，毕竟有些人纸最后都不知道去哪了。在别人提供的既有方案中，你觉得哪种最好就用哪种。如果你暂时不知道怎么评估，那就写纸上放铁盒里把，要记住这是一个你永远需要动态思考的问题。下载钱包的注意事项一定要从官网下载钱包，从百度上胡乱搜索基本都是假钱包。甚至从应用市场里搜索都会碰到仿冒品或者恶意钱包，苹果 App Store 是审核最严格的商店都无法杜绝，遑论其他。不论是桌面端插件、安卓 APK 还是 iOS 程序。官网都可以直接下载或者给你跳转到商店下载。热钱包的选择太多了，只要有一定知名度且开源，都可以使用。安全性来说总体没有太大差别，你只需要考虑顺不顺手喜不喜欢就好了。我自己的常用的热钱包： Metamask 、rainbow.me、Go Pocket 。不要复制/粘贴助记词很多朋友在体验不同的热钱包时喜欢复制粘贴导来导去，但剪切板本身是一个非常严重的泄露私钥和助记词的途径，这基本是一种作死行为。这也是为什么我坚决反对钱包提供私钥（私钥不像助记词可以抄写，用户基本只能复制）。正确的方法是拿出你记助记词的纸来（或者直接背过），照着输入进去（输入法尽量使用系统输入法）。以下是一篇各平台关于剪切板监控的报告，别人基本上几行代码就可以实现。千万不要因为自己懒就复制粘贴。安全插件对于使用桌面端插件钱包的用户，可以再安装一些安全插件进一步提升交易的安全性（目前在移动端由于技术架构限制，不太好实现这种功能，只能由钱包自身提供）。安全插件不是提升资金存储安全的，而是为 DeFi 和 Web3 交互提供安全保障，如拦截钓鱼网站、恶意合约、恶意代币等。安全插件并没有权限去访问你的其他信息，只会在交易前对你交易的信息进行检查，如果有问题会对你提出警示。我用的 FoxEye 。冷钱包冷钱包永远不会让私钥触网，签名用非互联网的方式传递到联网终端，所以使用起来比热钱包更安全一些。但这并不代表绝对安全，有一些坑需要提醒。冷钱包也有很多，我个人用的是： iSafePal 、Ledger。冷钱包使用注意事项：备份助记词。你得考虑如果你冷钱包坏了怎么办。不论冷热都得备份。一是小心供应链攻击：从官网提供的下单链接购买。不要直接淘宝京东搜索，你不知道你买来的钱包是不是真货，是不是别人刷了有问题的固件进去。买回来最好也刷一下官网的最新固件。另一种供应链攻击是厂商生产时一些关键硬件被挂马（比如管理随机数发生器的芯片），但这种攻击作为用户没有能力甄别，只能提醒一句没有绝对的安全。屏幕很重要：没有屏幕的冷钱包不要买。冷钱包最终签名应以钱包硬件屏幕上的信息为准，因为联网终端的显示有可能遭到篡改。对于像以太坊这种有智能合约的链，很多签名不是简单转账。冷钱包的 App 终端（乃至钱包硬件屏幕）对交易信息的人类可读解析非常重要。否则做什么都成了盲签，硬着头皮签很吓人。检查固件：更新升级的时候，核对固件文件的哈希。设置较强的密码：有些冷钱包每次交易都需要密码，有些是按 session 来，有人觉得密码长了输入起来很麻烦搞个什么 123abc，但你需要考虑如果丢了别人两下给你按出来怎么办。如果你真的非常懒又高频交易还需要冷钱包，建议用有生物识别的产品。暗钱包功能：有些冷钱包具有暗钱包功能，表面一个钱包，背地里输入一组特殊口令后还能进入一个新的钱包。甚至口令不同会进入不同的钱包，也即不存在输错口令这个概念因为任何口令都正确，只是除了你设置的那个外其余的钱包是空的，别人很难蒙出来。这种适合狡兔三窟的朋友，可以进一步提升安全性。半托管智能合约钱包还有一种特殊类型的基于智能合约钱包，是半托管的，你的资产管理和保存权限有一部分是由其他人给你保障的，从而消除你需要记录助记词的问题（keyless）。举两个例子，一是使用 MPC 或 SSS 的钱包，将你的私钥分成两片，一片加密后放在你的 Google Drive 上，一片放在自己的服务器中。二是社交恢复钱包，你指定几个守护者，如果你本地的 EOA 私钥丢了可以让守护者在智能合约上指定新的 EOA。这种类型的钱包我常用的是 ZenGo、argentHQ。这种听起来好像很酷，你是不需要记录助记词了，对新手也比较友好，也非常符合区块链 mass adoption 的 keyless 的远景。但实际新的问题也接踵而至：托管服务商跑路了怎么办？你的守护人合伙把你坑了怎么办？想体验这种钱包可以尝试一下，但和上面的冷热钱包一样，一定要清楚背后的原理和各种 tradeoff，才能放心使用，否则就是往坑里跳。现阶段我一般不会推荐新手直接使用这种钱包，我认为还不成熟，但我认为日后可能会成为第一选择。结尾好了先写这么多吧，这些钱包资产存储的基础知识已经足够武装一个新手用户了。但其实还有很多问题和细节限于篇幅没法展开了。我相信大家看下来的第一感受是：『区块链太可怕了，我不想用了』。是的，放到加密交易平台是最简单省事的，但最近来看也是非常不安全的，我们不得不寻找最优解，涉及到钱多花点力气我觉得还是挺值得的。我有一笔小的资金由于忘了一直在 FTX 里现在也提不出来了，还好金额较小。有些朋友几百几千万刀也直接放 FTX 里，灰飞烟灭找谁说理去？来源：金色财经

