[閒聊] 合約錢包的運作及安全性?
雖然合約錢包讓使用者很方便不用記註記詞
但在以太坊上面要初始化一筆交易只能透過EOA來發起
合約錢包發起交易必須藉由EOA來發起
但EOA的背後總是有私鑰的吧
那這個私鑰是誰管的?合約錢包真的比EOA安全?
--
說到這個我用OKX創建AA錢包,然後看地址還是EOA不是C
ontract,所以我現在也不懂AA的錢包應該是哪種了
合約錢包的實作方式太自由了,你要講是誰家的合約錢包
我大致查了一下Unipass的作法
他允許直接用有支援DKIM簽章的Email地址作為密鑰
可以直接在鏈上驗證email持有人
但為了操作方便還是有一個主密鑰加密儲存在裝置上
當丟失了這個主密鑰的時候,前面的DKIM簽章的email
就可以用來操作合約錢包替換新的主密鑰
所以就算忘記了主密鑰的加密密碼,也可以直接靠Email
主密鑰只是個可以替換的操作token而已
真的太多種了 evm上面就有gnosis safe 這個是多簽的合約
錢包,原理是每個參與者都要簽一次tx 最後一個人負責把這
些簽名丟到鏈上,鏈上有演算法保證有足夠的人簽名確認要
運行這個tx, 另外還有上面提到的account abstraction 這
個只要中心化的server先判別一個驗證方法,可以是email/
手機指紋辨識等等,只要通過他就打包一起上鏈,不過AA我
還沒看過地址,不知道上面為什麼看起來會像是一般地址,
但是看起來像一般地址應該也是etherscan的關係?
布大 d大 幣安裡面幾千萬 幾億都沒在怕了 錢沒他們多都不
用擔心
就算BSC也是EOA,搞得我都懷疑是OKX幫你管理EOA私鑰
達到AA錢包的功能XD
你又不是當事人,又怎麼知道他們放幾千萬幾億在交易所?
或者說,其實本板沒那麼多人,q大就是分身?
一樓可以貼上位址讓我看看嗎?☺
0x1506c49faff1be19832c854f2418e13f36200105
回1樓,真的耶,我剛剛轉一點eth進我的OKX aa錢包,看
鏈上紀錄根本沒有甚麼合約調用 …到底OKX aa 是怎樣啊
XD
倒是轉到aa錢包的手續費不知道為什麼很便宜
可能現在剛好gas不貴
一樓真的只是EOA。可能OKX用爛方法騙,AA不是用合約
錢包,反而退化成托管錢包,所以能恢復帳號?你們創aa
沒有生成助記詞/私鑰環節?
或簽章是鏈下mpc聚合完才上鏈?這樣可能的確鏈上不會
看到合約調用。你們可以在不同設備間使用同錢包aa嗎?
能的話是怎麼操作的?
我後來從aa帳戶 把轉錢出去 再去查aa帳戶的地址就變
成合約地址了
0x0dcae2396bbeaba8f9feee1bf8fd485d6f934e60
合約錢包安不安全要看合約內容,合約錢包會給人安全的印象
,大多來自 gnosis safe 的多簽錢包,而多簽確實也一般 EO
A 多了層保護。但未來 AA 錢包我認為用戶最有感的應該會是
paymaster 功能,有 paymaster 後用戶可以用 erc20 當作
gas。舉例:你的 AA 錢包裡只有 USDT,但你想用 USDT 在 u
niswap 換 pepe, 如果是傳統 EOA, 這完全辦不到,因為你必
須有最低額度的 ETH 來支付 gas, 但 AA 錢包有了 paymaste
r 後可以直接用 USDT 支付 gas。
是說 OKX 的 AA 合約錢包,代碼不知道有沒有開源
爆
[閒聊] 加密貨幣閒聊區-大到不能倒?!!幣圈的字典沒這個東西啦,從一開始就是 這兩間都曾是世界上最大的加密貨幣交易所,這就是他們的屍體。 而我曾經註冊過但是被倒掉或是被莫名其妙封帳的交易所就有以下這些:16
[閒聊] 還是沒搞懂比特幣如何計算私鑰餘額一個比特幣私鑰可以產生大量公鑰 公鑰可以產生一堆地址 如果我使用比特幣錢包 基本上我創建一個錢包私鑰 然後用多個不同的地址去收款15
[Coin] 舊手機PSBT錢包 BTC良好儲存方案註1:這個方法是BTC only,其他幣如果有類似的方法,就麻煩其他熟悉的人分享了 註2:雖然嚴格來說iOS可以透過安裝Python環境來安裝所需的功能,但麻煩度還是太 高了,建議還是以android為主。 早前在 #1aPU6Qz- 這篇約略提過了關於舊手機、VMware等方法。這篇將更進一步討論 使用手機可以達成安全的儲存方式。7
Re: [Coin] 第一個實現合約與 DeFi 的有向無環圖 DAG為什麼 AC 選 Fantom?因為他本來就是 Fantom 的人啊 從幾年前就在瘋狂吹捧 Fantom 這個「以太坊殺手」但一直沒有起色,只好跑來搞 DeFi 現在 Yearn 做大了自然是要回饋母公司,順便出貨囉 老實說現在 DeFi 外溢到別的鏈是難免,畢竟手續費靠北貴,真的會扼殺創新,我們家也搬了(xDai手續費<$0.0001它不香嗎) 但你若用 AC 的跨鏈橋,會發現它的收款地址是一個 EOA,也就是連多簽都沒有,要跑路是一秒的事情5
Re: [爆卦] 幣圈Yield Farming的詐騙實例.乖乖用硬體錢包阿(ex:ledger) 2千塊的硬體保你幾百萬的資產不夠高c/p嗎? 平常使用跟瀏覽器外掛軟體錢包一樣 不同的是私鑰(註記詞)是儲存在硬體錢包內 要做以下動作2
[Coin] 新手求問BitPay的私鑰怎麼取得?我用BitPay錢包 這周剛買了一點比特幣放進去 但我找不到哪個地方才能取得私鑰 以供我自己安心備份 點選跟Key有關的都是12個恢復辭彙 求各位百萬BTC大大指教2
[閒聊] ledger nano s plus 開箱及心得許多加密貨幣持有者都十分清楚,為了讓自己完全管理自己的資金,而不經過銀行,這意味 著個人持有私鑰保管的風險大增,大部分普通人家中既沒有裝設實體防火牆,也不會有足夠 的資安意識來保護自己的私鑰,甚至許多人將私鑰註記詞透過拍照或文字記錄在雲端筆記當 中,然而這是相當危險的行為,這意味著若是註記詞所託管的服務當中若是有人作惡,或是2
Re: [新聞] Ledger助記詞恢復功能爭議整理這下爭議很大了 影響遠比Google authenticator開放雲端備份嚴重的多 因為Google authenticator私鑰本來就存在手機裡 大家預期的安全性不會太高 但Ledger的硬體錢包 一直以來的賣點主打就是 "私鑰永遠不會離開你的硬體裝置" "任何對實體進行電壓/雷射/輻射精密測量也無法取出私鑰"1
[Coin] 一些關於錢包的問題最近使用錢包有一些疑問,故來跟大家請教 1. metamask 同一個私鑰錢包可以創建不同的account,而這些account地址都不同 請問假設隸屬於同一個錢包下的A帳號簽到了有問題的智能合約 B帳號裡面的錢會有出問題的可能嗎? 2.承1. 如果是用ledger呢