원래 제목: "A&T View: Low Barrier Wallet - Web3 애플리케이션의 대량 채택을 위한 필수 도구"

첫 번째 레벨 제목

원본 출처:AnT Capital

요약

TL; DR:

• 기존 니모닉 지갑의 사용자 경험과 보안은 Web2 수준과는 거리가 멀고, 니모닉 지갑을 사용하는 문턱이 높아서 많은 Web2 사용자가 Web3 세계로 진입하는 것을 막고 있습니다. 낮은 문턱 지갑의 임무는 이 문제를 해결하는 것입니다.

• 낮은 임계값 지갑의 핵심 패러다임은 2/2 운영 모델로, 지갑이 Web2의 성숙한 2FA, 위험 제어 및 백업 시스템을 도입할 수 있도록 하여 지갑의 사용자 경험과 보안이 Web2 수준에 도달하도록 합니다. 부분적으로 희생 저항 검열.

• 문턱이 낮은 EOA 지갑과 문턱이 낮은 스마트 지갑은 모두 장단점이 있으며 둘 다 장기적으로 기회가 있습니다.

• 문턱이 낮은 월렛 트랙의 공급측과 수요측 모두 아직 초기 단계이고 경쟁 패턴이 아직 미정이며 아직 상대적으로 블루오션이다.

• 첫 번째 레벨 제목

• 문턱이 낮은 지갑은 Web3의 사용자 입구가 될 가능성이 높으며 슈퍼 Dapp으로 성장할 가능성이 있습니다.

전문

지갑이라는 용어는 그 의미를 정확하게 표현하지 않습니다. 실제 지갑처럼 자산을 관리하는 것은 그 기능 중 하나일 뿐입니다. 지갑은 본질적으로 인간 사용자가 블록체인과 상호 작용하는 도구이며 트랜잭션 전송에서 DAO 투표에 이르기까지 사용자 체인의 작업은 거의 지갑을 통해 수행되어야 합니다.

불행하게도 오늘날의 주류 Web3 지갑, 즉 니모닉 단어인 EOA 지갑(Metamask로 대표됨)은 사용 편의성이 매우 떨어지며, 이 임계값은 Web2 사용자의 많은 진입을 막습니다. Web2 초보자가 처음으로 Metamask 지갑을 사용하기 위해 Web3에 들어가면 긴 니모닉 단어 목록과 "네모닉 단어를 다른 사람에게 절대 공개하지 마십시오"라는 따뜻한 알림이 사용자의 눈에 떠오를 것입니다. 이때 사용자는 자신이 들었던 다양한 지갑 개인 키 도용 참사를 기억하고 급히 종이 한 장을 찾아 니모닉을 복사한 다음 서랍에 숨겼습니다. 그 직후 그는 자신에게 eth가 없다는 것을 알게 되었는데, 이는 그가 임의의 작업을 수행할 수 없다는 것을 의미했습니다.

그래서 어쩔 수 없이 메타마스크의 명목화폐 입금 기능을 클릭하고 각종 은행 카드 정보를 입력하고 해당 eth를 얻을 수 밖에 없었다. 이때 드디어 체인에서 자신의 애완 고양이 게임을 시작할 수 있으며, 사용 환경이 안전한지, 니모닉이 유출되지 않는지 항상 경계해야 합니다. 물론 위의 상황은 매우 이상적인 상황이며, 실제 상황은 80%의 사용자가 니모닉을 보고 계정 등록을 포기하고 나머지 20%의 사용자 중 80%가 입금을 하기 전에 Web3를 이탈할 가능성이 더 높습니다. . .

제품이 대중의 대량 채택을 얻으려면 사용자 임계값을 낮춰야 합니다. 50년 전 컴퓨터에는 오늘날의 Web3와 비슷한(하지만 더 극단적인) 문제가 있었습니다. Web3의 상황은 인간 사용자가 블록체인과 상호 작용하기 위해 도구(지갑)를 사용하는 임계값이 너무 높은 반면 초기 컴퓨터의 임계값은 인간 사용자와 컴퓨터 간의 인터페이스에 대해 너무 높습니다. 초기 컴퓨터는 명령줄만 지원했습니다. 인터페이스.

