ETH:測評|EtherSafer：最輕便的數字貨幣安全設計_SAFE

區塊鏈行業大起大落，加密貨幣進場者數量也起起伏伏，加密貨幣的使用體驗也是限制行業發展的關鍵因素之一，眾多創業項目都紛紛在此發力。單在私鑰、助記詞、密碼等使用上優化體驗的就已有很多團隊在研發推進，EtherSafer是其中之一。今天我們將以一個數字貨幣使用用戶進行EtherSafer的測試，來解密“加密貨幣保險箱”的使用過程和設計原理。

轉賬交易測試

1. 進入EtherSafer.io，官網直接有使用入口Try Now。 

EtherSafer是Web端的保險箱，因此使用者首先是要擁有加密貨幣錢包，并支持有Web瀏覽，目前EtherSafer支持的是TustWallet和METAMASK：TrustWallet目前ios端支持海外AppStore下載，安卓端則可以直接下載；METAMASK支持chrome、火狐等瀏覽器插件的安裝，METAMASK可在Github上搜索到相關的ZIP文件。

摩斯隱私計算一體機全項通過深圳國金測評中心83項測評:金色財經報道，近日，螞蟻鏈摩斯隱私計算一體機全項通過了深圳國家金融科技測評中心的測評，標志著該產品整體達到較高的金融科技水準。

深圳國家金融科技測評中心是由中國人民銀行批準成立的國家級專業金融科技測評機構，主要開展金融科技應用測評、風險監測、監管科技以及合規科技建設，助力行業高質量發展。本次測評從功能性、信息安全和性能效率三部分展開，涉及可信執行環境、安全容器、密碼功能、安全操作系統、CPU性能、Java性能等11個方面共計83個小項，摩斯隱私計算一體機均符合要求。

摩斯一體機是螞蟻鏈摩斯團隊自主研發的隱私計算軟硬一體化產品，于2021年9月正式對外發布。[2022/4/27 2:34:22]

Chrome中安裝METAMASK完畢后如圖：

 TrustWallet安裝完畢如圖：

河北：推進建設區塊鏈基礎服務平臺、測試平臺、資格認證平臺及技術測評平臺:金色財經報道，據河北省委網信辦總工程師張平在2021年中國國際數字經濟博覽會區塊鏈標準化與應用創新峰會上透露，河北省將在政策支持、行業引導、人才支撐等方面加大區塊鏈支持力度，推進建設區塊鏈基礎服務平臺、測試平臺、資格認證平臺及技術測評平臺。（網信河北公眾號）[2021/9/8 23:09:49]

2. 通過安裝完METAMASK的Chrome地址欄直接輸入網址EtherSafer.io（TrustWallet中的DApps按鈕上的網址輸入框輸入網址EtherSafer.io）進入EtherSafer官網，點擊Try Now將啟動完成EtherSafer與個人錢包的授權連接（前提是在相應錢包中已有賬戶并登錄，此次我們通過METAMASK注冊了賬戶，并在TrustWallet中也是通過同一個助記詞登錄）。 

工行“工銀璽鏈”區塊鏈平臺首批通過工信部五項測評:1月5日消息，中國工商銀行自主研發的“工銀璽鏈”區塊鏈平臺日前首批通過國家工信部五項可信區塊鏈技術測評。（新浪財經）[2021/1/5 16:28:46]

3. EtherSafer和錢包連接后，即可將錢存入EtherSafer的保險箱。我們將嘗試把錢包中的0.03ETH存入了EtherSafer。

 4. 在DEPOSIT選項中填寫賬戶存入額度、密碼，然后就會發起一個由METAMASK賬戶轉向保險箱賬戶的交易轉賬，點擊確認即可確認交易，拒絕則終止交易。

Gate.io獲CER三星認證 全球百家交易平臺安全測評排名第一:據CER的最新交易所安全測評排名顯示，Gate.io的網絡安全分數升至9.38分，在全球100個交易平臺中排名第一。Gate.io同時獲得三星認證，目前全球僅6所交易平臺獲此等級。另Gate.io已攜手CER同公司旗下的HackenProof推出漏洞獎勵計劃。

CER是公開批評交易量指標的交易所排名平臺，其安全標準被CoinGecko、CoinMarketCap等權威行情網站所使用。[2020/7/16]

