“太極論鏈” 第四期:加密貨幣錢包:千帆竟發,勇進者勝(上)

注:2018年11月8日下午,《核財經》主辦的“太極論鏈”第四期沙龍在北京舉行,本期沙龍聚焦加密貨幣錢包,邀請了庫神、火幣、Bitpie、Bitkeep、幣信、Cobo Wallet、Hicoin、Atoken等多家錢包機構的代表,暢談各自產品的特色和相應的生態開發,以下內容來自現場嘉賓發言速記稿,未經發言者審閱。

《核財經》主筆尹謙:2018年初,我參加一次區塊鏈峰會,一位嘉賓說,區塊鏈項目看似火熱,但實際落地應用只看到了區塊鏈媒體和加密貨幣錢包。將近一年過去了,ICO從火爆到衰落,現在整個區塊鏈行業紮紮實實推進業務仍然保存著進取態勢的,好像真的只有媒體和錢包。各位都是加密貨幣錢包界的大拿,請給我們講講加密貨幣錢包的過去、現在,和未來。

庫神錢包Wendy:越來越多的人做冷錢包我們特別開心

“太極論鏈” 第四期:加密貨幣錢包:千帆竟發,勇進者勝(上)

大家應該都比較關注的主要是現在的區塊鏈資產狀況,截止到上個月總共是2000多億美金,這2000多億美金是現在的在現在當前的價格。在今年1月8號的時候,也就是區塊鏈比特幣價格最高的時候,全球達到了8000多億美金的市值。

這麼多資產,對於大家來講都是一筆可觀的收入,所以才會在早期亂象雜生的情況下出現一些安全隱患。比如說Mt.Gox被盜事件,導致交易所直接清算資產,日本最大的、也是當前全球比較大的交易所就沒有了。Bitfinex也是早期到目前為止還比較大的全球的交易所,之前也是被盜過。不是它自己本身的問題,而是它當時用了一個託管的工具或者是公司,BitGo的安全平臺公司,給交易所提供安全解決方案和安全賬戶。CoinCheck,今年六七月份的時候,從目前的情況上來看有可能是監守自盜,而不是黑客被盜。

所以,在我看來,黑客或者交易所被盜存在主要是兩個大的問題:第一、黑客真的是在盜你的交易所。第二、交易所自己本身的從業人員並沒有良好的從業素質或者是監管沒有到位所導致的。黑客盜是數學問題,而交易所自己內部監守自盜是人性問題,所以如果真的要解決安全問題,要解決的是數學問題和人性問題兩個問題。我們可以看一下,今年上半年全球損失了27億美金的比特幣,監守自盜或者是黑客盜取交易所的,僅僅半年的時間。

我們再看一下區塊鏈資產安全核心,在我們看來是保管私鑰。大家對安全和資產有多麼的瞭解,小白用戶就不太清楚,但是資深用戶肯定是知道的,我們說保存資產或者是資產安全肯定是說的私鑰的安全,而私鑰有的時候到底是放在你的手裡或者放在託管的別人手裡,還是用什麼樣的方式真正存儲?我覺得是重中之重!應該我們現在不光是庫神,也是在座的做錢包的人員共同探討的,需要有一個最完美的解決方案,能夠保障所有人的安全。

截止到今年第三季度,全球的交易用戶量,可以看到有一個明顯的提升。到目前為止全球錢包用戶是2888萬,我們現在全球擁有錢包地址是2888萬人,也許一個人不止一個地址,但是至少有這麼多人是把幣存在了錢包裡面,而不是存在交易所裡面。

這裡面有一個簡單的分類和比較,數據存儲的完整新分為全節點錢包和輕節點錢包,錢包是否聯網分為冷錢包、熱錢包,以及我們認為是冷熱分離結構的錢包。不同的錢包,資產安全不安全,自己心裡要清楚的你的私鑰放在哪?以及放在私鑰的錢包到底屬於什麼樣的錢包?這個本身錢包的本質決定了你的侷限,你的資產的安全是不是真正安全的侷限?

