ข้ามไปยังเนื้อหา
Financial Context Wiki

กระเป๋าสินทรัพย์ดิจิทัลกู้คืนทางสังคม

กระเป๋าสินทรัพย์ดิจิทัลกู้คืนทางสังคมช่วยให้บัญชีสัญญาอัจฉริยะเปลี่ยนคีย์เจ้าของที่สูญหายผ่านผู้พิทักษ์ที่ไว้วางใจได้ แต่เพิ่มความเสี่ยงด้านเกณฑ์ เวลา ความเป็นส่วนตัว และการประสานงาน

อัปเดต

จัดทำขึ้นเพื่อการศึกษาเท่านั้น ไม่ใช่คำแนะนำการลงทุน การลงทุนอาจทำให้สูญเสียเงินลงทุนได้

คำตอบโดยตรง

กระเป๋าสินทรัพย์ดิจิทัลกู้คืนทางสังคมคือบัญชีสัญญาอัจฉริยะที่สามารถเปลี่ยนคีย์เจ้าของได้เมื่อเป็นไปตามนโยบายการกู้คืนที่ตั้งไว้ ผู้พิทักษ์อาจเป็นบุคคล อุปกรณ์ สถาบัน หรือกระเป๋าอื่น และรับรองคีย์ใหม่ที่เสนอ สัญญาจะตรวจสอบเกณฑ์ที่กำหนดแล้วเปลี่ยนผู้ควบคุมโดยไม่ย้ายสินทรัพย์ไปยังที่อยู่อื่น

นี่เป็นกลไกกู้คืนการเข้าถึง ไม่ใช่วิธีกู้คีย์ส่วนตัวหรือย้อนธุรกรรมที่ผิดพลาด ช่วยลดโอกาสถูกล็อกออกจากบัญชีถาวร แต่ย้ายขอบเขตความปลอดภัยบางส่วนไปยังกลุ่มผู้พิทักษ์ นโยบายการกู้คืน และสัญญาบัญชี

  • ปัญหา: หากอุปกรณ์ลงนามเพียงเครื่องเดียวสูญหายหรือถูกเจาะ จะเกิดอะไรขึ้น
  • นโยบาย: ผู้พิทักษ์คนใดอนุมัติการกู้คืนได้ และต้องถึงเกณฑ์เท่าใด
  • ระยะหน่วง: หน้าต่างยกเลิกยาวพอให้เจ้าของปัจจุบันหยุดการโจมตีหรือไม่
  • การดำเนินงาน: จะตรวจสอบ สับเปลี่ยน และนำผู้พิทักษ์ออกอย่างไรเมื่อความสัมพันธ์หรืออุปกรณ์เปลี่ยน

วิธีการทำงาน

กระเป๋าคือสัญญาอัจฉริยะที่เก็บสินทรัพย์และบังคับใช้นโยบายของเจ้าของหรือผู้ลงนาม การตั้งค่าการกู้คืนจะบันทึกกลุ่มผู้พิทักษ์และกฎการอนุมัติเจ้าของใหม่ ระหว่างการกู้คืน ผู้พิทักษ์ลงนามข้อเสนอที่ระบุคีย์ใหม่ สัญญาจะตรวจสอบการรับรอง ตรวจนโยบาย และบันทึกการเปลี่ยนที่รอดำเนินการ

ระบบที่ออกแบบดีจะใส่ตัวล็อกเวลาไว้ระหว่างการเสนอและการดำเนินการ เจ้าของปัจจุบันยกเลิกข้อเสนอฉ้อโกงได้ในช่วงดังกล่าว และใครก็ได้ดำเนินการข้อเสนอที่ถูกต้องหลังพ้นเวลา nonce สำหรับการกู้คืนหรือการป้องกันการเล่นซ้ำที่เทียบเท่าจะป้องกันการใช้การอนุมัติเก่าซ้ำ ข้อความที่อ่านได้และแยกโดเมนช่วยให้ผู้พิทักษ์ยืนยันบัญชี เครือข่าย และคีย์ใหม่

การกู้คืนทางสังคมต่างจากกระเป๋าหลายลายเซ็น โดย multisig มักต้องใช้ผู้ลงนามหลายคนกับทุกธุรกรรม แต่การกู้คืนทางสังคมใช้ผู้พิทักษ์หลัก ๆ เพื่อเปลี่ยนคีย์ควบคุม และต่างจากการกู้คืนแบบมีผู้รับฝากซึ่งผู้ให้บริการควบคุมบัญชีหรือขั้นตอน

