[閒聊] 合約錢包的運作及安全性？

看板DigiCurrency作者 (安安唷)時間8月前 (2023/08/30 23:59), 編輯推噓12(13推 1噓 40→)
留言54則, 9人參與, 8月前最新討論串1/2 (看更多)
雖然合約錢包讓使用者很方便不用記註記詞 但在以太坊上面要初始化一筆交易只能透過EOA來發起 合約錢包發起交易必須藉由EOA來發起 但EOA的背後總是有私鑰的吧 那這個私鑰是誰管的？合約錢包真的比EOA安全？ -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.140.140.10 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/DigiCurrency/M.1693411193.A.A60.html
推
08/31 02:26, 8月前 , 1F
說到這個我用OKX創建AA錢包，然後看地址還是EOA不是C
08/31 02:26, 1F
→
08/31 02:26, 8月前 , 2F
ontract，所以我現在也不懂AA的錢包應該是哪種了
08/31 02:26, 2F
推
08/31 02:32, 8月前 , 3F
合約錢包的實作方式太自由了，你要講是誰家的合約錢包
08/31 02:32, 3F
→
08/31 03:18, 8月前 , 4F
我大致查了一下Unipass的作法
08/31 03:18, 4F
→
08/31 03:20, 8月前 , 5F
08/31 03:20, 5F
→
08/31 03:22, 8月前 , 6F
他允許直接用有支援DKIM簽章的Email地址作為密鑰
08/31 03:22, 6F
→
08/31 03:23, 8月前 , 7F
08/31 03:23, 7F
→
08/31 03:26, 8月前 , 8F
可以直接在鏈上驗證email持有人
08/31 03:26, 8F
→
08/31 03:26, 8月前 , 9F
08/31 03:26, 9F
→
08/31 03:28, 8月前 , 10F
但為了操作方便還是有一個主密鑰加密儲存在裝置上
08/31 03:28, 10F
→
08/31 03:28, 8月前 , 11F
08/31 03:28, 11F
→
08/31 03:29, 8月前 , 12F
當丟失了這個主密鑰的時候，前面的DKIM簽章的email
08/31 03:29, 12F
→
08/31 03:30, 8月前 , 13F
就可以用來操作合約錢包替換新的主密鑰
08/31 03:30, 13F
→
08/31 03:45, 8月前 , 14F
所以就算忘記了主密鑰的加密密碼，也可以直接靠Email
08/31 03:45, 14F
→
08/31 03:45, 8月前 , 15F
主密鑰只是個可以替換的操作token而已
08/31 03:45, 15F
推
08/31 03:50, 8月前 , 16F
真的太多種了 evm上面就有gnosis safe 這個是多簽的合約
08/31 03:50, 16F
→
08/31 03:50, 8月前 , 17F
錢包，原理是每個參與者都要簽一次tx 最後一個人負責把這
08/31 03:50, 17F
→
08/31 03:50, 8月前 , 18F
些簽名丟到鏈上，鏈上有演算法保證有足夠的人簽名確認要
08/31 03:50, 18F
→
08/31 03:50, 8月前 , 19F
運行這個tx, 另外還有上面提到的account abstraction 這
08/31 03:50, 19F
→
08/31 03:50, 8月前 , 20F
個只要中心化的server先判別一個驗證方法，可以是email/
08/31 03:50, 20F
→
08/31 03:50, 8月前 , 21F
手機指紋辨識等等，只要通過他就打包一起上鏈，不過AA我
08/31 03:50, 21F
→
08/31 03:50, 8月前 , 22F
還沒看過地址，不知道上面為什麼看起來會像是一般地址，
08/31 03:50, 22F
→
08/31 03:50, 8月前 , 23F
但是看起來像一般地址應該也是etherscan的關係？
08/31 03:50, 23F
噓
08/31 19:08, 8月前 , 24F
布大 d大 幣安裡面幾千萬 幾億都沒在怕了 錢沒他們多都不
08/31 19:08, 24F
→
08/31 19:08, 8月前 , 25F
用擔心
08/31 19:08, 25F
推
08/31 19:34, 8月前 , 26F
就算BSC也是EOA，搞得我都懷疑是OKX幫你管理EOA私鑰
08/31 19:34, 26F