我們說一下比較,熱錢包、冷錢包。庫神首先肯定是冷錢包,私鑰永不觸網。更多的我們希望把熱錢包所擁有的便捷也並在我們冷錢包的安全性上,所以我們希望庫神錢包既做到了冷錢包的安全性,也做到了熱錢包的便捷性。

我們自己認為首先是安全,肯定是重中之重。其次是易用,再次是可拓展,如果這三個裡面只能取其一,我們肯定取安全。所以大家說庫神為什麼設置這麼難、不好用呢?可能是大家沒有用習慣,用習慣以後就是易用。易用是第二個層次,是基於安全上的,沒有絕對的安全,所有的易用是白瞎的。

說一下我們對安全標準的理解。

第一、底層架構的安全,我覺得我們在冷端和熱架構上進行的一個結合,這個是我們自己創造出來的,全球是沒有做這件事情的。我不能說我們的方案是最完美的,但我相信後面肯定有越來越多的方案出來,就目前來講,我們認為這是一個最好的解決方案。

第二、算法的問題。系統算法可能是大部分互聯網區塊鏈錢包所面臨的問題,所以他需要強有力的架構和技術團隊,所以庫神在團隊和技術上其實是之前的積累,有很多的積累。

再其次是物理安全。

底層架構安全和系統算法的安全,這兩個安全佔了黑客的90%的風險,當你解決完這兩個構架性的安全,其實你已經抵禦了90%的被偷的安全。所以這部分的安全我們現在正在進一步的完善和提升自己,所以我覺得這三部分安全我們做到的是兩部分,第三部分是我們成長的空間,也是我們後面越來越完善自己和提升自己的一個空間。

我們的冷端設備是構建交易的,我們的熱端APP是做廣播用的。也就是說,你在你的手機裡面去構建交易的時候,黑客是很輕鬆、很容易的找到你,因為整個只要你聯網,黑客就能找到你,所以其實不聯網是防黑客,但是不聯網怎麼能傳輸呢?我們就把你的一部分的構架,我們拆成兩部分。能在冷端或者能不聯網的情況下,你能做的所有的事我們都讓你不聯網做了。必須聯網的時候是保證完全沒有安全風險的時候,我們才去讓你聯網。也就是說,冷端你要做構建和簽名,熱端可以做廣播和查詢,所以這兩部分我們相當於把在熱錢包裡面簽名的一整套步驟拆分,拆成兩部分,最需要安全的部分不聯網,最需要聯網的部分不需要設計安全,把他進行一個完美整合。中間靠什麼去鏈接呢?靠加密二維碼。

私鑰的算法生成跟大家說一下。別人都是把你的私鑰,好比私鑰就是一把鑰匙開門,別人把你的鑰匙拷貝,告訴你把你的鑰匙放到我這裡了特安全。我們不拷貝你的鑰匙,拷貝的備份鑰匙丟了還是有安全的,我們做的是把你的鑰匙弄成兩半了,你一半,我一半,我們很好的保證你一半,你的那一半被偷了,別人也只有一半,所以只有我們相當於是用計算器的方式,我們不存一個數字,我們存算法,1+1等於2,我們把2拆成1+1,我們整個的物理就是我們的錢包是一個機器,我們把你的1+1兩部分放一起通過算法算成2,2是你的私鑰,所以這是我們整個一套最核心的算法體系。

簡單來說,物理安全就是千萬別把你的私鑰丟了,千萬別把你的私鑰告訴別人,千萬不要,因為誰也救不了你。

易用性我們現在就不斷迭代,我們從2016年年底開始到現在出了四版錢包,更新了四版,現在的庫神的PRO3是我們第四款。把一個硬件做出來是非常難的,我們做交易和交易所出身的,所以我們懂區塊鏈,我們懂用戶需求,我們懂用戶體驗,但是真正要把這個東西放在硬件裡面,我們其實是做了很多取捨。第一個原則肯定是安全,在安全的基礎上我們第二才是易用。這個易用性不可能跟其他的,比如說跟熱錢包我希望大家知道沒有可比性。熱錢包比如說靠秒到,我們就是慢,就是沉重的,大家可以想象成就是一個保險櫃,這個保險櫃很沉。你把這個東西形象的想象一下,我們的易用性是相對而的。跟別的冷錢包來比我們挺熱的,但是跟熱錢包萊比,我們還是挺冷的,操作流程、響應速度、顯示效果、感知能力。有人覺得你們還有大屏?沒見過。你們還有指紋識別?太酷了。那個屏幕不是隻能看一行的,我可以有鍵盤的,這是我們的一個開創,我們希望在易用性上會一直延續下去的。

