意见 | 为什么 EOA 钱包对区块链的未来构成威胁

在开始这篇文章之前，我想澄清一下，有很多优秀的团队开发 EOA 钱包，我过去经常使用它们来控制钱包）。 没有他们，以太坊就不会是今天的样子。 然而，在这个（有点）傲慢的标题背后，我确实相信，如果我们希望以太坊获得普及，同时考虑到其核心的自托管功能和免费访问，我们有充分的理由不使用 EOA 钱包。

区块链是一项新技术，可以通过重新定义所有权和身份以多种方式影响我们的社会。 例如，最近兴起的去中心化金融 (DeFi) 提出了一个愿景，即每个人都可以访问全球、开放和透明的金融系统来交换和创造价值。

DeFi 不仅仅是一个更好的操作系统； DeFi 是另一回事。 这是一个用户可以完全控制其资产的世界。 这是服务的世界——即金融协议——是完全开放和可组合的。

推广困难

能力越大，责任越大——区块链也不例外。

为了从这个全球性、开放和透明的金融系统中受益，您通常有责任在系统中保存一个秘密值以下区块链钱包是以太坊钱包的是，该值定义您的身份。 这个具有密码学意义的秘密值有很多名称：EOA、私钥、助记词、密语——但它本质上是一回事。 如果您丢失了私钥，或将其暴露给其他人，您将失去一切。 你没看错，字面意思是“无”！ （译者注：这是因为私钥拥有访问一个账户的所有权限，其他任何东西都没有这样的权限。所以如果你丢失了私钥，就无法找回资产。）

这就是区块链的双刃剑：一方面，没有中心化的权威可以审查或阻止你使用系统，但另一方面，如果出了问题，因为没有中心化的权威来持有你负责。 有时事情会出错。

区块链出现的短暂时间里充斥着绝望的用户丢失私钥、放错地方，甚至安装恶意软件并被盗的故事。 我们常说这是行业的早期阶段，也就是说用户普遍对技术比较精通，或者至少对技术风险的意识比较强。 连专家都被骗了，损失了数百万！

实现简单、可靠和安全的链上体验至少是通向无处不在的主要挑战之一。

你真的希望数十亿人在没有任何保障的情况下进入金融系统借贷、投资和支付吗？ 普通用户在登录一个应用的时候，都希望看到一个“忘记密码”的按钮。 就像他们希望可以打电话给银行并让他们暂时冻结丢失或被盗的卡一样。

因此以下区块链钱包是以太坊钱包的是，如果我们都同意区块链和 DeFi 是金融的未来，并且我们都同意在用户管理自己的私钥且没有安全措施的系统上不可能普遍存在，我们该怎么办？ ？ 路该怎么走？

多年来，我一直在与我的两个合作伙伴讨论这个问题。 我们的答案促使我们创建了 Argent 智能合约钱包。

为方便而牺牲自我监护的风险

基本上，我们认为 DeFi 和区块链的未来有两种可能性。

我们可以继续当前的模型（EOA 钱包、助记词）并祈祷下一个十亿用户都是安全专家。 但如果沿着这条路走下去，最有可能出现的情况是，用户会逐渐转向托管服务，而服务商会“帮助”他们管理私钥，并提供必要的安全服务。

这种向托管人的转变不会一下子完成，自我托管的假象会长期存在，但我们最终会回到旧的金融系统——少数中心化运营商控制用户访问这个系统的权限。

正如物体的运动遵循阻力最小的路径一样，用户自然会选择提供最大便利的解决方案。

我很确定下一波用户会重视自我管理，但会有一个限制。 现代社会的历史充满了解决使用问题但从未落地的伟大技术的例子，因为掌握它们所需的努力大于它们提供的价值。

考虑隐私协议 PGP：我们都不同程度地抱怨谷歌（和 NSA）可以直接查看我们的电子邮件，但没有人（除了一小群密码朋克）使用 PGP 来保护我们的电子邮件，即使这项技术已经存在了几十年。 或者，考虑一下我们如何同意将我们的私人信息交给 Facebook 和 Twitter，以换取社交网络的便利。

我认为为了方便而交易自我监管的风险是非常真实的，当这种情况发生时，我们作为一个生态系统就会失败。

另一种方式

幸运的是，我们还可以选择另一条道路，一种截然不同的范式。

在这种范式下，我们可以保持真正的自托管属性，而不需要保留和备份助记词； 用户犯错也无所谓，也无需将其所有权委托给中心化的服务商来避免犯错； 用户可以完全掌控自己的账户，不用担心资产流失或失眠； 用户可以自行保管，方便。

这样的解决方案已经存在，就是使用智能合约来实现用户自定义的安全网。

有了智能合约钱包，或者说“智能钱包”（相对于EOA钱包），我们可以有一个社交恢复机制，用户丢了钱包可以恢复； 我们还有一个错误监控机制。 如果钱包发起可疑操作，可以请求额外的确认操作。

这些安全措施都可以在区块链上实现。 因此，解锁以前不存在的用户体验不需要牺牲自托管。

智能钱包已经存在多年，保护了价值数百亿美元的资产，并慢慢发现它们是更安全、更方便的钱包。 围绕“账户抽象”的讨论是以太坊核心开发者为推广智能钱包并将其嵌入协议底层（EVM）所做的努力。

人造

走哪条路其实取决于我们，但我们必须谨慎。 您今天做出的选择——无论是作为用户还是开发者——都会塑造明天的行业。 它影响了很多很多人！

本文以 DeFi 为例，但区块链的应用不止于金融。 如果区块链成为 web2 和 web3 应用程序中登录的通用配置文件基础设施，则牺牲自托管的后果会更加严重。

代理团队坚持认为智能合约钱包是采用的唯一途径，因为我们不想牺牲用户的自我保管和所有权。 我们也致力于实现这一目标。 想了解我们，请看。

感谢 Vitalik Buterin、Itamar Lesuisse 和 Matthew Wright 的反馈。

（结束）

（本文链接较多，可点击左下方“阅读原文”从EthFans网站获取）

原文链接：