→
08/31 19:34, 8月前 , 27F
達到AA錢包的功能XD
08/31 19:34, 27F
→
09/01 00:19, 8月前 , 28F
你又不是當事人，又怎麼知道他們放幾千萬幾億在交易所？
09/01 00:19, 28F
推
09/01 01:16, 8月前 , 29F
或者說，其實本板沒那麼多人，q大就是分身？
09/01 01:16, 29F
推
09/01 02:45, 8月前 , 30F
一樓可以貼上位址讓我看看嗎？☺
09/01 02:45, 30F
推
09/01 03:52, 8月前 , 31F
0x1506c49faff1be19832c854f2418e13f36200105
09/01 03:52, 31F
推
09/01 13:51, 8月前 , 32F
回1樓，真的耶，我剛剛轉一點eth進我的OKX aa錢包，看
09/01 13:51, 32F
→
09/01 13:51, 8月前 , 33F
鏈上紀錄根本沒有甚麼合約調用 …到底OKX aa 是怎樣啊
09/01 13:51, 33F
→
09/01 13:51, 8月前 , 34F
XD
09/01 13:51, 34F
推
09/01 13:53, 8月前 , 35F
倒是轉到aa錢包的手續費不知道為什麼很便宜
09/01 13:53, 35F
→
09/01 14:03, 8月前 , 36F
可能現在剛好gas不貴
09/01 14:03, 36F
推
09/01 15:39, 8月前 , 37F
一樓真的只是EOA。可能OKX用爛方法騙，AA不是用合約
09/01 15:39, 37F
→
09/01 15:39, 8月前 , 38F
錢包，反而退化成托管錢包，所以能恢復帳號？你們創aa
09/01 15:39, 38F
→
09/01 15:39, 8月前 , 39F
沒有生成助記詞/私鑰環節？
09/01 15:39, 39F
推
09/01 15:47, 8月前 , 40F
或簽章是鏈下mpc聚合完才上鏈？這樣可能的確鏈上不會
09/01 15:47, 40F
→
09/01 15:47, 8月前 , 41F
看到合約調用。你們可以在不同設備間使用同錢包aa嗎？
09/01 15:47, 41F
→
09/01 15:47, 8月前 , 42F
能的話是怎麼操作的？
09/01 15:47, 42F
推
09/01 20:26, 8月前 , 43F
我後來從aa帳戶 把轉錢出去 再去查aa帳戶的地址就變
09/01 20:26, 43F
→
09/01 20:26, 8月前 , 44F
成合約地址了
09/01 20:26, 44F
→
09/01 20:27, 8月前 , 45F
0x0dcae2396bbeaba8f9feee1bf8fd485d6f934e60
09/01 20:27, 45F
推
09/01 23:36, 8月前 , 46F
合約錢包安不安全要看合約內容，合約錢包會給人安全的印象
09/01 23:36, 46F
→
09/01 23:36, 8月前 , 47F
，大多來自 gnosis safe 的多簽錢包，而多簽確實也一般 EO
09/01 23:36, 47F
→
09/01 23:36, 8月前 , 48F
A 多了層保護。但未來 AA 錢包我認為用戶最有感的應該會是
09/01 23:36, 48F
→
09/01 23:36, 8月前 , 49F
paymaster 功能，有 paymaster 後用戶可以用 erc20 當作
09/01 23:36, 49F
→
09/01 23:36, 8月前 , 50F
gas。舉例：你的 AA 錢包裡只有 USDT，但你想用 USDT 在 u
09/01 23:36, 50F
→
09/01 23:36, 8月前 , 51F
niswap 換 pepe, 如果是傳統 EOA, 這完全辦不到，因為你必
09/01 23:36, 51F
→
09/01 23:36, 8月前 , 52F
須有最低額度的 ETH 來支付 gas, 但 AA 錢包有了 paymaste
09/01 23:36, 52F
→
09/01 23:36, 8月前 , 53F
r 後可以直接用 USDT 支付 gas。
09/01 23:36, 53F
→
09/01 23:38, 8月前 , 54F
是說 OKX 的 AA 合約錢包，代碼不知道有沒有開源
09/01 23:38, 54F
‣ 更多 yahooyamgoog 的文章
文章代碼(AID): #1axsTvfW (DigiCurrency)
‣ 更多 yahooyamgoog 的文章
文章代碼(AID): #1axsTvfW (DigiCurrency)