可拓展就比較多了。現在我們更多的是做錢包的業務,錢包這裡麵包括存儲的工具,怎麼能夠更方便、更便捷的為所有的小白和核心用戶提供、包括用戶管理使用的時候和收益的時候怎麼做成一個核心的媒介,包括用戶與區塊鏈的世界交易的界面和入口怎麼通過庫神更顯而易見,這都是我們去討論的。

我們其實特別的開心,越來越多的人進入到冷錢包這個領域。因為我們自己一個人做首先很孤獨,沒有人懂,我們現在首先特別開心有越來越多的人做冷錢包,再其次我們比較開放的我們願意跟大家一起合作,共同探討行業解決不了的問題,可能不止是需要我們庫神一家去做的事情。

企業錢包。我們自己本身從火幣出來的,所以火幣自己本身的核心需求,我們自己是非常清楚的,所以換句話說做交易所的一些痛點需求我們自己非常清晰,所以可能最開始也是自己的需求,自己的需求想做一個企業級的解決方案。到後面為止,我們現在對接180多個大的機構和銀行,我們覺得他們確實有這個需求,我們就把自己的東西拿出來給大家共享就好了,這是我們做企業錢包的初衷。希望能打造的是企業級的大量的企業級用戶的交易所的平臺,所以這也能夠給到很多有痛點的。

今天有三個知識點。第一、多重簽名的算法,我們是冷熱分離的,是一半的,把你的私鑰變成一半放在你的手裡。第二、通用功能的冷熱分離。第三、主流幣種多方的管理,我們是21個主流幣種,現在目前有一萬多個都支持的,所以這是產品功能最核心的三個知識點。

火幣錢包李成才:基於火幣集團的系統

“太極論鏈” 第四期:加密貨幣錢包:千帆竟發,勇進者勝(上)

比起庫神等等早期的開拓者來說,我們確實是一個很新的產品。到目前為止,我們也只迭代了兩個版本。

我這邊的分享主要分為三個,第一、介紹一下我們火幣錢包以及我們火幣錢包事業部的整體背景。第二、產品介紹。火幣錢包實際上有兩個版本,如果再早的話還有其他的產品。第三、行業展望。我們能夠接觸到更多的一線的信息,包括我們的項目方,包括傳統的機構,因為火幣集團有海外的交易所,包括火幣歐洲,他們其實更多的會接觸傳統的一些金融機構,他們對於錢包的一些需求我們也會隨時能夠聽到。包括火幣的巴西,他們那邊也有比較多的需求,特別是南美洲各種動亂,他們對於支付需求更高一些。

第一、我們是誰?我們火幣錢包是火幣集團的多幣種的鏈上錢包。

無論如何說起火幣錢包無法脫離火幣集團大的背景,所以火幣錢包首先來自火幣集團的一個戰略性的產品。在整個的火幣集團的架子裡面,火幣錢包扮演兩個角色。第一、用戶的資產管理。因為火幣交易所實際上是資產的交易,但是錢包實際上對於資產的管理,這個管理指的是我把這個存儲起來,第二,我對資產進行平時的行情的查看,他是這麼一個角色。另外,希望將來在火幣錢包能夠對在整個的集團裡面扮演一個入口的角色,因為現在大家錢包將來更多的有越來越多的人使用錢包,在這種情況之下,很多的像DAPP以及任何的理財都會通過錢包來完成,所以錢包希望將來成為一個入口的平臺。

火幣集團在錢包的探索是很早就開始了,一方面證明錢包的重要性,因為錢包本身他的用戶量會越來越多。第二、錢包的廠商、友商會越來越多,也證明整個的共識是錢包的價值作用極其大的。這種情況下,火幣集團到目前為止已經探索了三個重要的點。

第一、快錢包。第二、火幣錢包,多幣種的託管式錢包,統一的賬戶系統。

因為快錢包當時沒有任何的硬件和APP的支持,多重簽名剛才講的已經很清楚了,一個私鑰的,你一半,我一半,把另一半放在快錢包的服務器裡面,再有一個叫做交易密碼,因為交易密碼放在快錢包服務器的哈希進行再一次的加密,所以在這種情況之下,如果用戶丟掉他的另一半密碼,這個時候誰也幫不了忙,本身技術所致。

