veDAO 연구소: 지갑에 대한 공격, 암호화된 지갑의 새로운 기술과 개발을 보여줍니다.

特邀专栏作者

2023-08-17 21:30 (UTC+8)

이 기사는 약 5245자로, 전체를 읽는 데 약 8분이 소요됩니다

암호화폐 지갑은 Web3 경제의 주요 접근 지점입니다. 또한 Web3 경제의 발전과 Web3 애플리케이션의 광범위한 채택으로 인해 점점 더 많은 주목을 받고 있습니다. 또한 Web3의 발전에 맞춰 더욱 다양한 요구를 충족해야 합니다. 새로운 기술과 새로운 창조물은 시장이 가져오는 도전이자 기회입니다.

AI 요약

오늘 veDAO 연구소는 모든 암호화폐 투자자에게 친숙한 개념인 암호화폐 지갑을 공유할 것입니다. 암호화폐 지갑은 Web3 경제의 주요 접근 지점입니다. 또한 Web3 경제의 발전과 Web3 애플리케이션의 광범위한 채택으로 인해 점점 더 많은 주목을 받고 있습니다. 또한 Web3의 발전에 맞춰 더욱 다양한 요구를 충족해야 합니다. 새로운 기술과 새로운 창조물은 시장이 가져오는 도전이자 기회입니다. 이 기사에서는 모든 사람이 암호화폐 지갑 개발을 정리하고, 개발 동향과 혁신 방향에 초점을 맞추고, 혁신적인 하이라이트가 포함된 지갑 프로젝트를 공유할 것입니다.

암호화 지갑의 기본 개념

기존 전자지갑의 기능은 자산보관과 모바일결제인데, 암호화폐지갑은 자산보관과 모바일결제를 기반으로 신원확인 기능을 추가하여 사용자가 다양한 DApp을 통과할 수 있도록 하는 입구 및 인증 기능을 추가한다. 웹3. 오늘날 시장에는 다양한 형태의 암호화 지갑이 있으며 각 형태마다 보안 및 편의성 수준이 다르며 주로 다음 두 가지 형태로 분류할 수 있습니다.

인터넷 연결 가능 여부에 따라 콜드 지갑과 핫 지갑으로 구분됩니다.

콜드월렛(오프라인 지갑) : 키는 니모닉 문구가 보관된 종이 지갑, 오프라인 휴대폰, 하드웨어 지갑 등 하드웨어 장치에 저장되며, 암호화폐를 사용하려는 경우에만 연결됩니다.
핫 지갑(온라인 지갑): 키는 애플리케이션이나 소프트웨어에 저장되며, 일반적으로 사용되는 지갑 앱, 웹 페이지 플러그인 지갑 등을 포함하여 거래에 서명할 때 개인 키를 인터넷에 연결해야 합니다.

개인키 보유 여부에 따라 보관형 지갑과 비수탁형 지갑으로 나눌 수 있습니다.

관리형 지갑(중앙집중형 지갑): 신뢰할 수 있는 제3자가 개인 키를 보유하고 디지털 자산을 블록체인에 안전하게 저장합니다. 이는 사용자가 귀하의 자금을 완전히 통제할 수 없음을 의미합니다. 이러한 유형의 지갑은 주로 암호화폐 거래소나 Binance, Huobi 등과 같은 거래 플랫폼과 같은 전문 보관 서비스와 같은 기관에서 제공됩니다.
비수탁형 지갑(분산형 지갑): 사용자에게 자신의 키와 자금에 대한 완전한 통제권을 부여하는 지갑입니다. 비수탁 지갑은 일반적인 MetaMask, TokenPocket, imToken 등과 같은 브라우저, 소프트웨어 또는 하드웨어를 기반으로 할 수 있습니다. 비수탁형 지갑은 세 가지 범주로 더 나눌 수 있습니다.
외부 계정(EOA) 지갑: EOA 지갑은 암호화폐를 저장하고 관리하기 위한 가장 일반적인 디지털 지갑입니다. EOA 지갑은 일반적으로 중앙화된 거래소나 지갑 제공업체에서 제공하므로 사용자는 자신의 개인 키를 보유해야 합니다. EOA 지갑에는 Metamask, Backpack, Phantom, Rabby, Rainbow 등이 포함됩니다.
스마트 계약 지갑: 스마트 계약 지갑은 스마트 계약을 사용하여 자산을 관리하는 분산형 지갑입니다. 스마트 계약 지갑은 EOA 지갑보다 더 안전하고 유연하며 소셜 복구 및 다중 서명과 같은 고급 기능을 지원합니다. 스마트 계약 지갑에는 Argent, Safe 및 Sequence가 포함됩니다.
MPC(다자간 계산) 지갑: MPC 지갑은 보안 강화를 위해 임계값 암호화라는 기술을 사용합니다. 거래를 승인하는 데 필요한 개인 키는 여러 부분으로 분할되어 여러 당사자에게 배포되므로 어느 누구도 독립적으로 키에 액세스할 수 없습니다. 이 접근 방식은 단일 실패 지점이나 공격의 위험을 크게 줄여 해커가 자금을 훔치는 것을 더 어렵게 만듭니다. MPC 지갑에는 Fireblocks, ZenGo, Coinbase MPC 및 Particle Network 등이 포함됩니다.