ตัวอย่าง

สมมติว่าผู้ใช้ทำโทรศัพท์ที่เก็บคีย์ลงนามปัจจุบันหาย ผู้ใช้สร้างข้อเสนอการกู้คืนไปยังคีย์กระเป๋าฮาร์ดแวร์ใหม่ ผู้พิทักษ์อิสระตรวจคำขอและลงนามข้อความกู้คืนของสัญญา เมื่อถึงเกณฑ์ที่ต้องการ หน้าต่างยกเลิกจะเริ่มขึ้น หากไม่พบข้อเสนอที่ไม่ได้รับอนุญาต การเปลี่ยนจะดำเนินการและที่อยู่ ยอดคงเหลือ สิทธิ์ และประวัติธุรกรรมยังคงเดิม

ตัวอย่างนี้แสดงการแลกเปลี่ยนหลัก การกู้คืนทำได้โดยไม่ต้องมีสำเนาวลีเริ่มต้นหรือศูนย์ช่วยเหลือ แต่โควรัมผู้พิทักษ์จะกลายเป็นเป้าหมายมูลค่าสูง ผู้พิทักษ์ต้องเป็นอิสระพอที่ความสัมพันธ์เดียวที่ถูกเจาะจะไม่ควบคุมบัญชี และผู้ใช้ต้องปรับปรุงตัวตนกับช่องทางติดต่อให้เป็นปัจจุบัน

ความเสี่ยง

  • ผู้พิทักษ์สมรู้ร่วมคิดหรือถูกเจาะ: โควรัมอาจเปลี่ยนการควบคุมให้ผู้โจมตี หากผู้พิทักษ์มากพอถูกซื้อ ถูกแฮ็ก ถูกบังคับ หรือถูกวิศวกรรมสังคมหลอก
  • การตั้งค่าการกู้คืนล้าสมัย: อุปกรณ์ที่หาย ความสัมพันธ์ที่เปลี่ยน หรือสถาบันที่ไม่พร้อมใช้งานอาจทำให้การกู้คืนที่ถูกต้องล้มเหลวหรือทำให้เกณฑ์จริงอ่อนลง
  • นโยบายอ่อนแอ: เกณฑ์ต่ำ ไม่มีตัวล็อกเวลา หรือกฎยกเลิกไม่ชัดเจน อาจเปลี่ยนการกู้คืนเป็นช่องทางยึดบัญชีทันที
  • บั๊กของสัญญาและการเชื่อมต่อ: ความผิดพลาดในการตรวจลายเซ็น โมดูลอัปเกรด การจัดการ nonce หรือรีเลย์อาจข้ามนโยบายที่ตั้งใจไว้
  • ความเป็นส่วนตัวรั่วไหล: กลุ่มผู้พิทักษ์ที่เห็นบนเชนอาจเปิดเผยเครือข่ายทางสังคมหรือสถาบันของผู้ใช้ หลักฐานแบบรักษาความเป็นส่วนตัวเพิ่มความซับซ้อนแต่ไม่ลบความเสี่ยง
  • การพึ่งพาการปฏิบัติงาน: ผู้พิทักษ์ต้องมีอุปกรณ์ลงนามที่ปลอดภัยและขั้นตอนชัดเจน ไม่ควรขอวลีเริ่มต้นหรือลายเซ็นธุรกรรมที่ไม่เกี่ยวข้อง

สินทรัพย์คริปโตมีความผันผวนสูงและการดำเนินการบนบล็อกเชนมักย้อนกลับไม่ได้ การกู้คืนทางสังคมคืนการควบคุมบัญชีได้ แต่ไม่รับประกันว่าจะได้สินทรัพย์ที่ส่งผิดที่อยู่หรือถูกสัญญาอันตรายดูดออกคืน

ความเข้าใจผิดที่พบบ่อย

ความเข้าใจผิด 1: ผู้พิทักษ์ย้ายเงินได้เมื่อไรก็ได้

โดยทั่วไปผู้พิทักษ์มีเพียงสิทธิ์กู้คืนที่สัญญาบัญชีกำหนด อาจอนุมัติเจ้าของใหม่ได้ แต่ไม่ควรใช้จ่ายโดยตรงเว้นแต่นโยบายกระเป๋าจะอนุญาตอย่างชัดเจน ควรตรวจสัญญาที่ปรับใช้และสิทธิ์ของโมดูล ไม่ใช่พึ่งชื่อผลิตภัณฑ์

ความเข้าใจผิด 2: การกู้คืนทางสังคมคือการสำรองวลีเริ่มต้น

นี่คือนโยบายสำหรับเปลี่ยนการควบคุม ไม่ใช่สำเนาความลับที่หายไป การกู้คืนสำเร็จต่อเมื่อสัญญา เกณฑ์ผู้พิทักษ์ ช่องทางลงนาม และเส้นทางดำเนินการยังใช้งานได้ จัดทำแผนอิสระสำหรับอุปกรณ์หาย การสับเปลี่ยนผู้พิทักษ์ การอัปเกรดสัญญา และการยกเลิกฉุกเฉิน

หัวข้อที่เกี่ยวข้อง

แหล่งที่มา

การนำทาง

ค้นหาในวิกิ...