이미지 설명

이미지 설명

Apple은 최초로 그래픽 인터페이스를 홍보하여 ​​컴퓨터를 대중의 세계로 가져왔습니다.

Web3도 마찬가지인데, Web2와 유사한 제품 경험을 갖는 등 사용자와 블록체인 간의 작동 임계값이 일정 수준으로 낮아져야만 Web3 제품이 대규모로 채택될 수 있습니다. 투자자 수 > 프로젝트 당사자 수 > 사용자 수. 따라서 Web3가 대중에게 받아들여지려면 지갑 문턱을 낮춰야 하며 이것이 바로 문턱 지갑의 사명입니다.

첫 번째 레벨 제목

장벽이 낮은 지갑의 패러다임 전환: Web2 수준의 보안 및 사용자 경험

문턱이 낮은 지갑과 일반 니모닉 지갑은 완전히 다른 패러다임입니다.

니모닉 지갑의 운영 모델은 개인 키(니모닉)를 소유한 사람이 계정 자산에 대한 완전한 소유권 및 관리 권한을 갖는 것입니다. 2단계 인증 및 암호 검색을 사용하는 Web2와 비교할 때 이 운영 모델은 먼저 사용자 자산의 보안을 크게 손상시킵니다. 개인 키를 도난당하거나 분실하면 사용자는 모든 자산을 잃게 됩니다. 니모닉을 종이에 적어 숨겨야 하는 등 니모닉 도난/분실을 방지하기 위해 많은 노력을 기울입니다. 물론 이점도 분명합니다. 즉, 사용자는 자산 주권을 가지며 중앙 집중식 기관에 의한 사악함이나 검열에 대해 걱정할 필요가 없습니다.

낮은 문턱 지갑은 새로운2/2 운영 모델보조 제목

저문턱 지갑의 핵심 : 2/2 운영모델

간단히 말해서 2/2 작업 모델은 모든 사용자 작업이 지정된 2 당사자의 승인을 받아야 함을 의미합니다. 가장 간단한 구현은 다중 서명 지갑을 사용하는 것이며 지갑의 각 작업은 두 개의 개인 키로 서명되어야 한다고 규정되어 있습니다. 두 당사자를 클라이언트 측과 지갑 프로젝트 측으로 지정하면 (다중 서명 지갑 솔루션의 특정 구현은 개인 키를 사용자의 모바일 장치에 저장하고 다른 개인 키는 서버에 저장하는 것입니다. 지갑 프로젝트 측) ), 이는 지갑 프로젝트 당사자가 동의하지 않으면 작업을 완료할 수 없음을 의미합니다. 이를 바탕으로 지갑 프로젝트 당사자는 이미 성숙한 Web2를 사용할 수 있습니다.2FA(이중 요소 인증) 및 위험 제어 기술은 지갑의 보안을 Web2 수준으로 높입니다.

2FA(2단계 인증):Web2에서 사용자가 새 장치에서 계정에 로그인하면 일반적으로 Web2 응용 프로그램은 이메일 확인, SMS 확인, 장치 확인, 얼굴 인식 확인 등과 같은 사용자에 대한 추가 확인을 수행합니다. 여기서 보안 가정은 해커가 사용자의 서로 다른 두 가지 인증 요소를 동시에 해독할 수 없다는 것입니다. 사실 이것이 Web2 사용자 계정이 니모닉 지갑 계정보다 훨씬 더 안전한 이유입니다.

그리고 이제 Web3 지갑 프로젝트의 서버는 사용자가 Web2 애플리케이션과 동일한 2단계 인증을 수행하도록 도울 수 있습니다. 사용자가 확인을 통과한 경우에만 지갑 프로젝트에서 사용자가 새 장치에서 작업할 수 있습니다. 이는 해커가 사용자의 우편함, 휴대폰, 얼굴과 같은 2차 인증 요소를 가지고 있지 않기 때문에 사용자 측의 개인 키를 도난당하더라도 사용자 재산의 보안을 보장할 수 있습니다.

