在选择钱包时,应该根据资金金额和经验进行权衡。
- 原文链接: Web3 Wallet Guide
- 译文出自:登链翻译计划
- 译者:翻译小组 ,校对:Tiny 熊
- 本文永久链接:learnblockchain.cn/article…
本钱包指南将帮助你在选择钱包时做出明智的选择。
感谢 Trail of Bits和 officer_cia 的资源,帮助编写本指南。
摘要:你的钱包取决于你在 web3 旅程中的位置以及你要存储的加密货币数量。
因此,本文不会关于在 web3 中使用最受欢迎的前 5 大加密货币钱包!
本文让我们以实际的方式来看待严肃项目应该使用的钱包。尽管不会是详尽的摘要,因为教授操作安全性和威胁向量将需要另外大约 60 小时的课程。此外,我们尚未亲自对我们将提及的任何钱包进行安全审查,我们要求注重安全的用户参考每个选项提供的安全信息。
这是一个毫不客气的、没有“点击此处购买此钱包”的推荐,仅是一个事实指南。
本指南旨在面向初学者/中级智能合约开发人员和协议。适用于那些说:
“嘿,我对这个 Web3 的东西相当认真,所以现在我开始担心我应该在哪里存储我的钱。”
例如,如果你已经完成过 Decert.me 上面的一些挑战,那么本指南适合你。
总的来说:根据资金金额和经验的钱包建议是:
快速链接:
你的钱包选择永远不会是完美。
每个人对于一个出色的钱包选择都有不同的看法。
你的工作是不断学习、不断成长,并理解使用一种方法而不是另一种方法的权衡。在技术领域,大多数时候并没有“客观上最好”的做事方式。对于钱包来说,也是如此。
现在,让我们开始我们的指南,钱包选择建议
一个中心化平台,你怎么能这样推荐呢?
我知道我们推荐中心化平台是真正的亵渎神明。但请听我说。你的朋友会问你应该使用什么钱包,你的建议可能不应该与你使用的钱包相同。
想想你朋友圈中最笨的人。
想想你不得不解释 100 次“智能合约”是什么的人,然后问自己:“我会相信这个人能管理好他们自己的私钥吗?”
如果答案是“不”,他们应该使用中心化交易所,直到他们提升水平。
注意:我们不认为任何人是“愚蠢”的,只是“未受教育”,但我们使用“愚蠢”一词是为了戏剧效果。
优点:
缺点:
无法与 web3 应用程序一起使用
潜在建议:尽量选择合规的、最有实力的托管钱包/中心化交易所。
首先,先了解一些定义:
首先,让我们关注热钱包,因为它们可以说是不太安全的。
在交易/托管钱包之后,下一步是“进阶”到更复杂的钱包,比如浏览器、桌面或硬件钱包。如果你是一个协议/项目/组织,你的资金不应该完全掌握在这些钱包中。
这些钱包非常适合在 Web3 中入门,并且在我们自己的监管下持有真实资金。浏览器钱包非常适合快速与应用程序进行交互,并且大多数网站都最适合使用浏览器钱包。
但是,我们不建议你将热钱包用于大额资金或用于应用程序的控制下。 在任何系统中,单一故障点都是安全风险,如果你的热钱包被黑客攻击,或者你的计算机被入侵,那就糟糕了!你肯定希望攻击者可以打破你的区域尽可能少,如果你的钱包只受到笔记本电脑上的密码保护,那么最好不要将该笔记本电脑带到任何活动中!
此外,让单个用户保护资金库永远不是一个好主意,因此我们希望使用一个在处理大额资金时更难移动资金的钱包。但对于小额资金和日常使用来说,这是很好的。
如果你一定要在热钱包中存放大量资金,最好将资金分散到具有不同助记词的多个钱包中,这样如果一个被 入侵,不会损失所有资金。
需要注意什么
在一个好的浏览器/桌面/硬件钱包中,你应该注意:
工具的安全审查/评级
工具是否是开源的(开源==好)
热钱包优点:
你的密钥,你的加密货币
与 web3 应用程序的使用便捷
适合保管“小”金额的资金,就像真钱包一样。
热钱包缺点:
你是唯一的安全检查点
如果你犯了一个错误,你会很快被摧毁
热钱包意味着你连接到互联网,所以如果有人黑了你的电脑,你就完蛋了!
供应链攻击:你可能下载到一个不好的软件/钱包
一些钱包跟踪你的数据 ,你需要定制你的钱包以获得更多隐私
潜在建议(热钱包):
升级你的热钱包建议
这些是可以使你的钱包使用更安全的工具。
首先,快速定义,通过中等金额我们指的是失去这笔钱会很糟糕,就这样。但不是你所有的钱。这意味着大金额(在下一节)是你资金的大部分。
理想情况下,如果你对你的现金很偏执(你应该),那么将你的钱存储在硬件钱包中是你的下一个选择。
在浏览器/桌面钱包之后,我们可以升级到硬件钱包。理想情况下,这个设备是“ 网络隔离”,意味着它与互联网没有连接。
这是从浏览器钱包升级的一步,因为即使是你自己也更难访问加密货币。然而,如果有人拿走了你的设备,他们可能会黑进去并获取你的密钥。如果有人偷了你的设备,就认为它已经被破解了。在底部可以了解更多关于被破解密钥的信息。
然而,它们遭受了与浏览器钱包很多相同的问题。你是中心点,如果你搞砸了,你可能会失去一切。
与热钱包一样,如果你必须在热钱包中存放大量资金,最好将资金分散到多个具有不同助记词的钱包中,这样如果一个被破解,就不会失去所有的资金。或者使用下一节中描述的方法。
优点:
所有浏览器钱包的优点
与互联网分离
适合存放小到中等金额的资金
缺点:
易受“扳手攻击”,即有人实际攻击你并偷走你的设备
与浏览器钱包相同的缺点
供应链攻击:有人可能用恶意软件替换你订购的钱包,或者你可能下载了不好的软件,或者他们可能事先检查了你的助记词
即使硬件钱包有时也会被黑
潜在建议(冷钱包):
像 Safe 这样的多重签名钱包是我们推荐给高级开发人员和协议存储资金的首选。它们的工作方式是,你部署一个智能合约,需要 X 个 Y 签名者才能发送任何交易。可选地,Aragon 专门为 DAO 准备了多签功能。
例如,在 3 个 5 多签中:
这对于甚至是独立开发人员和非开发人员来说都是一个很好的选择,他们希望经过各种安全检查来更安全地持有长期资金。你可以使用上面的选项的组合作为签名者。
社交恢复对于更高级的用户来说是另一个很好的选择。这是 Vitalik 的个人最爱选项。
它的工作原理:
来自 Vitalik 的博客:
在所有正常情况下,用户可以像使用常规钱包一样使用他们的社交恢复钱包,使用他们的签名密钥签署消息,以便每个签署的交易都可以在单击确认时飞走,就像在“传统”钱包(如 Metamask)中一样。
如果用户丢失他们的签名密钥,那么社交恢复功能就会发挥作用。
用户还可以使用 Shamir 备份 ,类似于社交恢复。你可以将你的密钥“分享”给信任的用户,当这些分享组合在一起时,你可以恢复你的密钥。
恢复分享通常是一系列包含部分加密密钥的 20 或 33 个英文单词的序列。Trezor T 是一款硬件钱包,出厂即具备此功能。
优点:
多个签名者,意味着采取多个步骤来执行操作
如果一个密钥被破解,你不必转移资金,你只需更换被破解的密钥
缺点:
web3 应用程序的支持不足
不同链上的地址不同
潜在建议(多签钱包):
潜在建议(社交恢复功能):
上面的每个选项都有问题。无论如何,都没有完美的解决方案。因此,一些人决定走额外的一英里,因为他们对上述每个缺点的不信任(有理由)。
因此,其他人采取了一些选项:
我曾经遇到过一个人,他的系统看起来是这样的:
优点:
除了你自己,你不必信任任何东西
缺点:
这需要很多时间和一个非常高级的用户
我应该告诉别人我有多少钱吗?
不。
任何攻击者的第一步是选择目标。你的低调越好,攻击者能获取的信息越少越好。
我应该从黑客马拉松中获得硬件钱包吗?
不。
以下是一些处理硬件钱包安全的建议:
我可以多年使用相同的私钥吗?
可以,但最好轮换你的密钥/钱包。用不同的替换它们。这就是为什么像 Safe 这样的多签名钱包很棒,你可以保持相同的地址/钱包但更改签名者。
理想情况下,每隔 6 个月左右(取决于你的安全卫生)你应该对你的密钥进行安全审查。
练习:拿出你的日历,设置一个每 6 个月审查你的密钥的重复事件。
我应该在哪里备份我的助记词/私钥?
你可以/应该把它备份在只有你知道的秘密地点。比如以下的一些地方:
有很多地方可以安全地存储你的私钥/助记词,这很好。我们希望使其难以获取。这就是你可以/应该有点创造性的地方。
我不应该用我的私钥/助记词做什么?
我的操作系统重要吗?
是的。不要使用 PC/Windows 来存储/处理任何大量的加密货币。Windows 是地球上受到最多恶意软件攻击的目标,其安全权限可以说是不太直观的。
最重要的是:
如果你的密钥:
认为它已经被泄露,并开始将你的钱转移到一个新的钱包。
要了解智能合约安全和开发,可以参加线下集训营。
本翻译由 DeCert.me 协助支持, 在 DeCert 构建可信履历,为自己码一个未来。
如果觉得我的文章对您有用,请随意打赏。你的支持将鼓励我继续创作!