https://drive.google.com/file/d/1niFqO7Ae_bXQkxIVcyFF4h9E4xuiTQ1H/view
بالتعاون مع: Matter Labs و NEAR و Starkware
ملاحظة من المؤلف
لنبدأ هذا العام بنظرة عامة حول ما نعرفه بشكل أفضل: المحافظ. في هذا التقرير ، نعرض التطورات والاتجاهات الحالية للمحفظة التي نتوقعها في عام 2023. نقوم بذلك من خلال البحث في صناعة المحفظة وإجراء مقابلات مع المستخدمين النهائيين للعملات المشفرة بالإضافة إلى الفرق التي تبتكر بنشاط في المحافظ.
الآن ، لنبدأ بتحديد المحافظ. محفظة تطبيقات الهاتف المحمول - على سبيل المثال - تبدو مختلفة تمامًا عن محفظة الأجهزة ، كما هو الحال مع محفظة العقد الذكية.
ومع ذلك ، فإن كل هذه الأدوات تشترك في ميزة مشتركة. كلهم يساعدون المستخدمين على إدارة مفاتيحهم ، ومن خلال ذلك تمكين الحراسة الذاتية: الملكية الرقمية. تمامًا مثل النقود ، ولكن عبر الإنترنت.
بعد كل اختراق للتبادل ، يتم تذكير مستخدمي Twitter بنقطة البيع الرئيسية للحراسة الذاتية: "ليست مفاتيحك ، ولا تشفيرك". عبارة قوية قد تعتقد أن غالبية المستخدمين يوافقون عليها. ومع ذلك ، وجدنا أن الأمر ليس كذلك. لا يزال غالبية المستخدمين يخشون فقدان الأموال المودعة في الحجز الذاتي بينما يتوقون إلى حلول مثل المصادقة متعددة العوامل.
دعنا نستخدم هذا التقرير للتعمق في تلك المفاهيم وإلقاء الضوء على الحلول الممكنة التي يجري تطويرها بنشاط في عام 2023.
نود أن نشكر مساهماتهم: عمر أزهر ، رئيس تطوير أعمال المؤسسات في Matter Labs ، و Tom Brand ، ورئيس المنتج في StarkWare ، وإيليا بولوسوخين ، المؤسس المشارك لـ NEAR ، و Denys Kovalenko في NEARWEEK ، و Chang-Wu Chen ، رئيس البحث في imToken.
ملاحظة واحدة بخصوصنا ، في imToken. نحن نقوم بالبحث عن الابتكارات. لكن بالنسبة لهذا التقرير ، يجب أن نركز على الصناعة ككل. Philipp Seifert (مدير تطوير الأعمال) وفريق imToken.
شهدت المحافظ تطورات ثابتة في عام 2022
قبل أن ننظر إلى المستقبل ، دعونا نرى أين نقف اليوم. من حيث التطورات الجديدة في مساحة المحفظة 2022 لم يكن ذلك المعتاد. لكن بالنسبة لعام 2023 ، نرى تطورات مهمة تتسارع وتيرتها. نحدد ثلاثة مجالات اهتمام رئيسية:
المجال الرئيسي الأول هو القتال المستمر بين الحضانة والحضانة. تعد المحافظ مثل Metamask و imToken و Ledger بالأمان بالإضافة إلى سهولة الوصول إلى DeFi. من ناحية أخرى ، فإن التبادلات توفر الراحة وسهولة الوصول إلى منتجات التجارة والإقراض التقليدية.
في عام 2022 ، رأينا روايات قديمة تستمر مثل إصرار Apple على رسومها على أي مدفوعات تشفير وإيقاف Coinbase Wallet من دعم NFTs. في الوقت نفسه ، رأينا مشاريع DeFi - مثل dYdX و ParaSwap - تطلق محافظ الهاتف المحمول الخاصة بها.
علاوة على ذلك ، أصدرت PayPal ميزة المحفظة الوقائية ، وأضافت شركات Web2 مثل Reddit - الموقع السادس الأكثر شهرة في العالم - وظيفة المحفظة إلى تطبيقها.
