L'avenir du portefeuille Web3 : le potentiel des portefeuilles sans phrase mnémonique
Les données montrent qu'à la fin novembre 2022, le nombre d'utilisateurs de portefeuilles numériques a atteint 85 millions, avec une augmentation d'environ 6,3 % par rapport à l'année précédente. En tant qu'entrée dans le Web3, le portefeuille numérique reste un sujet d'actualité malgré le marché baissier actuel. L'expérience utilisateur du portefeuille et sa sécurité influencent directement le processus d'adoption à grande échelle des cryptomonnaies et de leurs applications.
L'importance de la clé privée
La condition préalable pour posséder des actifs numériques est de maîtriser véritablement sa propre clé privée. Bien que les portefeuilles numériques auto-hébergés soient très sûrs, leur phrase mnémonique et clé privée sont beaucoup plus complexes que le modèle traditionnel "nom d'utilisateur - mot de passe" de Web2. Selon les rapports, environ 20 % des bitcoins sont perdus parce que les propriétaires ont oublié leur clé privée. Des événements comme l'effondrement de FTX soulèvent constamment des préoccupations dans l'industrie concernant les problèmes de sécurité.
Il existe deux types de comptes de base sur Ethereum :
Compte EOA : chaque clé privée unique est générée par 12 phrases mnémoniques. La plupart des portefeuilles dApp populaires sont des portefeuilles EOA non programmables.
Compte de contrat : un contrat intelligent programmable déployé sur la chaîne par un compte EOA, qui ne peut être appelé que par un EOA.
En résumé, chaque compte est déterminé par une clé privée unique, mais ce mécanisme comporte le risque de perte d'actifs irrécupérables en cas de perte de la clé privée. Actuellement, il existe deux principales solutions pour les portefeuilles sans phrase mnémonique : le portefeuille intelligent et le portefeuille de calcul multipartite (MPC).
Portefeuille de contrat intelligent et abstraction de compte
Un portefeuille de contrat intelligent est un contrat intelligent qui utilise un compte EOA spécifique pour gérer des actifs en chaîne, et qui prend en charge une programmation supplémentaire. Par exemple, un portefeuille multi-signature nécessite plusieurs signatures de clés pour approuver une transaction, ce qui augmente la sécurité.
Récemment, la proposition EIP-4337 a fait des progrès significatifs, permettant à Ethereum de réaliser l'abstraction des comptes sans modifier la couche de consensus. Cela découple la relation entre le signataire et le compte, combinant la programmabilité des comptes de contrat et la capacité des EOA à initier des transactions. Les utilisateurs peuvent personnaliser la logique interne sans avoir besoin d'améliorer la couche de base.
L'EIP-4337 vise à séparer des fonctionnalités clés telles que la validation des signatures et le paiement des frais de gaz du protocole principal d'Ethereum pour les exécuter dans des contrats intelligents. Cela permet aux portefeuilles de contrats intelligents avec une logique de validation arbitraire d'agir en tant que compte principal, sans nécessiter de modifications du protocole de la couche de consensus. Les validateurs peuvent obtenir des transactions à partir du pool UserOperations et les transmettre à la blockchain pour payer les frais.
L'avantage principal de cette proposition est de réduire la complexité du protocole de base d'Ethereum, tout en améliorant la flexibilité et l'évolutivité. Cependant, il existe encore des problèmes de compatibilité et de processus de vérification qui nécessitent du temps pour être perfectionnés. L'introduction de nouveaux mécanismes pourrait entraîner de nouveaux risques de contrat et des augmentations des frais de gas. Par conséquent, le développement de portefeuilles abstraits de comptes doit encore être observé avec prudence.
Portefeuille MPC
L'application de la technologie MPC a suscité un large intérêt. Le protocole MPC vise à garantir :
Entrée de la confidentialité : il est impossible de déduire les informations sur les données privées des parties à partir des messages.
Exactitude : aucun sous-ensemble ne doit être capable de forcer la partie honnête à produire un résultat erroné.
Le portefeuille MPC utilise un schéma de signature par seuil pour créer des parts de clé privée, en créant collectivement des segments de clé privée et en vérifiant les transactions pour améliorer la sécurité. Tout au long du processus, la clé privée n'apparaît à aucune étape.
Portefeuille MPC vs portefeuille intelligent
Évaluer les deux portefeuilles selon les aspects suivants :
Sécurité :
Un portefeuille intelligent utilise une seule clé privée, ce qui pose un risque de vulnérabilité des contrats. Même une signature multiple ne peut garantir une sécurité totale.