金色财经2022-11-14

FTX平台爆雷2000个BTC无法提现受伤的总是普通用户

才能保管好自己的钱包。常用的钱包比如Metamask、imToken、BitPie等，一般选择去中心化的、完全开源的、本地保存私钥的钱包系统。或者是硬件钱包，比如Ledger，在本地生成钱包助记词，不联网，不存在助记词泄露的风险，相对更安全。常见的数字钱包数字钱包使用要注意哪些问题？数字钱包使用有门槛，一不注意钱包很容易被盗。一旦助记词被盗或丢失，钱包就不再是自己的，拿到钱包助记词的人可以任意操作钱包。使用钱包登录或在某些项目进行交互过，如果项目存在风险，钱包也存在被盗风险。在加密世界黑客行情，比如某个项目漏洞被黑客发现，整个项目可能被黑，资产被盗，而平台的玩家也存在风险。如果某个钱包是存放主要加密资产，钱包尽量保持纯粹，不要做太多交互关联，因为不知道哪个操作就埋下安全隐患。特别是经常Mint各类NFT，做交互测试的玩家，最好注册新钱包参与。数字黄金会屹立不倒么？在中心化平台，有可能遇到平台暴露风险；使用数字钱包，有助记词被盗风险，一不小心钱包归零。加密市场波动巨大，有时暴涨暴跌只是瞬间发生的，想要在这个行业有所收获的，一定要先做好基本功。钱包使用常见问题这段时间比特币价格上下波动，涨跌受市场消息影响很大。合约玩家短期可能爆仓，现货玩家看着涨跌也影响心情。想要市场有所收获的，一定要调整好心态，当市场涨跌不明朗时，不如只观望不操作。以上，只是我个人的看法，无投资建议。我是初晓链，我在关注元宇宙和web3。来源：金色财经

金色财经2022-11-14

一文速览12个Binance Labs孵化计划（第5季）入围项目

b3 中常见的网络钓鱼攻击行为。它为 Metamask、OpenSea、TradingView、Uniswap等项目提供了一个内置的许可列表，可以用于检测和阻止来自各种常见网络钓鱼攻击方法的可疑 URL。目前，Wallet Guard 的许可列表包含 500 多个经过验证的 Web3 市场、交易所和其他工具 URL。 zkPass ：去中心化 KYC 解决方案 zkPass 是基于 MPC（多方计算）和 ZKP（零知识证明）的隐私保护去中心化 KYC 解决方案，旨在克服当前 KYC 系统的各种缺陷，消除身份认证相关痛点，保护用户隐私同时扩展 KYC 能力。 zkPass 提供三种解决方案： 1. zkPass Protocol：由 zkPass Node 运行，构建一个参与三方 TLS 协议的去中心化验证器。 2. zkPass Kit：业务用户根据需要选择或定制合适的 KYC 模板，将模板以参数的形式配置到 zkPass Kit 中，向区块链上的智能合约发起KYC 请求。 3. 智能合约：1）模板：存储模板和相关参数，防止验证者作弊。2）任务：分配任务指定 MPC 参与者，防止验证者串通。3）ZK 验证：验证ZKP，防止用户隐私泄露。来源：金色财经