من الغريب أن Reddit يطلق على محفظته ميزة "قبو" وبعض ما يخفي المفاتيح الخاصة عن المستخدم. من خلال إخفاء هذا التعقيد الذي تقدمه محافظ التشفير التقليدية عادةً للمستخدم ، تمكن Reddit من ضم ملايين المستخدمين إلى blockchain. قد لا يعرف معظم المستخدمين حتى blockchain الذي يضمن تكامل "Reddit Collectible Avatars" ، Polygon.
يشعر المستخدمون بالألم حول الحضانة الذاتية
بدافع الفضول بشأن دوافعهم ، قمنا باستطلاع آراء 180 مستخدمًا للعملات المشفرة حول الحفظ الذاتي والمحافظ.
علمنا أن ما يقرب من ثلثي المستخدمين (63٪) وجدوا أن التداول في البورصات أكثر ملاءمة أو أرخص من التداول على المحافظ.
لكن الأمر الأكثر إثارة للصدمة هو أن 38٪ من المستخدمين وجدوا أن المحافظ أقل أمانًا من البورصات.
لا يبدو أن الأمن هو أحد العوامل الرئيسية التي تفرّق لصالح المحافظ في إقناع المستخدمين النهائيين الذين يخشون التعرض للاختراق (29٪) أو عن طريق أخطائهم (18٪).
ونقاط الألم تلك حقيقية. أخبرنا عشاق العملات المشفرة أنهم سيدفعون ما يصل إلى 100 دولار أمريكي مقابل محفظة من شأنها أن تحل كل تلك المشكلات الموجودة مع المحفظة التي يستخدمونها اليوم. ومع ذلك ، فهم ليسوا متفائلين. يعتقد جزء كبير من المستخدمين (أكثر من 25٪) أن معظم الناس سيبدأون فقط في التحول إلى الحراسة الذاتية - النموذج الأساسي للعملات المشفرة - في غضون 5 سنوات أو أكثر. ويعتقد عدد مماثل من المستخدمين الذين تمت مقابلتهم (25٪) أن غالبية مستخدمي التشفير سيبقون مع حلول الحراسة ، حتى بعد 10 سنوات من الآن.
تعتبر المحافظ الذكية مكانًا مناسبًا ، ولكنها في طور النمو
كيف تحل المحافظ نقاط الألم هذه في عام 2023؟ ما مدى التنمية ، وكيف سيشهد عام 2023 تغييرات كبيرة؟
دعونا نلقي نظرة على مجالات التركيز الثانية والثالثة ، محافظ العقود الذكية بالإضافة إلى التطورات الجديدة مثل MPC و AA. كلا المجالين لا يزالان شابين نسبيًا ، لكنهما واعدان ومدعومان من قبل اللاعبين الرئيسيين في الصناعة.
في تاريخها بأكمله ، كان عام 2022 هو عام الصناعة حيث تم إنشاء معظم محافظ العقود الذكية ، على الرغم من أنه يمكن القول إنه كان عامًا سيئًا بالنسبة للعملات المشفرة. على سبيل المثال ، شهد عام 2022 إنشاء 65٪ من جميع المحافظ الآمنة (سابقًا: Gnosis Safe). أكثر من ضعف العام السابق.
في الوقت نفسه ، شهدت محفظة ذكية أخرى ، "آرجنت" ، تراجعًا في الأرقام (3). وتوحدت الصناعة مع شركة OpenSea التي استحوذت على Dharma ، وهو فريق رائد للمحفظة الذكية.
في الاستبيان الذي أجريناه ، ذكر 65٪ من المستخدمين أنهم سمعوا عن المحافظ الذكية ويعرفون ما هي. ليس الأمر كذلك مع المفاهيم الأحدث لـ MPC أو AA ، والتي يعرفها 25٪ فقط من المستخدمين.
ومع ذلك ، فإن جزءًا كبيرًا من المحافظ ليس "ذكيًا". لنفترض أن عدد مستخدمي محفظة التشفير يبلغ حوالي 30 مليون MAU (أي MetaMask's MAU [5]). وأرقام المستخدمين الآمنين تبلغ ذروتها بين 30 و 60 ألفًا (6). بعد ذلك ، يصنع مستخدمو المحفظة الذكية مستخدمًا واحدًا فقط من بين كل ألف مستخدم لمحفظة التشفير.