5. 點擊確認后等待約2分鐘，交易確認，EtherSafer的賬戶顯示有所變化。存入的0.03ETH變成了0.03SaferETH。

6. EtherSafer向其他地址轉賬操作在EITHDRAW操作下，我們通過這一方式將剛剛轉賬的0.03ETH中的0.02ETH轉回原METAMASK注冊的地址。在發起轉回操作時，METAMASK彈出交易確認頁面，點擊確認。在Pending選項下會在短時間出現0.02ETH標記知道轉賬成功（需要注意的是轉出時頁面中顯示的轉出量為0ETH，這是EtherSafer的正常操作）。

中國信息安全測評中心李斌：區塊鏈技術安全風險需全社會力量共同面對:中國信息安全測評中心主任助理李斌表示，以安全為核心的區塊鏈技術的安全問題不斷引人矚目。“一行代碼，打倒一種代幣”、“一個漏洞，摧毀一類智能合約”，區塊鏈技術的安全風險需要全社會的力量共同面對。李斌指出，區塊鏈技術基于安全特性所導致的漏洞需要得到高度重視。尤其是在底層算法的穩定，系統漏洞的加固，基礎架構的保障，應用環境的安全等方面，必須得到整個信息安全行業的群策群力。[2018/5/9]

7. 在EtherSafer顯示頁面中還有Bonus選項和邀請朋友選項，這些都和用戶獎勵相關。在Bonus選項中，將每日轉賬活躍的用戶進行排名，滿足轉賬條件的前幾名可以獲得相對數量的獎勵，邀請好友獲得獎勵規則如下圖。

 我們和開發團隊確認了相應規則：

所有的手續費在賽季結束前都將進入獎金池。當獎金池達到10ETH時賽季結束。獎金將按下列規則分配：

A.轉賬最活躍（從EtherSafer中轉出）的前3名用戶會每個人獲得獎金池的15%。

B.完成10ETH觸發（即最后一個通過轉賬達到了10ETH手續費）的用戶，將獲得獎金池的15%。

C.剩余的獎金將給予開發團隊未來的維護和獎勵。

產品原理

EtherSafer的產品設計是保險箱式，是將鏈上的錢包地址中的資產加密，加入了智能合約（將用戶原地址中的資產通過智能合約轉移到了另外的合約地址中，同樣保留去中心化形式），并將私鑰做了二次加密，加入了Web端的交易二級密碼，，智能合約要求私鑰加上二級密碼才可以完成轉帳，如私鑰丟失，也可以通過私鑰和EtherSafer的密碼將錢轉出到安全的地址。

智能合約執行的安全與合約設計的代碼相關，目前，EtherSafer在慢霧科技團隊的安全審查幫助下，將EtherSafer智能合約中可能存在的安全漏洞、溢出問題、計算問題以及代碼成熟度和拒絕服務等問題一一修復。

行業分析

加密貨幣行業內錢包產品眾多，EtherSafer選擇用這樣的方式切入資產管理。我們與創始團隊進行了溝通。EtherSafer設計人PreAngle創始人王利杰告訴金色財經，“目前，市場中的數字貨幣錢包一般都是管理私鑰的工具，而對于助記詞等資產安全的保護上仍舊非常原始，為了保證去中心化的安全性，我就想到了用智能合約來完成，這是一個保險箱式的錢包，同時也是一個賬戶地址，可以完成用戶的轉賬操作。”

王利杰補充解釋到，“EtherSafer針對的就是那些不愿意用中心化的錢包，想要用去中心化的HD錢包，但是又對這個錢包的安全性存在一定質疑的人群。所有去中心化的錢包都有安全隱患，只要私鑰抄出來，但原始的保存私鑰的方式就成了這個安全瓶頸，只要私鑰丟失，錢包做得再好也沒用。”EtherSafer智能合約錢包保存Ether，存錢取錢轉錢都是需要私鑰登陸和正確的密碼。私鑰與設備相關，因此，為了能夠實現私鑰登錄，目前電腦上使用METAMASK，而手機上則用Trustwallet。

因此EtherSafer的用戶目標非常清晰的指向在加密貨幣行業中有明確資產保存需求，該人群對于加密貨幣資產的認知程度高，在用戶擴展上具備啟動優勢。HD錢包架構和合約地址保存的方式具備足夠的安全性和便捷性，目前已備受行業認可，在基于EtherSafer的產品形態和相應的獎勵機制，有望在數字貨幣中得到規模化的傳播和使用，并且，因EtherSafer是Web端的錢包，對DApp的資產安全也可有所期待。據開發團隊透露，EtherSafer也已支持私鏈測試。

數字貨幣錢包行業已是紅海，但使用輕模式達到最大程度資產保障，并且提升了用戶的體驗，EtherSafer已經有了一個好開始。

Tags：ETHFERTHESAFEethylcyGLOSFER TokenThe NekoSAFEMONEY

屎幣