金色财经2022-11-14

80亿亏空带走FTX 钱包安全方案才能守护住Web3底线

要功能在于便是跟Dapp进行交互，比如MetaMask，以及WalletConnect等元钱包的出现。钱包的4.0关键词是智能合约、多链、多签，随着以太坊账户抽象的进展，去掉EOA账户，单独保留智能合约账户类型已经成为可能，多链是经由EVM兼容和跨链桥而逐步实现，而红火的MPC模式导致的功能是账户多签的实用化，从而使社交恢复、安全性等得到极大提升，主要代表产品有Zengo、Bitizen、M-Safe等主要产品。我们目前正处于钱包3.0向钱包4.0状态的演化，面向C端的MetaMask，以及面向B端的G-Safe成为主要的“超越”对象。关于钱包的分类，从用户视角出发，只有产品和功能的不同，比如MPC说提供安全和多签的技术，G-Safe是给予DAO、机构使用的专业工具，而日常接触的钱包更多是头部产品，比如imToken等，可以理解为面向C端的、软件类型的、去中心化的、多链钱包。图片说明：钱包的抽象分类图片来源：R3PO 而从钱包身去划分，则划分维度更为多样，比如冷热、介质等等，但是多数钱包可暴力划分为设备和托管类型两个角度即可。现有钱包的功能及扩展从宏观视角而言，钱包功能可抽象成三种类型： 1.流量/资金入口在加密世界中，交易所是最大的流量集散地和代币交易场景，在NFT勃兴后，NFT交易平台有望成为第二个CEX角色。从数据来看，头部公链上每天有 250 万个钱包处于活跃状态，BNB Chain、Solana、Polygon 和 Ethereum占 80% 以上。但是从CEX的总账户数量来看，目前交易所积攒了9000万个活跃地址，是链上地址的36倍，而进一步将口径放大至Web 2世界，Visa、MasterCard、Apple Pay等主要账号类型均上十亿、甚至数十亿。高情商的说法是链上钱包正在发展初期，低情商的说法是去中心化仍旧遥遥无期。图片说明：Web3月活图片来源：Dune 2. Dapp Store/Connect/Swap 目前的钱包主要功能并非在于“资产管理”，至少资管只针对机构、DAO才有实际意义，个人用户使用钱包的目的在于“交互”Dapp。从这个角度又可细分为连接和竞价排名两种模式，链接模式以Metamask为最典型代表，其产品模式可概括为激活、交互、签名三步，至于链接的是何种类型的Dapp、公链均支持用户自定义，从这个角度而言，Metamask也是一种多链钱包，比如其支持BNB Chain等用户自定义链。而Dapp Store展示、排名模式，以Bitkeep最为典型，其直接在产品内进行Dapp展示及推广，以及直接的上币、上NFT等重运营模式，意在将“用户行为变现”，这是在Web3时代无法数据变现后的变通之举，流量生意永不眠，只是路径发生改变。 Swap功能是目前钱包最直接的流量变现模式，相较于Dapp展示更为直接，更为贴近用户侧，比如Metamask唯一的直接利润来源便是内置的Metamask Swap功能，但是这建立在其3000万活跃用户的基础上，很难被其他钱包所仿效。 3. 钱包功能的扩展在以上功能的基础上，钱包在2021年开始逐渐和更多功能模式进行结合，典型如DID、SBT、NFT展示等更为与个人特征相关的功能拓展上。本质上而言，钱包是账户的“容器”，而去中心化很难进行前端的KYC、AML等复杂措施，非托管C端钱包在技术上也无法真正控制用户类型，而地址行为数据便成为勾勒该用户的触手。当然，在目前阶段，此类功能仍较为前沿，落地较为困难，但是钱包确实个链上身份识别的好入口，尤其是在隐私保护日渐重要的当下。钱包的发展方向我们将钱包的发展方向置于市场之前，是出于用户体验变更会改变当下市场格局的整体考虑，当下钱包市场处于又一次变革的关口，也是后来者入局的好时机。首先从破除技术迷信开始，每当新一轮的叙事模型开始出现，对技术的宣传成为固定套路，比如Move语言的技术优势，MPC对钱包安全的重要性，ZK技术的普适化等等，但这不是故事的全部，技术只是功能的构件，而功能才会导致市场格局发生变化。