출처: 후오비 연구소

시장 현황 및 문제 문제점

암호화 지갑의 현재 시장 개발 상태는 다음과 같은 특징을 가지고 있습니다.

링크:https://www.blockchain.com/

1. 사용자 규모가 계속해서 증가하고 있으며 동시에 시장 점유율도 증가합니다. Blockchain.com의 통계에 따르면 2022년 암호화된 토큰의 평균 소유율은 3.9%이며, 전 세계 3억 명 이상의 사람들이 암호화된 자산을 사용하고 있습니다. 이 중 암호화 지갑 사용자 수는 2021년 6,842만 명에 달하고, 2022년 7월까지 암호화 지갑 사용자 수는 8,100만 명에 달해 그 수는 기하급수적으로 늘어나고 있다. Web3 경제의 발전과 디지털 자산의 부상으로 인해 전통적인 자금이 Web3 세계로 유입되었습니다. 디지털 자산의 안전한 저장 및 온체인 활동에 대한 시장 수요가 증가했습니다. 디지털 지갑 산업은 발전의 기회를 가져왔습니다. 수많은 개발자와 자금이 쏟아져 들어왔습니다.

2. Web3 인프라로서 암호화된 지갑은 투자 기관에서 선호합니다. 암호화된 지갑은 기관이 암호화된 분야에 투자하기로 선택하는 주요 트랙 중 하나입니다. 통계에 따르면 지갑 분야에 대한 투자 금액은 지난 5년 동안 지속적으로 증가했습니다. 2022년 상반기에는 총액이 지갑 분야의 자금 조달 규모는 다른 분야에 비해 훨씬 높아 4억 달러에 달합니다.

3. B2C에서 B2B2C 사업까지, 현재 시장에 나와 있는 암호화폐 지갑은 주로 To B와 To C를 위한 것입니다. To B 필드와 비교하면 To C 필드는 대부분의 암호화폐 지갑의 수익원입니다. 시장이 더욱 성숙해지면서 거래량이 증가함에 따라 지갑 공급업체는 생성된 트래픽에서 이익을 얻으면서 경제적 해자와 진입 장벽을 구축하기 시작할 것입니다. 이러한 더 큰 교섭력은 지갑 제품을 다른 DApp 및 DEX 프로토콜에 대한 더 매력적인 B2B 파트너로 만들어 B2B2C 비즈니스 모델로 전환할 것입니다.

출처 : 7 OclockMedia

암호화폐 지갑은 최근 몇 년 동안 상당한 발전을 이루었지만, 이를 보다 사용자 친화적이고 접근 가능하게 만들기 위해서는 여전히 해결해야 할 몇 가지 과제가 있습니다. 현재 분산형 암호화폐 지갑이 직면하고 있는 주요 과제는 다음과 같습니다.

