本文由EigenLabs译制，原文作者ZhenYuYong。请点击阅读原文获取文章英文原版内容，EigenTeam将持续为您输送区块链最新干货，请您持续关注！Enjoy~
随着区块链和其他加密用例的激增，私钥在经济等方面被赋予更多价值。随之而来的是密钥管理的重要性不断上升，目前，已经有了多个密钥管理系统。本文将进一步深入探讨密钥管理的几个问题及密钥管理系统的取舍方案。
01基于用户设备的密钥管理
这几乎是管理密钥对的最基本方式——将其存储在用户的设备上。设备包括他们的浏览器、桌面、移动设备或硬件钱包/账本。这是目前在钱包上管理私钥的最常见方式，但它有几个缺点。首先，大多数用户并不熟悉密钥和助记词管理方法。此外，标准密钥管理在安全性和冗余性以及便利性三者之间需要有所取舍。这就有了其他管理方案
02托管式密钥管理
ApeCoin DAO发起新提案AIP-259拟建立一个新的指导委员会:金色财经报道， ApeCoin DAO已发起了一项新提案AIP-259拟建立一个新的指导委员会，以在ApeCoin DAO内部建立明确决策流出，优先考虑并在特定市场开展营销推广行动，继而最大限度发挥ApeCoin DAO的影响力，该指导委员会将负责DAO营销，并在外部咨询公司的帮助下或社区成员的帮助下开展研究，如果运行顺利则会与2024 年第一季度向ApeCoin DAO提出最终营销AIP。根据Snapshot信息显示，该提案将于7月6日结束投票，当前赞成票率高达99.98%。[2023/7/1 22:11:58]
受信任的第三方代表用户管理私钥，并在登录时将私钥返回给用户.
03密码管理模型
密码管理模型使用用户提供的容易记忆的密码来加密客户端生成的密钥，然后将这些加密密钥和密码散列存储在服务器上。密码管理模型是指，通过用户设置的密码口令在客户端对私钥进行加密，他们再将加密后的私钥和密码哈希存储在服务器上。
韩国金融监督院院长：将通过制定与虚拟资产相关的会计准则来引导信息披露:金色财经报道，韩国金融监督院院长 Lee Bok-hyeon 表示，韩国金融监督院正在计划通过各种方式来管理虚拟资产市场的风险，将通过制定与虚拟资产相关的会计准则来引导信息披露。Lee Bok-hyeon 表示，尽管虚拟资产市场与传统金融市场之间的相互联系有望增加，但监管机构缺乏识别潜在风险的数据。此外，Lee Bok-hyeon 还称将进行一项调查，以收集金融公司和虚拟资产行业对虚拟资产的各种意见。[2023/1/16 11:14:29]
当用户登录时，他们向服务器提供用户名/密码哈希组合，检索并在本地对密钥进行加解密。尤其方便的是，该模型允许用户使用任意设备去访问其密钥。密码管理模型的非托管性使得我们在使用该模型时仍需要做出取舍。由于是用密码加密用户密钥，因此该模型也会遭受与传统密码系统相同的暴力/彩虹攻击。任何能够访问密码哈希/加密密钥的攻击者都能够重复尝试破译用户密钥。对于带有符号、字母和数字的密码，破解6字符的密码组合需要34秒，而8字符需要1-2天。此外，还可能拒绝访问加密密钥，从而导致审查的麻烦。
比特币矿企Marathon Digital Q3净亏损7500万美元:金色财经报道，比特币矿企 Marathon Digital 第三季度净亏损 7500 万美元，而此前预计亏损仅为 1870 万美元。据报道，比特币价格调整和采矿难度增加是 Marathon Digital 亏损的主要原因。（The Block）[2022/11/9 12:35:57]
04门限密钥管理
门限密钥管理通常使用某种密钥共享将用户密钥分割成多份。只要拥有某个最低份数的密钥分片就可用于重建用户密钥。门限密钥管理允许多个EOA控制单个帐户，允许用户对一个密钥拥有多个分片，允许用户在不损害主密钥的情况下保留分片作为备份，并且，允许在不造成安全隐患的前提下实现密钥分片重复使用。门限密钥管理模型的属性取决于用户保存每个密钥分片的位置。不同的钱包和方案根据实际用例制定了不同的方法。
05智能合约钱包模型