我们在前文提到过智能合约多链多签钱包，可以将其解构为如下的等式：智能合约多链多签钱包=易用+安全 (1) 易用+安全=AA+MPC+EVM多链 (2) AA指账户抽象，主要在以太坊上进行探索，但得益于EVM兼容链以及跨链桥的存在，我们可以将其视为未来的发展趋势。而从更复杂的功能实现角度而言，钱包未来的形态是个多变量的演化过程，如何在MPC等技术、易用和安全等体验积累中实现智能合约多链多签钱包，是个非常困难的过程。图片说明：钱包技术和产品关系图片来源：R3PO 单纯谈论MPC并不困难，但从技术原理到市场竞争还存在一个漫长的产品迭代过程，就好比，我们都知道有以太坊的Layer 2一定是在ZK系列中诞生，但究竟是哪款产品取得最终胜利，并不是一个当下就可断言的过程。安全多方计算（Secure Multi-Party Computation）的主要是针对在无可信第三方的情况下，如何安全地计算一个约定函数的问题。安全多方计算通常缩写为 SMPC 或者 MPC。基于安全多方计算的多方签名技术，从始至终，单点私钥都未出现。通过多个私钥分片，不同参与方在签名时通过 MPC 协议计算出最终签名，且此签名能通过对应的单个公钥的验签。主要产品有面向B端用户的Fireblocks、面向C端用户的ZenGo、以及将为Metamask提供安全服务的中间件安全鹭。 Fireblocks Fireblocks 为 1300 家大型机构提供数字资产托管平台，包括 MPC 钱包、代币发行/管理，以及对 DeFi 的访问。它的客户包括银行、交易所、借贷机构、对冲基金、做市商和其他机构。可提供私钥，完成退出机制。 Fireblocks 的客户之一 Revolut(估值 55 亿美元，是最大的金融科技公司之一)正在使用 Fireblocks 的 MPC 为全球 1300 万零售客户引入加密服务。该基础设施用于为数字资产转账提供安全的支付轨道。通过 MPC 钱包，Revolut 可以增加涉及加密货币的产品线和面向零售的功能。 Fireblocks 为 1300 家大型机构提供数字资产托管平台，包括 MPC 钱包、代币发行/管理，以及对 DeFi 的访问。它的客户包括银行、交易所、借贷机构、对冲基金、做市商和其他机构。可提供私钥，完成退出机制。 ZenGo Zengo 是一款相对成熟的、基于 MPC 技术、无私钥、EOA 账户钱包产品，最新一轮融资 2000 万美元，投资方有 Insight Partners 和三星等。曾获得三星的领投让 Zengo 有机会获得三星手机的巨大渠道优势。创建账户时，ZenGo 创建两个密钥份额，一个存储在你的移动设备上，另一个存储在 ZenGo 服务器上。关于钱包退出机制，其解决方案是设计了对应了私钥恢复程序，委托给可信第三方保管，一旦 Zengo 产品无法继续提供服务，第三方会核实后公开私钥恢复程序，用户在客户端即可创建出私钥，进行导出备份。 Safeheron 已经和Metamask达成合作，将为其提供整体MPC解决方案，目前产品套件包含 : 1.MPC Wallet APP，客户内部可以多人协同管理数字资产； 2.MPC Wallet API, 支持客户编写程序实现自动化的签署交易，无需担忧私钥泄露； 3.MPC Web3 浏览器插件，支持客户通过多人审核的方式访问 Web3 协议。从这个角度而言，技术的大致勾勒，而产品的快速迭代，以及响应市场的需求速度才是解决问题的关键，这是个运营大于技术的持续过程。但这并不说技术本身不重要，而是在强调技术是第一步，市场才是检验技术适用性的最终裁判。而从智能合约账户角度去看待钱包的发展形态，最明显的变化趋势就是以太坊账户的合并，从EOA（外部账户地址）和智能合约账户两种合并成为一种“账户抽象”，需要注意的是，此处的账户抽象可理解为智能合约账户，但同时具备EOA的功能。