위험 제어: Web2에서는 강력한 위험 제어 시스템이 대부분의 자산 절도 및 사기를 방지할 수 있습니다. 예를 들어, 중국 최고의 결제 회사인 Alipay의 위험 관리 시스템인 AlphaRisk는 각 거래에서 다차원적 위험 탐지를 수행합니다. 시스템 뒤에는 사용자 계정의 비정상적인 행동을 정확하게 식별하기 위한 거의 500개의 정량적 전략과 100개의 위험 모델이 있습니다.

이제 Web3 지갑 프로젝트 측의 서버는 사용자가 Web3의 독점 위험 제어 시스템을 실행하도록 돕고 의심스러운 거래에 참여하려는 사용자에게 미리 알림과 여러 확인을 제공하여 사용자가 Web3에서 사기당하는 것을 크게 줄일 수 있습니다. 어두운 숲". 낚시 또는 재산 절도의 위험이 있습니다.

사용자의 보안이 Web2 수준으로 업그레이드된 후 사용자는 자신의 개인 키를 Google 드라이브 또는 iCloud와 같은 사용자 자신의 클라우드 디스크에 간단히 백업할 수 있으므로 개인 키 손실 위험을 줄이고 사용자가니모닉 단어를 암송/복사할 필요가 없습니다., 임계값을 크게 낮춥니다. 이 단계에서 개인키와 니모닉을 사용자가 직접 백업할 수 있지만 일반 지갑이 안되는 근본적인 이유는 사용자의 개인키가 있어도 낮은 문턱 지갑의 보안이 Web2 수준으로 업그레이드 되었기 때문입니다. 분실하더라도 사용자의 자산은 손실되지 않습니다. 손실이 있을 것입니다.

독자가 이것이 약간 반직관적이라고 생각한다면 여기에 또 다른 완전히 유사한 예가 있습니다. Web2 애플리케이션에서 간단하고 일반적인 8자리 암호를 설정할 수 있는 이유입니다(완전히 임의의 64비트 16진수 이더리움 개인 키와 비교). , 손상되기 너무 쉽습니다) 근본적인 이유는 Web2의 2FA 및 위험 제어를 통해 계정의 보안을 보장하기 때문입니다.

니모닉 단어의 필요성 외에도 2/2 운영 모델은 지갑이 dapp에 내장될 수 있도록 하여 사용자가 dapp 운영을 수행할 때 지갑 응용 프로그램으로 건너뛸 필요가 없으므로 사용자 경험을 크게 향상시킵니다. 애플리케이션에 니모닉 지갑을 내장할 수 없는 이유는 무엇인가요? 임베딩은 지갑이 애플리케이션 프로젝트 당사자에게 자체 SDK를 제공하는 것을 의미하기 때문에(그렇지 않으면 사용자가 애플리케이션에서 "구매"를 클릭할 때 애플리케이션이 사용자가 항목을 직접 구매하도록 서명하는 방법), 이때 애플리케이션은 사용자 측 프라이버시 키에 대한 모든 권한.

2/2 운영 모델에서 지갑 프로젝트 당사자의 위험 관리 시스템이 애플리케이션이 사용자 자산을 도용하는 것으로 의심되는 등 의심스러운 거래를 감지하면 지갑 프로젝트 당사자는 사용자에게 전송하는 등 2차 검증을 요청할 수 있습니다. 이 작업이 사용자에 의해 수행되었음을 확인하는 이메일 확인 코드. 그러나 니모닉 지갑의 운영 모델에서는 누구도 애플리케이션이 사용자의 자산을 훔치는 것을 막을 수 없습니다.

지금까지 2/2 운영 모델 기반의 저문턱 지갑은 지갑 보안과 사용자 경험을 Web2 수준으로 끌어올렸습니다.최종 사용자 프로세스는 친숙한 Web2와 마찬가지로 처음에 google/휴대폰 번호/이메일로 로그인한 다음 바로 사용할 수 있습니다.사용자가 개인 키를 백업해야 하는 경우 "백업"을 클릭하면 클라이언트 측의 개인 키가 자동으로 클라우드 디스크에 백업됩니다. 그러나 우리는 이전에 항상 가정을 가지고 있었습니다. 중앙 집중식 지갑 프로젝트 당사자는 실사를 통해 서비스를 제공하고 있습니다. 이제 중앙 집중식 지갑 프로젝트가 악을 행할 가능성을 고려해야 할 때입니다.