我們再出來一個火幣錢包,這是一個託管式的錢包,整個是跟火幣交易所的賬戶體系是打通的,只要你有火幣的密碼就可以使用這個錢包。他跟火幣交易所唯一的不一樣是我們這個火幣錢包可以單獨的給你一個地址,拿著這個地址可以做一些挖礦等等,因為這個地址是你自己的,當然不同的你只有一個公要的地址,私鑰是沒有的,這是我們之前的火幣錢包。

在今年的9月15號那天發佈了一個鏈上錢包,私鑰是用戶自己保管。到目前為止支持7種主鏈,所有的ERC20 Token都支持。

上週我們發佈了一個新的版本,支持EOS,接下來我們會支持BTC和LTC,希望能夠成為在全球範圍內支持的幣種比較多的錢包,一方面主要還是迎合我們的用戶,另外一方面也是作為火幣集團,因為交易所有很多的幣種,所以我們錢包希望能夠在這一塊做到一個支持。

這是到目前為止火幣集團在錢包三個大的探索路程。從特色上來說,

多幣種:主鏈我們現在因為加了EOS,這個是8條,XRP、TRX等即將支持。

國際化:現在我們火幣錢包在國際化上做到什麼程度?我們希望火幣錢包作為一個新的工具類產品能夠很快的實現工具化,目前支持的語言有兩種,但是很快日韓也都支持,將來我們會很快的會有很多種語言的支持。

安全可靠。首先我們使用的加密算法都是經典的算法,這個算法已經被使用了很多年,在時間上已經被證實了的算法。

因為火幣錢包是作為火幣集團的事業部,整個在火幣集團裡面任何產品要發佈,任何決策要做的話都需要一個風控去做,他們都需要在代碼、包括整個的流程上都會做審計,審計完之後才能發,所以這個對於我們來說也是一個安全上可靠性的一個東西。我們有24小時的人工客服,雖然很多都有24小時的客服,但是人工客服成本是很高的,我們主要基於火幣集團的優勢,所以我們24小時的人工客服,只要出現任何的在對話或者在交易當中出現任何問題,隨時可以給我們的集團客服打電話,有不同語言的支持可以隨時提供一些幫助。

簡單便捷。當然這個簡單是相對的,我們整個的錢包,火幣錢包裡面資訊都沒有,將來有沒有不知道。我們在做日本、巴西的用戶調研的時候,他們說產品比較簡單,用起來比較方便,對於海外用戶來說更加符合。目前我們錢包只做一個兌換,其他都只是一個存儲。

我們現有的版本有什麼特色?只能說我們相信區塊鏈本質的技術,因為我們覺得現有的加密法,包括整個的傳輸,區塊鏈其中最好的應用比特幣十幾年並沒有產生比較大的安全問題。所以我們現有的火幣錢包一個大的改變我們重新迴歸到區塊鏈本身。我們重新用區塊鏈現有的技術來提供一些安全這方面的保障,所以這是我們現有的一些特徵。

目前來說,我們火幣錢包支持的主鏈有這麼幾種。

我們用了一個月的時間把EOS支持了。第二、所有的ERC20是我們自己識別的,所以只要有ERC20都會自動支持。第三、支持穩定幣。

錢包的體驗,我們希望能夠做到的是:

第一個是簡單流暢,因為流暢我們每一次做交易跟整個的節點做一個同步,所以流暢是一件比較麻煩的事,所以我們專注於通過極簡主義的方式,只專注資產管理。

第二、方便快捷。我們有一個統一的UC系統,基於火幣集團的系統。假如說你在火幣交易所有這個賬戶,其實在我們新的錢包裡面就可以登錄,因為鏈上錢包是匿名的,登錄了以後,比如說以後OTC或者交易的時候會更加的便捷,你不需要重新登錄一次。只要在火幣內部去轉的話會有額外的福利會出現。

第三、我們內置了跨鏈兌換。

在資產安全方面,一個是我們依靠火幣集團內部的內審機構,包括代碼、流程都需要審計。代碼審計我估計大家很多的行業都會做,但是這裡面有一個問題,人力的操作。我們專門有一個風控機構,會把整個的流程去審計,最大限度的防止人為的去做一些這方面的東西。

