以太坊联合创始人批评"超防护"种子短语存储设备
种子短语存储的安全隐患
以太坊联合创始人,加密货币领域的全才近日在Twitter上批评了所谓的"超防护"种子短语存储设备的流行趋势。种子短语是一组用于恢复硬件钱包中加密货币信息的单词列表,通常由12个随机单词组成。由于记忆这些随机单词具有挑战性,大多数人选择将其写在纸上或存储在U盘等其他设备中。
Buterin的担忧
Buterin所关注的是那些号称防核战、防火灾、防水淹、防入侵的"坚不可摧"存储设备的泛滥。他认为这些设备的开发是以牺牲其他更安全存储方法的用户体验为代价的。他在推文中表示:"我的观点是,这些系统并不如你想象的那样安全。它们仍然是一个单点故障。我是一个更安全系统的坚定支持者,因此我一直在推广多重签名钱包、保险库合约和社交密钥恢复。"
Buterin的推荐方案
Buterin最初推荐的方案包括:多重签名(需要多个可信人员签名才能完成交易)、保险库合约(为开发者提供向接收方进行安全自动支付的工具)以及社交密钥恢复(选择3到5个可信联系人帮助恢复资金)。
最佳方案:记忆+社交恢复
不过,Buterin最终推荐的主要方案是将密钥短语储存在大脑中——即完全记忆。作为补充,他还设计了一个巧妙的社交密钥恢复公式。他承认这种方法对于"非数学爱好者"来说可能不够直观,需要"特殊工具"来解方程。而这些工具正是他认为应该开发的重点。
我们的数学导师解释了如何操作:首先为每个人分配一个数字X,并明确告诉他们自己是1x、2x还是3x。数字X需要能被整除,以避免出现小数。然后,通过任意两个人的数字差异来推导出关键数字。听起来简单?也许我们需要更多工具来简化这个过程。