Le portefeuille MPC disperse les clés privées, augmentant ainsi la difficulté des attaques. Cependant, cela ne peut pas éviter les problèmes de gouvernance hors chaîne. La sécurité des deux présente des avantages et des inconvénients.
Facilité d'utilisation :
Les deux portefeuilles n'ont pas besoin de phrase mnémonique, ce qui les rend plus conviviaux que les portefeuilles traditionnels.
Fonctionnalité:
Le portefeuille intelligent possède des fonctionnalités avancées telles que la signature multiple et des limites de transfert.
Le portefeuille MPC est plus adapté aux grandes institutions, car il peut prévenir la fuite d'une clé unique.
Scalabilité :
Le portefeuille intelligent est essentiellement un contrat intelligent, et l'écosystème peut facilement étendre ses fonctionnalités.
Le protocole MPC manque de standardisation et est principalement composé de produits personnalisés.
Coût :
Le coût d'opération unique d'un portefeuille intelligent est relativement élevé, mais à long terme, il peut être économisé grâce au traitement par lots.
Le coût des transactions et de la récupération des portefeuilles MPC est faible, ce qui les rend adaptés aux utilisateurs de trading à haute fréquence.
Transparence:
La bibliothèque de code du portefeuille intelligent est plus transparente et auditée.
Le portefeuille MPC génère des clés hors chaîne, ce qui rend difficile l'audit indépendant.
Le portefeuille MPC en tant que solution hors chaîne peut contrôler les portefeuilles ordinaires et les portefeuilles intelligents, sans modifier la couche sous-jacente d'Ethereum. À court terme, les coûts sont plus bas, mais la responsabilité multipartite hors chaîne reste un défi.
Les portefeuilles intelligents ont plus d'espace pour l'innovation, mais nécessitent une mise à niveau conjointe de l'écosystème. Il convient de noter que les L2 ont considérablement accéléré la vitesse d'adoption, comme Starknet et zkSync 2.0 qui prennent en charge nativement les portefeuilles intelligents.
Les deux solutions ne sont pas contradictoires, le choix spécifique dépend des besoins. L'MPC offre la sécurité de la gestion des clés, tandis que les contrats intelligents apportent de l'évolutivité. À l'avenir, des produits innovants combinant les deux technologies pourraient apparaître.
Perspectives de développement des portefeuilles intelligents
Les développeurs de portefeuilles intelligents peuvent constamment mettre à jour les fonctionnalités pour répondre à des besoins tels que les paiements programmatiques, attirant ainsi de nombreuses équipes. L'abstraction de compte a ouvert la voie à de nouvelles applications telles que les paiements automatiques. Sur le marché, plusieurs produits de portefeuilles intelligents comme Argent et MetaMask ont réalisé des avancées en matière d'expérience utilisateur et de sécurité.
Le développement de portefeuilles intelligents doit prendre en compte les besoins et l'expérience des utilisateurs, améliorer la protection de la vie privée et la gestion des autorisations, offrir des services personnalisés et s'intégrer en profondeur dans l'écosystème.
Pour les utilisateurs individuels, le portefeuille intelligent est mieux adapté à un usage quotidien. Pour les utilisateurs institutionnels, le portefeuille MPC pourrait être plus approprié. À l'avenir, des solutions intégrées fusionnant les deux technologies pourraient apparaître.
Conclusion
La technologie n'est que la base de la réalisation des fonctionnalités, et ce sont les fonctionnalités qui provoqueront une transformation du marché. En plus de la sécurité, l'amélioration de l'expérience utilisateur est également une dimension importante pour évaluer les produits de portefeuille. En tant qu'entrée dans le Web3, le portefeuille doit offrir une expérience fluide à un plus grand nombre d'utilisateurs du Web2.
EIP-4337 est actuellement la solution d'abstraction de compte la plus viable, il est important de prêter attention à la construction de projets connexes, en particulier dans la direction de Layer 2. Bien que la technologie MPC soit sûre et fiable, la façon de mieux l'implémenter dans les portefeuilles réels reste cruciale. À l'avenir, il pourrait y avoir davantage de solutions diversifiées ciblant les particuliers et les institutions.
Voir l'original
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
17 J'aime
Récompense
17
4
Partager
Commentaire
0/400
MetaverseVagrant
· Il y a 6h
Clé privée encore perdue ? Réveille-toi !