助記詞,主要是做了通用BIP44協議,通過這個協議,我們包括其他的硬件錢包,很多的助記詞直接導到硬件錢包裡面,所以你的助記詞使用BIP44助記詞方面可以放到熱錢包裡面,這些都是可以的。

私鑰加密,情況是你的私鑰放到你的手機上,我們只是幫助你給了一個工具,你通過私鑰能做操作,能做廣播,同時我可以再給你額外生成地址,額外的生成私鑰,這都是用加密算法的,但是一旦生成了以後,這個私鑰是你自己保存的。另外一個你需要做交易,需要做簽名,簽名必須有私鑰,在你的手機上是有私鑰的,這個私鑰是做了加密的,雖然你的手機丟了,只要你有安全密碼,別人拿到手機也是無法去解密的。

再一個是第三方的安全。我們在不斷的跟一些第三方的安全機構合作,包括整個流程的審查等等。

火幣錢包鏈上錢包發佈以後,遇到了很大的挑戰,分幾個方面。

第一、用戶教育。因為說實話現在隨便找一個炒幣的人,你問他公鑰和私鑰的區別,有的人也不清楚,除非他的資產特別的多,你把私鑰丟了,整個幣就完蛋了。所以在這種情況之下,其實用戶教育是一件極其麻煩的事,只有更多的用戶對私鑰和鏈上錢包使用的更加方便的時候,用戶才會多。這也就是為什麼像美國、北美、歐洲、日本,特別是北美和歐洲,鏈上錢包的用戶比率會比中國要高的多,原因在於他那邊更早的普及了鏈上錢包或者錢包的使用,所以他們情願自己管理這個錢包,自己對私鑰都是比較理解的。用戶教育不達到的話,他們會覺得為什麼這麼慢?因為在火幣交易所裡面秒到,為什麼你們這麼慢?另外一方面還有礦工費,所以用戶教育都是一件比較麻煩的事。

第二、Dapp的發展,雖然Dapp都那麼厲害,但是沒有出現殺手級的應用。

第三、用戶體驗,因為基於目前來說技術還是發展還沒有達到那麼水平。

第四、監管政策。歐洲一些國家是發一些牌照的,錢包整個交易所的牌照不是那麼的明確,所以監管政策也是將來的一個問題。

最後、機構類的需求。我們也通過我們的在英國的這些同事獲得了很多的機構方面的需求,這個機構除了傳統的,有一些大的基金也想進入區塊鏈,比如說投資比特幣,但是他不知道怎麼去存儲比特幣,原因在於他不是一個人,有好幾個人,所以需要多重簽名。還有包括傳統的財務的轉帳生成報表需求都比較多,目前來看火幣正在做一些調研,這方面我們也希望能夠跟像庫神做的時間比較久的硬件錢包以及各位同行一塊去探討,看能不能做出比較好的解決方案。

Bitpie王海舟:向EOS加大傾斜和戰略力度

“太極論鏈” 第四期:加密貨幣錢包:千帆竟發,勇進者勝(上)

作為一個錢包,剛才大家也都講到了安全是首當其衝的,是排在第一位的,是重中之重。但是你在做安全的同時,你是不夠的,因為一個錢包只是存幣和收發幣是無法活下來,你必須提供更多的功能。也就是說它的開放性。安全和開放是一個矛盾,我們比特派錢包試圖探討怎麼取得矛盾的調和和解決。

比特派錢包三個特點,第一、我們多幣種的錢包,剛才李總業也紹了火幣是多幣種,因為我們做的更早一點,其實我們支持的幣種會更多一點,到目前已經超過30個主鏈的幣種。第二、比較簡單易用,門檻很低,我們的目標讓小白、大媽都能用。第三、我們打造開放性,對接了很多的第三方的應用在裡面。

在錢包界大家都知道私鑰的概念,可能普通的用戶或者圈外的他們不理解私鑰的概念:我在你的錢包創建了賬戶,創建了一個地址,你就要對我的資產進行負責。實際上並不是這個概念。這也是為什麼區塊鏈顛覆意義所在,這是人類歷史上第一次資產是在自己的手中,而不是由一箇中心化的機構。不是說你有私鑰就安全了,私鑰生成過程夠不夠隨機才是至關重要的,如果你生成了一個重複的私鑰,也就是相當於世界上有兩個人或者更多的人拿著同一把鑰匙,這個鑰匙都可以打開同一個保險箱,這個私鑰對你而言是沒有意義的,所以你要生成,你要保證你的資產安全,所以你一定生成足夠隨機的私鑰。