في مجال التطورات الجديدة ، رأينا إصدار Coinbase أول محفظة MPC رئيسية ، بعد الحصول على Unbound Security في عام 2021 (7). واستحوذت شركة Blockdaemon على شركة Sepior (8). كلتا الشركتين المستحوذتين هما من أفضل شركات MPC.
ستكون المحافظ قادرة على حل نقاط الألم في عام 2023
بدأنا هذا التقرير بتعريف للمحفظة كونها تدور حول إدارة أزواج المفاتيح. عندما يتعلق الأمر بالحلول الجديدة ، فليس من المستغرب أن تغير معظم الميزات الجديدة طريقة ما في التعامل مع المفاتيح. الأساليب المذكورة من قبل تستخدم ببساطة حلولًا تقنية مختلفة لمساعدة المستخدمين على إضافة أو حذف أو تقييد أو تغيير مفاتيح الحساب ، أو إضافة منطق مخصص إلى الحساب نفسه.
لنأخذ السرقة كمثال. يساعد تقييد الوصول على تقليل الضرر ، وبعد ذلك يساعد سحب مفتاح اللص وتغيير الوصول إلى زوج مفاتيح آخر يمتلكه المستخدم على استعادة الوصول. يساعد توفير المفاتيح لطرف ثالث في تقليل عبء العمل على المستخدم.
1. الأمن
في حالة حصول طرف ثالث على حق الوصول أو فقدان المستخدم للوصول ، تحد أنواع جديدة من المحافظ ، وتقييد الوصول إلى جهات خارجية ، وتساعد في النهاية على استعادة الوصول.
لقد سألنا مستخدمي العملات المشفرة عن الفوائد التي يتوقعونها من المحافظ المستقبلية. أخبرنا أكثر من نصف المشاركين (51٪) أنهم سيأخذون تحسين الأمان في شكل مصادقة متعددة العوامل كسبب لاختيار محفظة جديدة.
حددنا ثلاثة مجالات تَعِد فيها المحافظ بتحسين الأمن. أولاً ، يمكن أن تساعد المحافظ المستخدمين على التحكم في المخاطر قبل سرقة الأموال أو فقدان الوصول. ثانيًا ، في حالة حدوث أي شيء للحساب ، يمكن للمستخدمين إيقاف الوصول غير المرغوب فيه. وأخيرًا ، يمكن للمستخدمين استعادة الوصول بعد وقوع الحادث الأمني.
1. مراقبة المخاطر
- حد مبلغ المعاملة اليومية. يمكن تعيين حد لمبلغ المعاملة للمساعدة في تقليل فرصة حدوث خطأ باهظ من جانب المستخدم وللمساعدة في منع المهاجم من إفراغ المحفظة في معاملة واحدة.
- شروط أخرى للمعاملات مثل الحدود الزمنية.
2. وقف الوصول
- تجميد الحساب في حالات الطوارئ. في حالة فقدان الجهاز أو سرقته ، يمكن قفل الحساب أو إلغاء تنشيط الوصول إلى الحساب من الجهاز المخترق.
- مصادقة متعددة العوامل. يمكن أن توفر المحافظ الذكية طبقة إضافية من الأمان عبر تطبيقات المصادقة و / أو حلول المحفظة الأصلية.
- القائمة البيضاء. يمكن للمستخدمين تحديد أن عمليات النقل تتم فقط إلى عناوين معروفة.
3. استعادة الوصول
- ترخيص متعدد التوقيع. يمكن لمستخدمين أو أكثر الموافقة على معاملة لتحسين الأمان. يمكن للمحافظ الذكية أيضًا تمكين معاملات multisig ليتم تفويضها في وضع عدم الاتصال لتوفير وقت المستخدمين.
- النفس & أمبير ؛ التعافي الاجتماعي. قد تستخدم المحافظ الذكية مثل Argent مصطلح "الأوصياء" ، بينما تسميها المحافظ الأخرى ببساطة توقيعات متعددة التوقيع. لكن ما يساعدوك على فعله هو نفسه: & quot؛ بدون بذور & quot؛ استرجاع الحساب. يمكنك أنت أو أصدقاؤك فتح حسابات مجمدة أو الموافقة على أجهزة جديدة.
- دوران المفتاح. تقاعد واستبدل المفتاح المخترق.