Voir l'originalRépondre0
CommunitySlacker
· Il y a 6h
La sécurité est importante, mais c'est aussi compliqué !
Voir l'originalRépondre0
OldLeekNewSickle
· Il y a 6h
Avec cette croissance, monter à bord, ce ne sont que de nouveaux choux.
Voir l'originalRépondre0
LightningLady
· Il y a 6h
Clé privée encore besoin de faire quelque chose de nouveau ?
L'émergence des portefeuilles sans phrase mnémonique : les smart contracts et la technologie MPC mènent l'innovation des portefeuilles Web3
L'avenir du portefeuille Web3 : le potentiel des portefeuilles sans phrase mnémonique
Les données montrent qu'à la fin novembre 2022, le nombre d'utilisateurs de portefeuilles numériques a atteint 85 millions, avec une augmentation d'environ 6,3 % par rapport à l'année précédente. En tant qu'entrée dans le Web3, le portefeuille numérique reste un sujet d'actualité malgré le marché baissier actuel. L'expérience utilisateur du portefeuille et sa sécurité influencent directement le processus d'adoption à grande échelle des cryptomonnaies et de leurs applications.
L'importance de la clé privée
La condition préalable pour posséder des actifs numériques est de maîtriser véritablement sa propre clé privée. Bien que les portefeuilles numériques auto-hébergés soient très sûrs, leur phrase mnémonique et clé privée sont beaucoup plus complexes que le modèle traditionnel "nom d'utilisateur - mot de passe" de Web2. Selon les rapports, environ 20 % des bitcoins sont perdus parce que les propriétaires ont oublié leur clé privée. Des événements comme l'effondrement de FTX soulèvent constamment des préoccupations dans l'industrie concernant les problèmes de sécurité.
Il existe deux types de comptes de base sur Ethereum :
Compte EOA : chaque clé privée unique est générée par 12 phrases mnémoniques. La plupart des portefeuilles dApp populaires sont des portefeuilles EOA non programmables.
Compte de contrat : un contrat intelligent programmable déployé sur la chaîne par un compte EOA, qui ne peut être appelé que par un EOA.
En résumé, chaque compte est déterminé par une clé privée unique, mais ce mécanisme comporte le risque de perte d'actifs irrécupérables en cas de perte de la clé privée. Actuellement, il existe deux principales solutions pour les portefeuilles sans phrase mnémonique : le portefeuille intelligent et le portefeuille de calcul multipartite (MPC).
Portefeuille de contrat intelligent et abstraction de compte
Un portefeuille de contrat intelligent est un contrat intelligent qui utilise un compte EOA spécifique pour gérer des actifs en chaîne, et qui prend en charge une programmation supplémentaire. Par exemple, un portefeuille multi-signature nécessite plusieurs signatures de clés pour approuver une transaction, ce qui augmente la sécurité.
Récemment, la proposition EIP-4337 a fait des progrès significatifs, permettant à Ethereum de réaliser l'abstraction des comptes sans modifier la couche de consensus. Cela découple la relation entre le signataire et le compte, combinant la programmabilité des comptes de contrat et la capacité des EOA à initier des transactions. Les utilisateurs peuvent personnaliser la logique interne sans avoir besoin d'améliorer la couche de base.
L'EIP-4337 vise à séparer des fonctionnalités clés telles que la validation des signatures et le paiement des frais de gaz du protocole principal d'Ethereum pour les exécuter dans des contrats intelligents. Cela permet aux portefeuilles de contrats intelligents avec une logique de validation arbitraire d'agir en tant que compte principal, sans nécessiter de modifications du protocole de la couche de consensus. Les validateurs peuvent obtenir des transactions à partir du pool UserOperations et les transmettre à la blockchain pour payer les frais.
L'avantage principal de cette proposition est de réduire la complexité du protocole de base d'Ethereum, tout en améliorant la flexibilité et l'évolutivité. Cependant, il existe encore des problèmes de compatibilité et de processus de vérification qui nécessitent du temps pour être perfectionnés. L'introduction de nouveaux mécanismes pourrait entraîner de nouveaux risques de contrat et des augmentations des frais de gas. Par conséquent, le développement de portefeuilles abstraits de comptes doit encore être observé avec prudence.
Portefeuille MPC
L'application de la technologie MPC a suscité un large intérêt. Le protocole MPC vise à garantir :
Le portefeuille MPC utilise un schéma de signature par seuil pour créer des parts de clé privée, en créant collectivement des segments de clé privée et en vérifiant les transactions pour améliorer la sécurité. Tout au long du processus, la clé privée n'apparaît à aucune étape.