我們在這塊有哪一些經驗呢?我們首先在創建私鑰的過程當中是嚴格遵循的剛才李總提到的BIP的協議。其次我們在創建當中加入一些隨機因素的,創如在創建私鑰的過程當中是需要感知周圍的一些隨機的環境,比如說屏幕的亮度,比如說周圍的噪音,比如說聲音增加,包括溫度、溼度,包括按屏幕的力度等等,使得你在生成私鑰的過程當中有足夠多的隨機性,保證在創建的過程當中算法是足夠隨機的,最後用戶拿到的私鑰是真正安全的。

我們錢包已經有的功能,發現功能、點對點交易、一鍵買賣、交易所功能,還有其他的功能。

主要想跟大家縱深方向分析一下關於“發現”頁裡面的功能。作為我們團隊來說,我們對這個方向做了一個很深入的思考,因為畢竟本身純粹做錢包不是一個好生意,我們做了那麼多年,其實跟火幣或者其他大的交易所比起來還是非常小的一個體量和規模,是為什麼呢?就是因為你本身做錢包是不賺錢的。我們也在思考怎麼樣能夠讓錢包可以對我們自己團隊有利,同樣對用戶,對更多的區塊鏈的這些玩家更有幫助。目前發現有一個比較好的點,除了之前我們一直都在探索的,比如說交易的功能,場外交易也好,幣幣交換也好,還有類金融的服務,這些我們都嘗試過。目前有一個新的領域非常有意思,就是Dapp,這是我們現在或者大家都很迷茫的一個狀況,似乎眼前有一道微光就是Dapp大爆炸。這個概念是我們團隊老大提出來的,他覺得現在已經到了一個Dapp大爆炸的階段,其實這個是跟EOS主網的上線和生態的繁榮是密不可分的。

我們認為之所以Dapp能形成大爆炸這麼一個概念,他應該滿足三個要素。第一、高鏈上TPS,它足夠快,足夠高速。

第二、近乎為零的交易成本。對用戶來講,他的門檻似乎變高了,因為他得有賬戶,他進入了這個世界,他的速度,他的交易體驗是非常好的,遠遠超過以太坊。

第三、結合一個非常好用的錢包,我們認為這三個特點可以讓現在Dapp實現大爆炸的增長。這個也是我們目前內部比較認可的就是EOS是目前區塊鏈底層技術中,最有可能成功實現大規模商業運用的。這是我們目前最有可能看到的現狀,並不是我們不看好別的供應鏈,但至少我們現在能看到最好的還是EOS,所以我們今後團隊已經在內部確定了一個戰略方向,在EOS加大傾斜和戰略力度。

最後說一下,我們其實也是一個支持多種區塊鏈資產,各有優勢,互為補充。錢包既然是一個多幣種的錢包,我們給用戶提供了多選擇的場景,以後他在這些幣種之間進行一個切換,對我們錢包來說也是一個優勢,也是我們今後要努力的一個方向,我們會讓更多的已經進入區塊鏈行業,但是還沒有開始使用Dapp的用戶嘗試使用Dapp,目前全世界1%的人在瞭解比特幣,在玩比特幣和區塊鏈,但在這1%當中又只有可能不到10%的人在玩Dapp,所以我們需要把90%的用戶,已經進入區塊鏈的用戶讓他們瞭解先來了解Dapp。

一個密語等於解決冰與火的矛盾,輕鬆管理多種資產,同時進入錢包以後,我們給他對接了很多的多樣性的應用場景。我們覺得現在不單單是可以掌管他自己的資產,我們覺得他的資產上有自己的權利,他對應的一些鏈上的權利,今後我們再去暢想一下智能合約的發展,鏈上鍊下有一個打通的過程,有更多的機會管理他的契約。到最終的時候,我們發現區塊鏈會融入大家的生活,可以成為你的身份的一種代表。這是一個詩和遠方的暢想,剛才講的是近期的目標,這個可能更多的是遠期的,作為錢包的角度來說的一個暢想,從鏈上資產到鏈上權利,到契約,到鏈上身份。不用東奔西走,你想要的Pie全有。


分享到:


相關文章: