本文探讨了在生物护照上使用零知识证明来恢复 Safe 账户的方法,无需暴露个人数据。文章概述了生态系统中的主要参与者,并讨论了其优势和局限性。通过ZKPassport应用程序演示了NFC扫描、链上验证和Merkle树注册,以及用于通过范围标识符进行Safe钱包恢复的SDK。
Fiducia 是 Safe Guard 的一个强大功能,它允许用户对 Safe 的交互对象、行为和时间进行细粒度的链上控制,并提供可选的 cosigner 支持,用于验证敏感操作。Fiducia 具有事务允许列表和阻止列表、Cosigner 支持、Token传输限制和防护移除保护等功能,适用于需要精确控制交易活动的用户。
本文讨论了构建自托管钱包时在安全性、便利性和去中心化之间进行权衡的问题,并提出了一种新的架构,该架构以事务队列为核心,实现了模块化设计,从而在不影响隐私和去中心化的前提下,支持复杂的授权方案。通过将交易队列置于核心位置,可以构建更模块化、私密且去中心化的自托管钱包。
Safe Research 团队提出了 ERC-7955 提案,旨在实现无需许可的 CREATE2 工厂,以取代当前 Safe 使用的 Safe Singleton Factory。ERC-7955 利用 EIP-7702 实现确定性合约部署,解决了现有方案的许可限制和潜在问题,例如需要特定私钥签名、无法适应链上手续费波动等,并提供了一个无需许可、可恢复的部署过程。
Safe 核心贡献者成立了新的研发团队 Safe Research,该团队致力于推进以太坊的自托管钱包和账户技术,专注于安全性、抗审查性和隐私这三个核心支柱。他们的目标是构建缺失的关键组件,使所有加密货币用户都能安全地进行链上自托管。
本文介绍了以太坊上数字资产自托管面临的挑战,以及Cosigner作为智能账户安全网的重要性。Cosigner通过在链上执行验证检查,确保交易的安全性和可靠性,从而解决传统自托管设置中的盲点和风险。文章还探讨了中心化Cosigner服务的优缺点,以及如何通过Safenet等举措扩展Cosigner的保障。
本文介绍了Safe Guardrail,一个用于增强Safe账户安全性的工具。Guardrail通过限制delegatecall操作,只允许预先批准的合约被调用,并对新合约的批准设置时间延迟,从而防止恶意代码的执行。它为Safe用户提供了一种简单而有效的方式来控制其钱包执行的代码,降低了潜在的安全风险。
本文探讨了Web3中端到端加密(E2EE)的现状和挑战,重点介绍了非对称加密标准缺失、钱包实现不一致以及使用钱包生成熵带来的安全风险等问题。同时,文章分析了几种E2EE方案,包括钱包生成熵、Passkey PRF扩展和阈值密码学,并讨论了在构建利用E2EE的Dapp时可以采取的策略,旨在帮助开发者构建具有隐私保护功能的Web3应用。
访问链上 Safe 钱包账户的方法