첫 번째 질문은 지갑 프로젝트 당사자가 에스크로 지갑처럼 사용자의 자금을 훔칠 수 있습니까?

내 대답은 아니오 야. Low-threshold 지갑의 2/2 운영 모델은 각 작업이 클라이언트와 지갑 모두의 동의를 얻어야 한다고 규정합니다. 사용자가 협조하지 않는 한 지갑 프로젝트 당사자는 사용자의 자산을 비공개로 양도할 수 없습니다.

두 번째 질문은 지갑 프로젝트 당사자가 사용자 자산을 동결할 수 있습니까?

이 지갑의 기능이 거기서 끝난다면 대답은 예입니다. Low-threshold 지갑의 2/2 운영 모델은 각 운영이 사용자 측과 지갑 측 모두의 동의를 얻어야 한다고 규정하고 있습니다. 운영. 이것은 매우 심각한 문제처럼 들리지만 지갑 프로젝트 당사자는 실제로 사용자 계정을 동결할 경제적 유인이 많지 않기 때문에 Web2 초보자에게는 허용 가능하다고 생각합니다. .

보조 제목

2/2 운영 모델의 구현 방법

2/2 동작 모델은 지갑의 종류와 상관이 없으며, 스마트 지갑이든 EOA 지갑이든 위의 2/2 동작 모델을 이용하여 낮은 문턱 지갑으로 전환할 수 있지만 그 특징은 다른.

EOA 지갑이 2/2 운영 모델을 구현하는 데는 Shamir의 비밀 공유와 MPC의 두 가지 주요 방법이 있습니다.

샤미르의 비밀 공유 방식은 단순히 원본 EOA 개인 키를 두 조각으로 나누어 두 당사자에게 배포하고, 두 당사자가 이를 사용해야 할 때 두 당사자가 각각의 개인 키 조각을 동일한 장치로 보내고 이를 원래의 완전한 개인 키로 집계하는 방식입니다. key. , 그리고 이 전체 개인 키로 서명합니다. 그러나 샤미르의 비밀 공유 방식은 개인키 집계 단계가 있기 때문에 집계 장치가 해킹되면 완전한 개인키가 직접 도용되어 보안 위험이 커진다.

MPC(다자간 보안 컴퓨팅) 기술은 이 문제를 해결합니다. 2/2 운영 모델의 양 당사자는 각자의 장치에서 개인 키 조각을 직접 생성하고 두 당사자는 협력하여 작업 중에 직접 서명을 생성합니다. 개인 키를 먼저 완료하십시오. 키를 다시 서명하십시오. 즉, 지갑 운영을 위한 우리 휴대폰이 해킹당했을 때 샤미르의 비밀 공유 방식을 사용하면 자산 도용으로 이어질 수 있지만 MPC 방식을 사용하면 보안 사고가 발생하지 않습니다.

보조 제목

낮은 임계값 스마트 지갑 VS 낮은 임계값 EOA 지갑

스마트 지갑과 EOA 지갑의 차이점은 온톨로지가 스마트 계약이기 때문에 임의의 로직을 구현할 수 있다는 것입니다. 스마트 지갑이나 계정 추상화를 지원하는 사람들은 멀티콜, 세션 키 등과 같은 많은 새로운 기능에 대해 이야기하겠지만 가장 중요한 것은 스마트 지갑이 가지고 있다는 것입니다.전체 체인의 소셜 복구 기능, 다른 많은 기능은 2/2 작동 모델로 만족할 수 있습니다.

즉, 사용자가 체인에 여러 친구/가족을 묶은 한 지갑 프로젝트 당사자가 사용자의 자산을 동결하려고 할 때 사용자의 친구/가족 계정이 계속 사용 가능한 한 사용자가 완료하는 데 도움이 될 수 있습니다. 전체 체인의 계정 복구, 궁극적으로 사용자가 계정을 다시 제어할 수 있습니다. 이것은 낮은 문턱 스마트 지갑이 지갑 프로젝트 당사자가 사용자 계정을 동결할 권리가 있는 문제를 해결하는 방법입니다. EOA 지갑이 사용자 계정이 동결되는 것을 방지하려는 경우 몇 가지 솔루션이 있지만 전반적인 어려움은 훨씬 더 큽니다.