보안성: 탈중앙화 지갑의 보안성은 상대적으로 높으며, 현재 가장 큰 과제는 사용자 자신의 개인 키를 관리하고 해커 공격을 예방하는 것입니다. 사용자 보안 지식과 인식이 부족하고 나쁜 운영 습관이 있으면 해커에게 큰 기회가 생길 것입니다. 지갑 개발자에게는 지갑의 기본 보안도 도전 과제로 가득 차 있습니다. 오픈 소스 지갑 코드 외에도 개발은 각 주요 업데이트에 대한 코드 보안 감사, 지갑 개인 키 저장 및 관리 등에서도 좋은 작업을 수행해야 합니다.
개인 정보 보호 및 감독: 개인 정보 보호 및 감독은 Web3 분야에서 피할 수 없는 주제이며, 이는 사용자 데이터 개인 정보 보호 및 지갑 비즈니스 규정 준수를 포함하여 지갑이 직면하는 문제이기도 합니다.
사용 용이성: 지갑 상호 작용의 모든 단계에서는 사용자가 직접 작업해야 하며, 이를 위해서는 사용자가 초보자이든 노련한 플레이어이든 상관없이 일정량의 기본 블록체인 지식 보유가 필요하며 니모닉 단어 또는 니모닉 단어를 관리해야 합니다. 도난 등 문제가 존재하며 이를 엄청나게 귀찮게 합니다. 중앙집중형 지갑에는 인위적인 보안 위험이 존재하지만 운영이 상대적으로 간단하고 사용자 인터페이스가 친숙하므로, 분산형 지갑이 더 많은 사용자를 확보하려면 사용 편의성 문제를 해결해야 합니다.

이러한 문제를 해결하기 위해 지갑 제조업체는 주류 채택에 더 민감한 사용자 친화적이고 안전한 디지털 지갑을 만들기 위해 새로운 방법과 기술을 모색하고 있습니다. 혁신이 지갑 개발을 주도합니다

다자간 컴퓨팅 MPC

MPC 지갑은 기존 개인 키를 장치가 하나 이상의 다른 장치와 공유하는 비밀 정보로 대체합니다. MPC 지갑은 TSS(임계값 서명 체계)를 사용하여 단일 실패 지점을 제거합니다. 이 패러다임에서는 단일 개인이나 기계가 개인 키를 완전히 제어할 수 없도록 개인 키 샤드를 생성하고 배포합니다. 이 프로세스를 DKG(분산 키 생성)라고 합니다. 그런 다음 각 당사자의 키 샤드를 노출하지 않고 키 샤드를 병합하여 공동으로 공개 키를 생성할 수 있으며, 이를 통해 소위 공유된 비밀 정보를 얻을 수 있습니다.

이 기능을 기반으로 더 많은 파생 기능이 있습니다. 예를 들어 계정을 더 쉽게 복원할 수 있습니다. 따라서 MPC 지갑은 눈에 보이지 않는 개인 키가 있는 기존 EOA 계정과 유사하며 임계값 설정 기능도 지원할 수 있습니다. 효력을 발휘하십시오.

추상 계정 AA

추상 계정은 현재 계약 계정과 외부 계정(EOA)의 장점을 하나로 결합한 일종의 계약 계정입니다. MPC와 비교하여 유연한 계약 설계, 로직 사용자 정의가 쉽고 상시 작동이라는 장점이 있습니다. AA 지갑은 먼저 진입점에서 계약의 거래 검증을 수행한 후 거래 검증을 통과한 후 거래 실행 단계에 들어갑니다.

추상 계정의 출현은 Web3 지갑 개발에 상당한 진전을 가져왔고, 스마트 계약을 통해 온체인 프로그래밍 기능을 도입하고 Web3 지갑에 유연성을 추가했습니다. 이는 사용자 정의 규칙을 지원하므로 현재 ECDSA 서명 알고리즘 외에도 BLS, EdDSA 등과 같은 다른 서명 알고리즘을 선택하여 특정 애플리케이션 시나리오의 요구 사항을 더 잘 충족할 수도 있습니다. AA를 통해 계정과 별도로 서명 인증을 받을 수도 있는데, 이는 권한과 ID가 분리되어 복구 가능한 특성을 갖는다는 것을 의미하며, 이는 개인 키를 잃어버리면 ID를 잃는 것과 같다는 당혹스러운 상황을 바꿀 뿐만 아니라, 또한 DID 디자인을 더욱 용이하게 합니다.