安全公司：Freeway项目rugpull涉及金额或超1亿美元:10月24日消息，据Beosin Eagle Eye Web3安全预警与监控平台检测显示，Freeway项目方删除了官方名单并且实施了rugpull，涉及金额或超1亿美元。
目前，Freeway已停止了所有平台提款，还从网站上删除了所有团队成员的名字，用户请警惕此项目不要继续投入资金，并及时转移资金减少损失。此前消息，加密投资平台Freeway周日宣布停止服务，导致其代币FWT在过去24小时内下跌超过80%，目前交易价格为0.00145美元。Telegram上的用户不清楚情况的确切性质。[2022/10/24 16:36:47]
智能合约钱包不是密码，而是持有和管理用户资产的合约，由私钥或外部拥有的帐户管理。因此，智能合约钱包的属性同样取决于应用场具及其EOA的管理方式。与门限密钥管理类似，智能合约钱包具有多个EOA控制单个帐户的优点。此外，还可以利用抽象计算来实现诸如日常开支限制或权限之类的功能，从而保护用户资产。与较强的算力相伴而生的是更少的可组合性和更高的成本。智能合约钱包仅限于在其所在的区块链上使用，甚至被局限在L1和L2之间。智能合约钱包也不是一个简单的密钥，而是一个合约。因此，用户预期的简单本机函数无法工作。另外，尽管随着更快、更具可扩展性的解决方案的推出，成本有希望进一步降低。但是成本仍是目前存在的无法忽视的问题。
Binance Canada与Solidus Labs达成合作:金色财经报道，Binance Canada今天宣布，已选择加密市场诚信领导者Solidus Labs作为加拿大的交易监控和市场监控合作伙伴，作为合作伙伴关系的一部分，Binance Canada将利用 Solidus 的加密原生市场完整性中心 HALO 来优化多项关键风险监控和合规服务，包括市场监控、交易监控、FINTRAC 可疑交易报告（“STR”）和大型虚拟货币交易报告（“LVCTR”）和机构入职。[2022/9/21 7:09:51]
解决方案
下面我们将介绍几个不同的产品。这些产品的特点有些差距甚微，但希望我们的总结能为您提供当前主流方案的概述。如有错漏之处，欢迎联络zhen/img/20230515020350441225/1.jpg "/>
上图向我们展现了注册过程中的交互流程。其访问密钥的明确身份验证取决于调用凭据（AccessToken)。fortmaticrelayer和AWScognito也可以访问此调用凭据。Magic的密钥恢复过程印证了以上结论。除非您暴力破解用户的密码，密码管理器模型是不可能的实现密钥恢复的。但Magic可以在不知道您以前的密码的情况下，通过电子邮件发送、验证和重置您的密码。
Bitski
Bitski是托管类电子钱包。它们从不在前端或浏览器公开用户密钥，从而避免系统漏洞，提高安全性。
Argent
Argent使用智能合约钱包和存储在其移动应用程序中的密钥。Argent与其他Argent智能合约钱包共同实现社交恢复，甚至代表用户支付gas费用。
Authereum
Authereum同样是一款智能合约钱包，专为网络使用而设计，其EOA通过密码管理器模型进行管理。Authereum支持密钥恢复，整个恢复过程是通过附加并下载另一个密钥来完成的。
Torus/tKey
Torus实现了一个称为tKey的阈值模型。他们在设备、输入和Torus网络之间将用户密钥分片储存——用户可以从三者中任选两个来恢复自己的密钥。Torus网络共享/因子在其当前许可的节点参与者之间进一步分片。用户通过登录OAuth访问这些分片。当用户在不同的设备上使用tKey时，他们会增加所持有的分片数量，从而减少丢失密钥的可能。用户还可以选择增加他们的阈值，从而提高访问密钥的安全性，创造一种类似双因子验证的体验。
Fireblocks
Fireblocks也同样进行阈值密钥管理，但通常面向企业而不是个人级别。Fireblocks允许不同的个人以不同的配置来管理公司中的资产。
小结
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。