Ethereum 上智能錢包的發(fā)展歷程

什么是智能錢包？

智能錢包是用戶界面及其底層基于智能合約的區(qū)塊鏈賬戶。通過精心設(shè)計的賬戶邏輯，智能錢包帶來了許多新鮮的功能。

階段 0：智能錢包之前的密碼世界入口

人們使用數(shù)字錢包與底層區(qū)塊鏈進(jìn)行交互。它是一個密鑰管理工具，是一個區(qū)塊鏈瀏覽器，也是一個 dapp 商店。在這里可以查看和使用區(qū)塊鏈應(yīng)用，比如轉(zhuǎn)賬、抵押、借貸等。目前，人們使用的是托管錢包或非托管錢包。它們之間的本質(zhì)區(qū)別在于誰擁有賬戶的完全控制權(quán)，準(zhǔn)確的說是私鑰。

托管式錢包提供的是傳統(tǒng)的互聯(lián)網(wǎng)賬戶，而不是區(qū)塊鏈賬戶。用戶需要信任托管人。相比之下，非托管錢包將全部控制權(quán)交還給用戶，但同時用戶無法享受到和互聯(lián)網(wǎng)產(chǎn)品一樣的功能，比如賬戶恢復(fù)、轉(zhuǎn)賬限額、白名單等。

這也是我們需要智能錢包的原因。智能錢包是利用智能合約在接近互聯(lián)網(wǎng)產(chǎn)品的體驗下實現(xiàn)上述功能的潛在路徑。

階段 1：多重簽名，企業(yè)級智能錢包

智能錢包并不是一個新概念，因為 Multisig 錢包（多重簽名錢包）就是智能錢包。追溯到 2015 年，Gavin Wood 就做出了 MultiSig 錢包的第一個實現(xiàn) [ 1 ] 。此后，Gnosis、BitGo、Mist、DS Group、Parity 都做了實現(xiàn)。

MultiSig 錢包的目標(biāo)是通過智能合約來增強資產(chǎn)安全性。資產(chǎn)由智能合約擁有，需要預(yù)先定義的多方在執(zhí)行前就交易達(dá)成一致。MultiSig 錢包可以避免私鑰泄露的單點風(fēng)險。

Gnosis Multisig 是應(yīng)用最廣泛的 MultiSig 錢包，目前已有近 4000 名用戶，且增長穩(wěn)定。其中大部分是加密基金、公司、交易所和基金會的賬戶。很少有個人用戶使用 MultiSig 錢包，除非他 / 她是硬核用戶或有大量資產(chǎn)。

階段 2：無手續(xù)費，消費級智能錢包

2019 年，面向消費者的智能錢包正在迅速崛起。根據(jù) DuneAnalytics 的數(shù)據(jù)，面向客戶的智能錢包正在陸續(xù)推出。Argent、Monolith、MYKEY、Dapper、Gnosis Safe、Dhamar 和 Authereum 都在 2019 年上線。2019 年獲得用戶數(shù)近 4.4 萬，而在 2020 年前 5 個月，新增用戶數(shù)實現(xiàn) 4.7 萬，呈現(xiàn)出穩(wěn)健的增長勢頭。

從下圖可以看出智能錢包的用戶增長趨勢。

兩代智能錢包的區(qū)別

第二代和第一代智能錢包最大的區(qū)別是，第二代智能錢包都采用元交易，降低了普通用戶的門檻，或者我們可以說面向客戶的智能錢包是一個無需 gas 的錢包，所以用戶不需要關(guān)心交易費用。有一個中繼運營商收集用戶的簽名交易，然后代理發(fā)送到區(qū)塊鏈上。中繼服務(wù)一般由智能錢包的運營方提供，但它是一種無信任、無需授權(quán)的服務(wù)，也就是說中繼者無法偽造或篡改交易，且任何人都可以無需授權(quán)部署自己的中繼服務(wù)。

另一個區(qū)別體現(xiàn)在賬戶恢復(fù)、轉(zhuǎn)賬限額、交易批量等附加功能方面。

主流智能錢包簡要對比分析

概述

智能錢包是什么樣子的？因為它們是針對不同的需求而設(shè)計的，所以各智能錢包有很大的不同。下面是對智能錢包領(lǐng)跑者的簡要介紹。

功能介紹

這里列出的每一款智能錢包都是一款設(shè)計精良、功能齊全的產(chǎn)品。每一款產(chǎn)品都需要詳細(xì)介紹，才能充分了解其功能。然而，一些功能是共同的：賬戶恢復(fù)和手續(xù)費抽象。

帳戶恢復(fù)

大部分的智能錢包（除了 Monolith，但在最新的博客中，他們有計劃升級協(xié)議以實現(xiàn)恢復(fù)功能）都支持賬戶恢復(fù)，這意味著你可以通過其他方式重置賬戶，這與傳統(tǒng)的數(shù)字錢包有很大不同。而且其中大部分都提供官方恢復(fù)服務(wù)，服務(wù)提供者通過郵件、手機號或生物信息學(xué)認(rèn)證用戶后，協(xié)助用戶恢復(fù)賬戶。

手續(xù)費抽象

智能錢包都是采用元交易的方式來實現(xiàn)無需 gas 的交易。而且他們大多提供有限次數(shù)的免費使用。在免費場景外，他們采用不同的方式向用戶收費，收費模式包括向手續(xù)費賬戶充值、購買交易次數(shù)，或者每筆交易按次收費。

投資人

大部分智能錢包都是由投資機構(gòu)投資的，而其中有兩款智能錢包是通過 ICO 方式募集資金的。融資總額達(dá)到 1 億美元，但需要注意的是，募資都不是完全用于錢包。

安全性

智能錢包的所有智能合約都經(jīng)過審核，大部分智能合約都有 bug 賞金計劃。不過，這些舉措可以提高安全性，但不能完全保證安全性。更何況，安全是非常復(fù)雜的，需要相當(dāng)多的專業(yè)知識理解。接下來，我將寫一篇專題文章來分析智能錢包的安全性。

智能錢包面臨的挑戰(zhàn)

安全問題

與普通錢包相比，智能合約給智能錢包帶來了新的風(fēng)險。為了防止被黑客攻擊，智能合約應(yīng)盡量做好審核工作。此外，管理密鑰風(fēng)險依然存在，而管理密鑰是為了升級合約或在緊急情況時終止合約。參考 defiwatch ( https://defiwatch.net/ ) 的嘗試，有必要進(jìn)行類似 smartwalletwatch 的分析，讓用戶意識到智能錢包的風(fēng)險。

計費模型

智能錢包采用元交易的方式實現(xiàn)無 gas 的交易，同時交易費用由中繼者支付。但是，為了可持續(xù)發(fā)展，中繼者需要向用戶收取費用。設(shè)計一個可持續(xù)發(fā)展的定價模式來降低使用區(qū)塊鏈的壁壘是很重要的，比如允許通過法幣充值。

兼容性

智能錢包面臨著許多兼容性問題，比如與新的代幣標(biāo)準(zhǔn)的兼容性、與門戶網(wǎng)站的兼容性、與鏈外簽名的兼容性。幸運的是，WalletConnect & EIP-1271 等新協(xié)議提供了良好的兼容性實踐，但仍存在很多用戶體驗問題。