프로젝트 공유 강조

1.Argent

Argent는 ETH 체인에서 활성화되는 Layer 2 지갑으로, 저렴한 비용과 빠른 속도로 Layer 2 자산을 Layer 1로 쉽게 전송할 수 있다는 장점이 있습니다. 주요 기능은 다음과 같습니다:

사회 회복: Argent의 사회 회복 기능을 통해 사용자는 신뢰할 수 있는 연락처와 연결하여 지갑을 복구할 수 있습니다. 이를 통해 사용자는 복잡한 시드 문구나 개인 키를 기억할 필요 없이 지갑을 더 쉽게 복원할 수 있습니다.
가스 수수료로 ETH를 사용할 필요가 없습니다. Argent는 MetaTransaction 기술을 사용하여 사용자가 ETH를 소유하지 않고도 거래를 보낼 수 있도록 합니다. 구체적으로 Argent는 주유소 네트워크(GSN)의 중간 계층 서비스를 통해 사용자에게 가스 요금을 지불하고 해당 요금을 사용자 계정에서 차감합니다.
공격 감지: Argent 지갑은 자체 개발을 채택합니다."Guardians"스마트 계약은 피싱 공격, 악성 코드 공격, 재생 공격 등을 자동으로 감지하고 방지합니다. 예를 들어 사용자가 Argent 지갑에서 보낸 것으로 보이는 이메일이나 문자 메시지를 받으면 Guardians 계약은 해당 메시지가 공식 Argent 채널에서 보낸 것인지 여부를 감지합니다. 해당 정보가 공식 출처가 아닌 것으로 확인되면 Guardians 계약에 따라 자동으로 사용자가 해당 정보와 관련된 거래를 수행하지 못하게 됩니다.

자금 조달 측면에서 Argent는 총 5,600만 달러에 달하는 3차 자금 조달을 완료했습니다. 2018년에는 인덱스벤처스 등이 참여해 400만 달러의 시드 라운드 파이낸싱이 완료됐고, 2020년에는 패러다임이 주도해 1,200만 달러의 시리즈 A 파이낸싱이 완료됐고, 2022년 4월에는 4,000만 달러의 시리즈 B 파이낸싱이 완료됐다. Fabric Ventures 및 Metaplanet이 제작했습니다.

Argent는 암호화된 지갑의 가장 중요한 보안부터 시작하여 개인키와 니모닉 단어의 개념을 취소하고 소셜 복구 등의 기능을 사용하여 사용자의 지갑 소유권을 보장하고 사용 임계값을 낮춥니다. 그러나 다른 지갑에 비해 Argent 지갑 사용자는 가장 일반적으로 사용되는 EVM 네트워크를 자유롭게 전환할 수 없으므로 사용 시나리오가 어느 정도 제한되고 사용자 끈기를 구축하기가 어렵습니다. 현 단계에서 Argent Wallet의 사용자 기반은 상대적으로 작습니다. 주된 이유는 ZK 네트워크의 안정성과 여러 암호화폐의 저장 및 거래에 대한 지원이 부족하기 때문입니다.

2.Unipass

UniPass는 사용자가 니모닉 단어를 기억할 필요가 없는 암호화된 지갑입니다. 이메일 기반 소셜 복구 솔루션을 통해 사용자는 분실 또는 위협을 받았을 때 접근 권한을 쉽게 회복할 수 있습니다. Web2 사용자에게 친숙한 경험을 제공하는 것을 목표로 하며, Web3 세계에 원활하게 액세스할 수 있습니다. 그 특성은 다음과 같습니다.

ERC-4337과 호환: 사용자는 MainModule에 4337 모듈 트랜잭션을 추가하여 ERC-4337 호환 모드를 활성화할 수 있습니다. 활성화 후에는 사용자가 시작할 수 있는 트랜잭션이 Bundler에 제출되고 표준 ERC-4337 검증 방법을 통과하게 됩니다. 사용자는 UniPass tx에 서명하고 온체인 처리를 위해 Relayer에 제출할 수도 있습니다.
이메일 복구: 사용자는 여러 개의 인터넷 사서함을 계정의 보호자로 설정할 수 있으며 체인의 스마트 계약에 이메일을 제출하기만 하면 사용자가 계정에서 지갑의 개인 키를 검색할 수 있습니다. 사용자에게 2개 이상의 보호자 사서함(기본 사서함 포함)이 있는 경우 사용자는 이 두 사서함을 사용하여 계정 복구 이메일을 제출하여 즉시 계정을 복원할 수 있습니다. 사용자에게 보호자 사서함이 하나만 있는 경우 일반적으로 계정을 복원하기 전에 48시간의 잠금 기간이 있습니다.
가스 없는 경험: UniPass는 기본 토큰 및 주류 스테이블 코인 형태로 가스 지불을 허용하는 기본 릴레이 노드를 제공합니다.