Portefeuille MPC vs portefeuille intelligent
Évaluer les deux portefeuilles selon les aspects suivants :
Sécurité : Un portefeuille intelligent utilise une seule clé privée, ce qui pose un risque de vulnérabilité des contrats. Même une signature multiple ne peut garantir une sécurité totale. Le portefeuille MPC disperse les clés privées, augmentant ainsi la difficulté des attaques. Cependant, cela ne peut pas éviter les problèmes de gouvernance hors chaîne. La sécurité des deux présente des avantages et des inconvénients.
Facilité d'utilisation : Les deux portefeuilles n'ont pas besoin de phrase mnémonique, ce qui les rend plus conviviaux que les portefeuilles traditionnels.
Fonctionnalité: Le portefeuille intelligent possède des fonctionnalités avancées telles que la signature multiple et des limites de transfert. Le portefeuille MPC est plus adapté aux grandes institutions, car il peut prévenir la fuite d'une clé unique.
Scalabilité : Le portefeuille intelligent est essentiellement un contrat intelligent, et l'écosystème peut facilement étendre ses fonctionnalités. Le protocole MPC manque de standardisation et est principalement composé de produits personnalisés.
Coût : Le coût d'opération unique d'un portefeuille intelligent est relativement élevé, mais à long terme, il peut être économisé grâce au traitement par lots. Le coût des transactions et de la récupération des portefeuilles MPC est faible, ce qui les rend adaptés aux utilisateurs de trading à haute fréquence.
Transparence: La bibliothèque de code du portefeuille intelligent est plus transparente et auditée. Le portefeuille MPC génère des clés hors chaîne, ce qui rend difficile l'audit indépendant.
Le portefeuille MPC en tant que solution hors chaîne peut contrôler les portefeuilles ordinaires et les portefeuilles intelligents, sans modifier la couche sous-jacente d'Ethereum. À court terme, les coûts sont plus bas, mais la responsabilité multipartite hors chaîne reste un défi.
Les portefeuilles intelligents ont plus d'espace pour l'innovation, mais nécessitent une mise à niveau conjointe de l'écosystème. Il convient de noter que les L2 ont considérablement accéléré la vitesse d'adoption, comme Starknet et zkSync 2.0 qui prennent en charge nativement les portefeuilles intelligents.
Les deux solutions ne sont pas contradictoires, le choix spécifique dépend des besoins. L'MPC offre la sécurité de la gestion des clés, tandis que les contrats intelligents apportent de l'évolutivité. À l'avenir, des produits innovants combinant les deux technologies pourraient apparaître.
Perspectives de développement des portefeuilles intelligents
Les développeurs de portefeuilles intelligents peuvent constamment mettre à jour les fonctionnalités pour répondre à des besoins tels que les paiements programmatiques, attirant ainsi de nombreuses équipes. L'abstraction de compte a ouvert la voie à de nouvelles applications telles que les paiements automatiques. Sur le marché, plusieurs produits de portefeuilles intelligents comme Argent et MetaMask ont réalisé des avancées en matière d'expérience utilisateur et de sécurité.
Le développement de portefeuilles intelligents doit prendre en compte les besoins et l'expérience des utilisateurs, améliorer la protection de la vie privée et la gestion des autorisations, offrir des services personnalisés et s'intégrer en profondeur dans l'écosystème.
Pour les utilisateurs individuels, le portefeuille intelligent est mieux adapté à un usage quotidien. Pour les utilisateurs institutionnels, le portefeuille MPC pourrait être plus approprié. À l'avenir, des solutions intégrées fusionnant les deux technologies pourraient apparaître.
Conclusion
La technologie n'est que la base de la réalisation des fonctionnalités, et ce sont les fonctionnalités qui provoqueront une transformation du marché. En plus de la sécurité, l'amélioration de l'expérience utilisateur est également une dimension importante pour évaluer les produits de portefeuille. En tant qu'entrée dans le Web3, le portefeuille doit offrir une expérience fluide à un plus grand nombre d'utilisateurs du Web2.
EIP-4337 est actuellement la solution d'abstraction de compte la plus viable, il est important de prêter attention à la construction de projets connexes, en particulier dans la direction de Layer 2. Bien que la technologie MPC soit sûre et fiable, la façon de mieux l'implémenter dans les portefeuilles réels reste cruciale. À l'avenir, il pourrait y avoir davantage de solutions diversifiées ciblant les particuliers et les institutions.