2. الراحة
وجد 76 ٪ من المستخدمين الذين تمت مقابلتهم أن حلول الاحتجاز أكثر ملاءمة من المحافظ ، في حين أن القليل منهم فقط بحثوا عن الراحة في المحافظ. نعتقد أن المستخدمين سوف يدركون الراحة فقط بمجرد وجود حالات الاستخدام - مثل حلول الميراث -. قبل ذلك ، قد يكون المستخدمون سعداء بحلول الحراسة.
1)& quot؛ Invisible Wallet & quot ؛: إن القدرة على استخدام تسجيل الدخول بالبريد الإلكتروني بالإضافة إلى المعاملات المجمعة تخلق تجربة تشبه Web2.
2)& quot؛ منطق عمل مخصص & quot؛ يجري بناؤها مباشرة في المحافظ الذكية بفضل Account Abstraction.
3)تسجيل الدخول الاجتماعي أو تسجيل الدخول الخاص بالتطبيق ، يتيح لمحفظة الحجز الذاتي استخدام تسجيل الدخول إلى google على جميع DApps.
الحلول التقنية المختلفة ومقايضاتها
تبدو محافظ العقود الذكية (مثل Safe و Argent) مثل تطبيقات المحفظة الأخرى ، ولكنها تستند إلى العقود الذكية بدلاً من الحسابات العادية. لذلك ، يمكن أن يكون لديهم بعض الميزات الإضافية المضمنة فيها ، مثل القوائم المتعددة وأقفال الوقت.
1. الحساب متعدد الأطراف (MPC)
تستبدل محافظ الحوسبة متعددة الأطراف (9) (مثل تطبيق Coinbase أو Zengo) المفتاح الخاص التقليدي بـ "سر" مشترك بين جهازك وواحد أو أكثر. يوفر هذا أيضًا ميزات إضافية مثل سهولة استرداد الحساب.
تبدو محفظة MPC مثل EOA بمفتاح خاص غير مرئي. إلى جانب ذلك ، يمكن تصميمه مع إعداد العتبة. بالنسبة لمحفظة حد 2 من 3 ، يطلب المستخدم طرفًا آخر للمشاركة في إنشاء التوقيع. يمكن تصميم الحزب بطريقة مركزية أو لا مركزية.
وأشار تشانغ وو تشن ، رئيس قسم الأبحاث في imToken ، إلى أن "محفظة MPC تشبه EOA بمفتاح خاص غير مرئي. لذلك يمكن أن تدعم أصلاً multichain ، مثل BTC ، أو أي blockchain عام ، فقط إذا كان مخطط التوقيع الخاص بهم متوافقًا مع MPC. تبدو مثالية ، أليس كذلك؟ ولكن بالنسبة إلى حل MPC ، فإنه يتطلب وجود وحدة حوسبة عبر الإنترنت للتعاون معها ".
2. تجريد الحساب
على Ethereum ، هناك نوعان من الحسابات ، EOA وحساب العقد الذكي. محفظة account10 المجردة هي نوع من محافظ العقد الذكية. الشيء الجميل - مقارنةً بـ MPC - هو أن العقد الذكي مرن وأسهل في الحصول على منطق مخصص وهو دائمًا عبر الإنترنت. بالنسبة لمحفظة AA ، هناك نقطة دخول لمرحلتين ، التحقق والتنفيذ. في Ethereum الحالية ، يتم التحقق من المعاملات من خلال توقيع ECDSA ، مع رصيد وشيك غير رسمي ، ثم تنفيذ التحويل أو وظيفة الاتصال.
يسمح لك حساب Abstract بتحديد القاعدة الخاصة بك ، لذلك لا يتعين علينا استخدام ECDSA. يمكنك الحصول على توقيعات أخرى ، مثل BLS و EdDSA. أيضًا ، يمكنك تحديد الحد اليومي للسحب أو القواعد الأخرى على ما تريد.