3.ZenGo

최초의 개인 키 없는 암호화 통화 앱 지갑인 ZenGo는 보안 및 생체 인식 측면에서 고급 기술을 보유하고 있습니다. 다른 가상 화폐 지갑과 가장 큰 차이점은 ZenGo가 기술적 장벽을 제거하고 전자 메일 주소와 지문 잠금 장치만 있으면 전자 메일 주소 없이 전자 메일로 로그인할 수 있다는 점입니다.

ZenGo는 생체 암호화, 3단계 인증, 다자간 컴퓨팅 암호화 등 다양한 보안 도구를 통해 개인 키 없이 비수탁 지갑으로 작동할 수 있습니다. 이 개인 키 없는 보안 시스템은 단일 실패 지점이 없도록 보장하며, 다자간 컴퓨팅 암호화 공유 중 하나가 실패하더라도 사용자의 암호화된 자산은 안전합니다.

자금조달 측면에서는 지난 2월 23일 ZenGo가 전환사채 발행을 통해 1,000만 달러 규모의 시리즈 A 자금조달 확대를 완료했으며, 올해 말 B라운드 자금조달을 실시할 계획이다. 확장된 시리즈 A 라운드 이후 ZenGo의 가치는 1억 달러로 평가되며 이는 2년 전 시리즈 A가 종료된 후와 동일합니다. ZenGo는 2021년 4월 Insight Partners, Austin Rief Ventures 및 Samsung Next를 포함한 투자자와 함께 2천만 달러 규모의 시리즈 A 라운드를 마감했습니다.

그러나 일부 거래자에게는 개인 키가 없다는 것이 논란의 큰 원인이며 ZenGO의 모든 기능을 전 세계적으로 사용할 수 있는 것은 아니며 제3자 결제 제공업체와 같은 기능은 특정 지역에만 적용됩니다.

4.OKX Web3 Wallet

23년 동안 OKX Web3 지갑의 기술 혁신과 발전은 모두에게 분명합니다.4월에는 개인 키가 없는 MPC 지갑이 출시되었으며, 이달에는 AA 스마트 계약 지갑이 출시되었습니다. OKX 최고혁신책임자 Jason Lau는 OKX의 목표는 사용자에게 가장 편리하고 안전하며 가장 강력한 Web3 플랫폼을 제공하는 것이며 OKX MPC 개인 키리스 지갑과 AA 스마트 계약 지갑이 이 목표를 달성하는 데 중요한 역할을 할 것이라고 말했습니다.

OKX MPC 지갑은 보안 측면에서 큰 장점을 가지고 있으며 구체적인 장점은 다음과 같습니다.

해커 공격에 대한 저항력: OKX MPC 지갑은 개인 키를 세 부분으로 나누고 그 중 하나만 휴대폰에 저장됩니다. 따라서 해커가 개인키를 훔쳐가더라도 완전한 개인키를 한번에 훔칠 수 없으므로 사용자 자금의 보안이 보호됩니다.
자산 보존의 탈중앙화: OKX는 사용자의 일부만 보유하고 있고, 거래소 자체에는 승인 없이 사용자의 자산을 사용할 권한이 없으므로 진정한 비수탁형 지갑입니다.
우수한 개인 키 보안: OKX Exchange는 일부 개인 키 조각을 보유하고 있지만 OKX가 예상치 못한 상황에 직면하더라도 사용자는 휴대폰의 조각 2와 iCloud의 조각 3을 통해 완전한 개인 키를 조립하고 지갑에서 자산을 검색할 수 있습니다. , 전체 과정에는 거래소의 동의나 도움이 필요하지 않습니다.
편리한 이체 : 매일 지갑을 사용할 때 사용자는 거래소의 Shard 1, 휴대폰의 Shard 2를 사용하여 쉽게 자금을 이체할 수 있습니다.
쉽게 니모닉 문구 검색: OKX MPC 지갑을 사용하면 휴대폰을 분실하거나 손상된 경우에도 OKX에 보관된 조각 1과 iCloud 또는 Google Drive에 백업된 조각 3을 사용하여 니모닉 문구를 검색하고 복원할 수 있습니다. 지갑과 자산.

