MPC:Weekly Brief：無私鑰、無助記詞，Web3錢包的最佳方案在哪里？_WEED

無私鑰、無助記詞，Web3錢包的最佳方案在哪里？

新一輪行業洗牌中，錢包端越來越受到關注：倘若要使NFT、GameFi、SocialFi等Web3概念掀起更大的浪潮，加密錢包是新一輪革命的基礎。

無論是機構還是個人，對于錢包的使用者而言，最大的需求均集中于“安全”、“易用”。

相對于現有錢包的使用步驟而言，“不麻煩”是Web2走向Web3的前提之一，無私鑰、無助記詞是Web3錢包的理想特征。

目前呼聲最高的是MPC錢包和智能合約錢包。

MPC錢包

安全團隊：WEEB遭受閃電貸攻擊，黑客獲利約16ETH:金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，WEEB項目遭受價格操控攻擊(0xcb58fb952914896b35d909136b9f719b71fc8bc60b59853459fc2476d4369c3a),黑客利用WEEB代幣中的performUpkeep函數，將pair中大量WEEB代幣的余額燒毀，從而提高WEEB價格，獲利16ETH。目前資金仍在黑客地址中(0xe9ba23db4cab47621d72b7a51ef166992a025b16),Beosin Trace將持續對資金流向進行監控。[2023/5/10 14:53:59]

MPC錢包屬于無私鑰的加密安全技術方案。其思路在于：私鑰碎片化托管。MPC錢包自己沒有私鑰，而是將私鑰通碎片化，是通過對私鑰進行多方計算在鏈下實現多簽。MPC錢包代碼開源，“封裝”私鑰后自動生成簡單密碼，再通過密碼管理資產。

Seaweed Finance與Pippi Finance達成戰略合作:據官方消息，Seaweed Finance與Pippi Finance達成戰略合作，Seaweed將于4月6日14:00（UTC+8）登陸Pippi農場參與流動性挖礦。

Pippi Finance 是一個火幣生態鏈（Heco）驅動的DEX和自動做市機制（AMM）項目，允許任何人高效安全地交換各類Heco貨幣，同時擁有挖礦池、空投池等功能模塊。

Seaweed Finance 是基于HECO鏈的期權衍生品交易平臺，TP錢包指定期權交易合作平臺。利用革命性的BSM定價模型和AMM流動性池，Seaweed旨在為DeFi生態系統建立一個強大的金融衍生平臺。Seaweed Dapp將于4月6日14:00（UTC+8）正式上線，用戶在期權交易或質押主流資產為Seaweed期權交易業務提供流動性均可獲得治理通證SWF獎勵。[2021/4/2 19:40:46]

MPC錢包的一些特征在于：

美國說唱歌手Lil Pump在Sweet上推出NFT:美國說唱歌手Lil Pump在Sweet上推出“Lil Pump Drop”NFT。此前消息，去年12月，美國說唱歌手Lil Pump與Fyooz與合作，準備推出自己的加密貨幣，即PumpCoin。（BeInCrypto）[2021/3/11 18:36:36]

*無私鑰，支持分布式私鑰存儲，可配置簽名規則或策略

*鏈下簽名，成本低，相對隱私性更高

*需要MPC服務方參與，類似于半托管，部分中心化，MPC庫不開源

*更適用于團隊多人決策資金花費的場景，如交易所/DeFi/DAO/區塊鏈企業或團隊/Web2機構，共同管理資產。相較于單簽錢包的使用流程更復雜，不適用于個人。

Asproex（阿波羅）上線項目TWEE最高漲至16.12美元，日漲幅24.2%:根據Asproex（阿波羅）實時數據顯示，Tweebaa推易吧發行的股權通證TWEE短線拉升，最高漲至16.12美元，日漲幅24.20%；Tweebaa推易吧金融治理代幣TWEEB短線拉升，最高漲至175.65美元，日漲幅20.17%。