أخبرنا رئيس الأبحاث في imToken ، Chang-Wu Chen ، أن "الشيء الأكثر أهمية وإثارة للاهتمام هو أنه يمكننا تجريد الحسابات من EOA. وبالتالي ، يمكن أن يكون لدينا مُوقِّع منفصل عن الحساب. هذا حقًا مثالي للمستقبل لأنه يمكن أن يكون لدينا اضطراب الشخصية الانفصامية. إذا تمكنا من ضمان إمكانية تغيير الموقع أو استرداده ، فيمكننا الحصول على نفس الحساب تمامًا مثل رقم الهوية الخاص بنا. & quot؛
3. ابتكار حساب بازل
تقدم بعض سلاسل الكتل بالفعل حلولًا تقدم مزايا مماثلة لتلك التي توفرها حلول محافظ MPC و AA. أجرينا مقابلات مع ثلاثة مشاريع blockchain في هذا المجال:
قريب
أطلق فريق NEAR شبكته الرئيسية في عام 202011 بنموذج حساب على عكس شقيقه الأكبر بخمسة أعوام ، Ethereum. في NEAR blockchain ، جميع الحسابات عبارة عن عقود 12 ، يمكن التحكم فيها جميعًا بواسطة أزواج مفاتيح متعددة.
يجلب هذا بضع ميزات ذكية لمستخدمي NEAR افتراضيًا. يمكنهم تعيين أذونات مختلفة لكل مفتاح ، وإضافة الأجهزة وإزالتها ، وإنشاء استرداد اجتماعي والمزيد - جميع الميزات التي يعمل مجتمع Ethereum على إضافتها أعلى blockchain ذي الطبقة الأساسية.
أخبرنا المؤسس المشارك لـ NEAR ، Illia Polosukhin ، أن "الأمان هو بالفعل جزء كبير" من فائدة نموذج الحساب ، مع استخدام ما يقدر بـ "500 ألف - مليون حساب" مفاتيح متعددة لكل حساب حتى الآن.
فيما يتعلق بالمنافسة ، ذكرت إيليا أن نموذج Ethereum "مختلف تمامًا وأن التغيير الآن صعب حقًا ، فقد يتضمن تغيير EVM والكثير من الأشياء الأخرى لدعمه بشكل صحيح أو سيكون مجرد اختراق لا يريده أحد".
أضاف Denys Kovalenko من NEARWEEK أن "المزيد من سلاسل الكتل ستدرك أن نظام المحاسبة NEAR الذي تم اعتماده منذ البداية هو ميزة لأنه يمثل علامة لتبني Web3 على نطاق واسع ، وسنرى المزيد من أوجه التشابه من عالم Web2 مثل: أسماء النطاقات وعنوان البريد الإلكتروني على أساس أسماء النطاقات ، إلخ "
مختبرات المادة و StarkWare
تمامًا مثل Polosukhin من NEAR ، أخبرنا ممثلو StarkWare و Matter Labs أننا متحمسون لتقديم مزايا في الراحة والأمان والمرونة للمستخدمين.
على عكس NEAR ، تواجه الطبقة الثانية تحديًا للعمل مع نموذج EVM الحالي أثناء محاولة تقديم الذكاء في الطبقة الأساسية. لقد سألنا Matter Labs - مطور zkSync - و StarkWare - مطور StarkNet - عن نهجهم.
أضاف كل من StarkNet و zkSync AA إلى blockchain من الطبقة 2. يتم تمثيل حسابات المستخدمين بواسطة عقود ذكية يمكنها بدء المعاملات.
أبدى توم براند ، رئيس المنتج في StarkWare ، إعجابه بالنتيجة على أنها "تجربة مستخدم Web2" ، وذكر كيف قامت Visa (شركة الخدمات المالية) مؤخرًا ببناء شبكة StarkWare. يوضح النموذج الأولي للدفع أن Account Abstraction يسمح للمستخدمين بالحصول على نفس تجربة المستخدم للمدفوعات المتكررة بين مستخدمي Visa الحاليين ومستخدمي StarkNet الذين يخضعون للحراسة الذاتية كما هو الحال مع المدفوعات التقليدية.
وافق عمر أزهر ، رئيس تطوير أعمال المؤسسات في Matter Labs ، على أن "العديد من الشركات مهتمة برؤية كيف يمكنها تمكين تجربة Web2 السلسة لمحافظ العهدة الذاتية داخل تطبيقاتها". أضاف أزهر أن "القدرة على استخدام تسجيل الدخول عبر البريد الإلكتروني ، واستخدام مدير الدفع و AA في دفع المعاملات" من شأنه أن يساعد التطبيقات على بناء الثقة مع المستخدمين - وهي أصول لا تقدر بثمن لمنتجات التشفير. وقد أطلق على ذلك اسم & quot؛ Invisible Wallet & quot ؛.