계정 추상화 기술을 기반으로 한 OKX AA 스마트 계약 지갑은 블록체인 거래의 복잡성을 단순화합니다. 예를 들어 사용자가 직면하는 가장 큰 문제점 중 하나는 복잡한 거래 프로세스를 수행하고 가스 요금 및 가스 요금과 같은 사항을 이해해야 한다는 것입니다. Gwei AA 스마트 계약 지갑은 토큰 교환이나 거래에 필요한 단계를 단 한 번의 클릭으로 줄여 이러한 문제점을 해결합니다. 구체적으로 다음과 같은 장점이 있습니다.

가스 수수료 편의성: 사용자는 퍼블릭 체인의 기본 토큰을 사용하여 결제할 필요가 없으며 안정적인 통화인 USDC/USDT를 사용하여 결제할 수 있으며, Discover 브라우저를 사용하여 웹에서 DApp과 상호 작용할 때 AA 지갑을 사용합니다. 제3자에게 가스 요금을 지불할 수도 있습니다.
단순화된 단계: AA 스마트 계약 지갑은 체인의 DEX, DeFi 등의 교환 및 담보 프로세스의 여러 단계를 하나의 단계로 결합하며 사용자는 한 번의 클릭으로 토큰 교환 및 이자를 얻을 약속을 완료할 수 있습니다.
보다 친근하고 직관적인 지갑 경험: AA 스마트 계약 지갑을 통해 사용자는 한 번의 거래로 여러 계약과 상호 작용할 수 있어 고급 사용자의 다단계 요구 사항이 크게 향상되고 초보 사용자의 섹스 편의성도 높아집니다.
앞으로는 소셜 복구 등 더 많은 새로운 기능이 지원되어 개인 키를 분실하더라도 소셜 네트워크에서 신뢰할 수 있는 사람들을 통해 사용자가 계정을 복구할 수 있도록 도와줄 것입니다. OKX Web3 Wallet은 Ethereum, Polygon, Arbitrum, Optimism, BNB Chain, Avalanche 및 OKTChain의 계정 추상화 기술을 지원하는 최초의 지갑일 뿐만 아니라 37개 퍼블릭 체인에서 MPC 기술을 지원하는 최초의 지갑입니다. 세 부분으로 구성되어 개인 키와 니모닉 문구를 서면으로 기록해야 하는 전통적인 필요성을 제거하여 보안을 크게 향상시키고 단일 실패 지점을 제거합니다.

관련 사이트: https://www.okx.com/cn/web3

5.Hyperpay

Hyperpay는 관리형 자산 관리 지갑, 분산형 자체 관리형 지갑, HyperMate 하드웨어 지갑, 공동 관리형 지갑을 통합한 세계 최초의 멀티 생태 디지털 자산 지갑으로 사용자에게 자산 보관, 자산 관리 가치 등 원스톱 서비스를 제공합니다. -추가 및 소비자 지불. 지금까지 HyperPay 지갑 보관 지갑 퍼블릭 체인은 57개 퍼블릭 체인을 지원하고, 자체 관리 지갑 퍼블릭 체인은 34개 퍼블릭 체인을 지원하며, HyperMate 하드웨어 지갑은 17개 퍼블릭 체인을 지원하고, HyperPay 지갑 사용자는 100만 명을 초과하고, 자산 관리 규모는 10억 달러를 초과하며, 전송 횟수는 3억 1천만 회를 초과합니다.

HyperPay는 주로 지갑 자체의 보안, 사용 중 사용자의 보안, 서버의 보안, 기술 개발자의 보안 등 4가지 차원에서 사용자 자산의 보안을 보장합니다. HyperPay 지갑 호스팅 서비스 제공업체인 HyperBC는 리투아니아 암호화 자산 보관 라이선스를 획득했으며, HyperBC 플랫폼에서 HyperPay 지갑이 호스팅하는 자금은 금융 기관의 규제를 받게 됩니다.