Tweebaa推易吧是一個創新并踐行商業3.0理念的，賦能普通人創新變現的價值社交平臺，TWEE是Tweebaa推易吧發行的股權通證。

Asproex（阿波羅）作為一家離岸銀行控股持牌交易平臺，涵蓋CTO(Corporate Token Offering)企業通證上市、合約跟單、ETT指數通證、數字礦業、Digital Bank板塊并持有5國合法牌照，致力于為全球中小微企業提供數字化上市一站式服務。[2020/11/4 11:38:48]

代表項目有：MPC托管型錢包Safeheron、無私鑰社交錢包ZenGo、網頁錢包OpenBlock、去中心化及隱私保護錢包Bitizen、ZKPMPC多簽錢包Safematrix。

智能合約錢包

智能合約錢包指使用合約賬戶作為地址的錢包解決方案。是另一個成熟的“無助記詞”解決方案。

以太坊規定了“一筆交易必須通過EOA賬戶基于其私鑰進行標準的ECDSA電子簽名的驗證，隨后才能被寫入區塊鏈”。因此，智能合約錢包旨在“讓CA賬戶實現EOA賬戶的能力”，即實現賬戶抽象，以更貼近無感知交互。

(*以太坊賬戶有EOA與CA兩種形態，EOA賬戶本身沒有代碼，由用戶通過私鑰進行控制，可以獨立發起交易并控制合約賬戶。CA賬戶通過代碼控制，由以太坊虛擬機運行，可以控制其他的智能合約。)

可進一步理解為：在原來的以太坊中，用戶憑私鑰獲準調度公鏈系統資源，如轉賬、授權、注入流動性等操作，并產生Gas費。加入賬戶概念后，用戶需求被“打包”為智能合約，實現賬戶抽象，再與公鏈交互。由于是通過代碼運行，可實現如多人驗簽、白名單、代付Gas費、社交找回、支持多鏈統一地址等功能，以提升錢包使用體驗。

智能合約錢包的一些特征在于：

*Web2用戶友好：無助記詞解決方案，用戶無需承擔自保管助記詞的安全風險；無私鑰或弱化私鑰概念，甚至可以做到私鑰可替換。

*與Metamask等EOA錢包相比，智能合約錢包不用安裝瀏覽器插件、不用下載Dapp、不用備份助記詞。

*ERC-4337協議的落地將大大減少智能合約錢包的開發成本和運營成本。

*社交恢復：可通過Google、Facebook等賬戶登錄使用，以及社交密碼恢復、用戶數據存儲等功能。

代表應用包括：支持郵件社交恢復的智能合約錢包解決方案UniPass、以太坊EVM生態受眾最廣的鏈上多簽錢包Gnosissafe、跨鏈橋集成方面出眾的智能合約錢包Argent、基于L2的智能合約錢包Soulwallet。

目前，兩類錢包的用戶體驗感反饋較好，產品完成度高、安全性更強。無私鑰助記詞的MPC錢包更適用于資產大戶或機構，安全審計機構慢霧也曾在“區塊鏈黑暗森林自救手冊”中提議：基于MPC的無私鑰方案應該盡快普及。

而基于ERC-4337的L2智能合約錢包則更加適用于個人，且能更大程度上降低部署合約的硬成本。該方案尤其符合Web2用戶的審美，能更大程度降低進入門檻。

MPC和智能合約錢包兩種解決方案并非對立，MPC是通過對私鑰進行多方計算在鏈下實現多簽，而多簽智能合約錢包的為一個授權需要多個私鑰簽名，兩類技術可以疊加，或產生更多組合，讓錢包更安全、易用。

在Web3錢包賽道中，完全有可能跑出黑馬，甚至實現對Metamask的逆襲，考慮到原有錢包在隱私及監管情況，錢包這一基礎設施的洗牌將迎來更多關注。

Tags：MPCWEBTWEEWEEDSMPCMetaWeb3PadTWEELO

ETH