وأضاف أزهر أن هناك ميزة أخرى تتمثل في & quot؛ منطق "الأعمال المخصصة" الذي يتم إنشاؤه مباشرة في المحافظ الذكية بفضل تجريد الحساب "، مثل الهوية المضمنة و KYC.
أضاف توم براند أنه يمكن للمستخدمين "حتى استخدام المكونات الإضافية للوصول إلى وظائف وتقنيات جديدة" و "حظر عناوين الاحتيال ، والتي يمكن أن تساعد في تحسين أمان حساباتهم ومعاملاتهم الرقمية". الذي تناوله أزهر أيضًا ، قائلاً إن تجريد الحساب يمكن أن يخلق "أنواعًا مختلفة من المحافظ ذات وظائف وإمكانيات محددة - التحقق من محفظة الحساب ، وحساب التقاعد & quot ؛.
مرجع
1. https://dune.com/polygon_analytics/reddit-collectible-avatars
2. https://dune.com/polygon_analytics/reddit-collectible-avatars
3. https://dune.com/queries/1846106
4. https://dune.com/gm365/gnosis-safe
5. https://consensys.net/blog/press-release/metamask-celebrates-its-6th-anniversary-with-6-digit-growth-strategic-update-to-the-market/
6. https://dune.com/queries/1841765
7. https://www.coinbase.com/blog/coinbase-to-acquire-leading-cryptographic-security-company-unbound-security
8. https://techcrunch.com/2022/07/20/crypto-startup-blockdaemon-continues-acquisition-spree-buying-sepior
9. للتعمق في MPC انظر: DKLs18 ؛ GG18 ؛ GG20 ؛ CMP ، أليس
10. للتعمق في AA ، انظر: EIP-2938 ، EIP-4337
11. https://near.org/blog/near-mainnet-is-now-community-operated/
12. https://docs.near.org/concepts/basics/accounts/access-keys
13. https://usa.visa.com/solutions/crypto/auto-payments-for-self-custodial-wallets.html
حول imToken
imToken هي محفظة رقمية لا مركزية تُستخدم لإدارة وحماية مجموعة واسعة من الأصول والهويات والبيانات القائمة على blockchain والرموز. منذ تأسيسها في عام 2016 ، ساعدت مستخدميها في التعامل وتبادل مليارات الدولارات بقيمة عبر أكثر من 150 دولة حول العالم.
حول StarkWare
تقوم StarkWare بتطوير ZK-Rollups ، حلول قائمة على STARK لصناعة blockchain. تسهل منتجاتها تطبيقات blockchain الآمنة وغير الموثوقة والقابلة للتطوير.
تقوم StarkWare بتطوير StarkEx ، وهي عبارة عن مجموعة Validity-Rollup مستقلة ومرخصة ، و StarkNet ، وهي ZK-Rollup لامركزية غير مرخصة ، بينما تقوم أيضًا بتنفيذ تجريد الحساب لتحسين تجربة المستخدم.
حول Matter Labs
تقوم Matter Labs بتوسيع نطاق Ethereum باستخدام براهين المعرفة الصفرية ، والتي تحددها على أنها "أكثر التقنيات قابلية للتطبيق لتمكين التبني السائد لشبكات البلوكشين العامة". مهمتهم هي تسريع هذه الثورة المالية المستمرة.
منتجها الرئيسي ، zkSync ، قيد الإنتاج منذ صيف 2020. أثناء تزايد الاستخدام ، مما يجعل مدفوعات التشفير أرخص ، يبتكر الفريق أيضًا في Account Abstraction.
حول NEAR
NEAR Protocol عبارة عن blockchain للأغراض العامة يشبه Ethereum. NEAR عبارة عن blockchain لإثبات الحصة يستخدم تقنية التجزئة لتحقيق قابلية التوسع ، على غرار الخطة المستقبلية لـ Ethereum.
يركز الفريق على المطورين وسهولة الاستخدام ، والابتكار في ميزات مثل مشاركة رسوم المعاملات التلقائية لمطوري العقود الأذكياء. يضيف نموذج حساب blockchain ميزات المحفظة الذكية على مستوى الطبقة الأساسية.