EOA 지갑에 비해 스마트 지갑에는 다음과 같은 많은 단점이 있습니다.

1) 다중 체인 지원이 어렵다: 컨트랙트 월렛의 컨트랙트는 퍼블릭 체인 시스템에 묶여 있다. 비용이 매우 높습니다. 그리고 생성된 계정은 구조가 다르기 때문에 완전히 보편적이지 않습니다. 실제로 거의 모든 스마트 지갑은 이제 EVM 체인만 지원합니다.

2) 가스가 더 비쌉니다: 스마트 지갑의 논리는 EOA 지갑보다 더 복잡하므로 각 작업에 대한 가스가 더 비쌉니다. 또한 스마트 지갑을 만드는 데에도 많은 가스비가 필요합니다.

3) 아직 널리 홍보되지 않음: 이제 모든 애플리케이션이 EOA 계정 시스템을 허용하지만 반드시 계약 계정 시스템은 아닙니다.

그 중 문제 2)와 문제 3)은 장기적으로 해결될 것이라고 생각하며, 1)은 참으로 스마트 월렛의 단점이다.

보조 제목

경쟁 구도

트랙은 초기 단계이며 핵심 경쟁력은 제품 역량과 BD 역량입니다.

저 장벽 트랙은 아직 초기 단계입니다. 여기서 초기 단계는 1) 공급 측면은 초기 단계이고 2) 수요 측면은 초기 단계로 두 가지 차원으로 나눌 수 있습니다.

공급측의 초기 단계는 낮은 문턱 지갑의 제품 디자인이 아직 확정되지 않았음을 의미하며, 모두가 여전히 사용자 경험, 보안 및 검열 방지 측면에서 절충을 하고 있으며, 끊임없이 새로운 기능을 탐색하고 있습니다. 예를 들어 설립된 지 2년이 되어 Sequoia 및 기타 대형 자본이 주도하고 있는 Web3auth는 최근 이전의 비효율적인 5/9 합의 모델을 포기하고 보다 발전된 mpc 모델로 변경하여 이 분야가 공급측은 여전히 ​​불안정한 고속 반복 상태에 있습니다.

수요 측면은 초기 단계에 있으며, 이는 낮은 임계치 지갑의 고객 기반이 향후 Web3 애플리케이션이 대규모로 폭발할 때 Web3 세계로 유입될 다수의 Web2 초보 사용자임을 의미합니다. 이제 지갑의 사용자는 모두 돈을 벌고 배우기 위해 오는 투자자와 건축업자이며 사용자 경험을 위해 오는 "Web2 초보 사용자"의 사용자 초상화와 완전히 다릅니다. 따라서 시장은 아직 초기 단계이며, 문턱이 낮은 지갑이 예상된다. 포착된 Web2 초보 사용자는 아직 나타나지 않았다.

공급측면이 아직 초기 단계이고 제품이 아직 완성되지 않은 상태에서 프로젝트의 제품 능력은 매우 중요하며, 이는 프로젝트가 차별화되기 쉬운 지점이기도 합니다. 핵심 경쟁력 중 하나입니다. 두 번째 핵심 경쟁력은 프로젝트BD 능력: 우선, 우리는 이러한 Web2 초보 사용자가 Web3 애플리케이션에 의해 데려왔다고 가정하므로 실제로 사용자가 Web3 세계에 들어가기 위해 사용하기로 선택한 지갑은 거의 전적으로 접촉하는 첫 번째 Dapp이 내장하도록 선택하는 지갑에 달려 있습니다. .

보조 제목

일부 기존 프로젝트 정리

보조 제목

Web3auth：

Web3auth는 성숙한 낮은 임계값 지갑 회사입니다.최신 라운드는 Sequoia India, USV, Multicoin 및 FTX와 같은 대형 기관으로부터 1,300만 달러의 투자를 받았으며 Web3auth는 BD의 이점을 얻었습니다. 현재 주력 제품인 Torus는 5/9 합의를 채택하여 사용자가 개인 키를 저장하여 단어를 기억할 수 없도록 도움을 주지만 복잡한 합의는 사용자가 로그인을 위해 30-45초를 기다려야 하므로 Web3auth는 현재 개발 중입니다. MPC 2/2 운영 모델을 기반으로 하는 낮은 임계값 EOA 지갑은 연말까지 출시될 예정입니다.

보조 제목

ZenGo：

보조 제목

Coinbase Wallet：

Coinbase Wallet은 Coinbase에서 출시한 저임계치 지갑이며 MPC의 2/2 운영 모델을 기반으로 한 저임계치 EOA 지갑이기도 합니다. Coinbase Wallet은 다른 낮은 임계 값 지갑과 같은 Dapp 통합이 아니라 주로 C 지갑에 해당한다는 점은 주목할 가치가 있습니다. 그러나 많은 수의 Web2 초보 사용자가 응용 프로그램에 의해 캡처될 것이라는 저자의 가정에 따라 C에 집중하는 것은 좋은 방향이 아닐 수 있습니다.

보조 제목

UniPass：

UniPass는 최근 수백만 달러 규모의 자금을 조달한 신흥 저진입 지갑 회사입니다. 유니패스의 제품은 스마트월렛의 MPC 2/2 운영 모델을 기반으로 한 저문턱 월렛입니다. UniPass는 스마트 지갑이기 때문에 지갑 프로젝트 당사자가 사용자 자산을 동결할 수 있는 문제를 해결할 수 있습니다. 당사자는 사용자 자산을 동결하고 사용자는 친척 및 친구의 사서함을 침착하게 사용하여 계정을 재설정하여 자산을 다시 제어할 수 있습니다.

보조 제목

Argent：

첫 번째 레벨 제목

첫 번째,

첫 번째,대량 채택을 원하는 Web3 애플리케이션은 분명히 낮은 임계값 지갑을 채택할 것입니다.이유는 간단합니다.니모닉 EOA 지갑은 Web2 Xiaobai의 사용자 경험을 크게 감소시키고 Dapp의 전환율을 크게 감소시켜 사용자는 즉시 Web2의 사용자 편안함 영역으로 돌아갑니다. 문턱이 낮은 지갑은 이 문제를 크게 해결합니다.사용자는 친숙한 사서함, 전화 번호, Google 및 기타 로그인 방법만 사용하면 dapp과 안전하고 원활하게 상호 작용할 수 있습니다. 이는 대부분의 Web3 Dapp이 뛰어난 사용자 경험으로 Web2 앱과 대규모로 경쟁할 수 있는 가능성을 제공합니다.

글쎄요, 다음 강세장에서 Web3가 실제로 응용 프로그램의 폭발을 유도하고 많은 사용자가 응용 프로그램을 통해 Web3 세계에 진입하면 낮은 임계 값 지갑이 대규모 사용자가 web3에 들어가는 트래픽 입구가 될 것입니다. 이는 낮은 문턱 지갑에 많은 수의 사용자가 있음을 의미합니다. Web3 애플리케이션 계층의 폭발로 1억 명의 사용자가 Web3 세계로 유입되면 8천만 명의 사용자가 낮은 문턱 지갑을 사용할 가능성이 높습니다.

동시에 Web3 Dapp이 우리의 삶을 점령한 후에는 사용자와 블록체인 간의 상호 작용이 빈번해질 가능성이 높으며 이는 지갑이 많은 확장 기능을 수행할 수 있으며 심지어 Web3 슈퍼 APP가 될 수도 있음을 의미합니다. 예를 들어 WeChat은 사용자가 많고 사용자가 자주 사용하며 WeChat은 WeChat 결제, WeChat 공식 계정, WeChat 로그인 등과 같은 많은 기능을 내장하여 마침내 슈퍼 비즈니스 제국을 건설할 수 있습니다. 마찬가지로 지갑은 사용자 진입이라는 생태적 틈새 덕분에 슈퍼 생태계를 구축할 가능성도 있습니다.