智能合约钱包主要特性如下: Seedless 合约钱包账户不存在私钥，不需要备份私钥分片，通过链上代码绑定特定用户信息(如设备信息、电子邮件账号等个人信息)，实现账户所有权，避免用户丢失助记词而导致丢失加密资产，真正实现了无私钥存储；多签方案 CA 账户支持进一步编程，能够更方便的实现多签机制。如 M-safe，通过创建基于不同地址创建多签钱包，实现组织资产共同管理，达到转账控制、交易审核、交易记录等资产管理服务需求； Gasless CA 账户可指定 gas 代付，避免用户因为缺少手续费影响转账进行，优化用户使用体验，但在极端行情，网络拥堵时可能会导致手续费支出急剧增长，尤其是智能钱包的逻辑较 EOA 钱包复杂，因此创建钱包和每一笔操作的 gas 都会更贵，需要考虑产品功能长期良性发展模式，Argent 钱包在极端行情时支付了五十多个ETH 手续费。考虑到这个问题，Unipass 采用方案如下:通过项目方代付 gas 解决新用户转账问题，后续计划发展手续费抵扣功能，吸引用户、提升用户体验的同时保证功能持续运作，节约运营成本。在其最终完成后，智能合约账户会促进钱包的无私钥进程，以及支持无Gas交互等更为复杂的DeFi产品形态。但在目前的局面下，真正实现AA级账户的钱包并未推出实际产品形态，最为接近的是G-Safe和M-Safe，前者是基于EVM层的智能合约钱包，后者是Move语言原生智能合约钱包，从技术原理上而言比G-Safe更为接近底层，但其目前正在推广阶段，并且和EVM兼容性也值得怀疑。总之，MPC可以让无私钥变得更为安全，AA可以实现真正复杂的智能交互。现有钱包整体市场规模根据美国市场研究和咨询公司 Grand View Research 的一份新报告，到 2030 年，全球加密钱包市场规模预计将达到 482.7 亿美元，在预测期内的复合年增长率为 24.4%。根据Triple-A的一份报告，截至2022年，估计全球将有超过3.2亿的加密货币用户，而截至2022年8月，全球加密货币钱包用户数量达到8402万，而2021年8月为7632万用户。至少在币圈之内，仍旧存在用户转化的可能，目前的钱包并未完全获得认可，多数人仍旧主要使用交易所来管理资产。在这个过程中，包括萨尔瓦多开启的比特币法币化进程、DeFi、NFT的火热是最主要的因素，在2021年9月后，已经有270万萨尔瓦多人成为Chivo钱包用户，其上可直接使用闪电网络进行转账等操作。从区块链外部世界而言，DeFi的主流化，NFT的出圈化，以及Web3、元宇宙等概念成为各国新的经济增长点等多重利好因素，共同促进了钱包用户的增加。细分而言，可以解构为如下趋势： 1. 支持商家的增加：比如闪电网络支付服务商Strike在拉美地区持续获客，以及根据Bit Pay的研究，用加密货币支付的消费者中有40.0%是新加入的商家，他们的购买金额是信用卡购买金额的两倍。 2.C端用户贡献用户量，B端用户贡献利润：个人用户在2021年占收入份额超过62.0%，并且北美主导了钱包市场，占收入份额超过30.0%。 3. 易用性的胜利：热钱包部分在2021年占收入份额超过55.0%，安卓系统部分在2021年占收入份额的45.0%，说到底还是低收入群体和简易操作性更为重要，这也是强调用户体验的重要数据支撑。 4. Swap仍旧是重要收入来源：Swap在2021年产生了超过40.0%的收入份额。图片说明：钱包分类图片来源：R3PO 总结在加密货币市场再次来到赛点时刻，CEX叠加不透明的管理措施的伤害仍在持续，用户资金只有在链上流转才能真正确保所有权，否则只能继续遭遇一次次的挪用，没有人会在利益面前坚守原则。监管不能解决所有的问题，尤其是在Web3即将到来的转折点，行业应该有勇气提供更为完美的解决方案，而钱包是完美的个人资产存放、机构资产管理的解决方案，是时候承担起历史的重任了，天予弗取，反受其咎。作者：R3PO 来源：panewslab 来源：金色财经

金色财经2022-11-12

24小时热点