原文作者：BenHe，imTokenCEO
2022年，我们目睹了Luna暴跌引发的多米诺骨牌效应，导致多家中心化理财产品和加密基金接连崩溃。而到了2023年初，银行破产和国家救助成为了新的焦点。据imToken不完全统计，这些黑天鹅事件造成的直接经济损失高达1000亿美元，间接损失至少达到9000亿美元，影响的用户超过1000万人。
自2016年imToken成立以来，我们一直专注于Web3钱包的研究和创新。Web3钱包的核心价值在于通过去中心化方式，让个人用户最大限度地掌握账户、身份和数据的控制权。但在面对中心化金融服务所带来的诸多问题的同时，我们也必须承认区块链技术仍处于早期发展阶段，无法满足大众的需求。单独讨论作为区块链世界的重要入口的钱包，我们同样面临不可能三角的挑战。
ImToken将支持MatterLabs扩容方案zkSync:3月29日消息，去中心化钱包imToken宣布与以太坊扩容团队MatterLabs达成深度合作，将支持其Rollup方案zkSync。除了在钱包产品中原生支持zkSync之外，imToken在DApp浏览器中开放Layer2专区，上架优质Layer2DApp提供给用户，还支持了自定义节点功能以及EIP-3085，大幅提升了imToken对Layer2项目的兼容性，即便没有原生支持，只要手动配置节点就可进行支持。[2021/3/29 19:25:54]
什么是Web3钱包面临的三大难题
在我们看来，阻碍去中心化钱包落地的主要原因是Web3钱包三大难题：
用户体验：新技术带来新概念、引入新的行为模式，学习理解的成本高；
声音 | imToken创始人何斌：相信十年之后 区块链必将无处不在:1月4日消息，今日在杭州举办的“鉴识2019区块链价值榜”大会第三次圆桌会议上，对于区块链下一个十年的展望，imToken创始人何斌表示：希望十年之后可以在数字世界复制自己，在虚拟世界创造一个自己。相信十年之后，区块链必将无处不在，将于实体社会与数字经济融合在一起。这项技术会被带到大众面前，使得人们能够得到更大的自由与权利。[2019/1/4]
安全性：区块链承载价值，不论是协议层还是应用层都面临众多安全挑战；
拓展性：当下区块链的性能和费用无法满足亿级用户的需求，直接约束DApp的普及速度。
每个方面都面临巨大挑战，而它们之间又存在互相对立和增强的关系，共同构成了Web3钱包「不可能三角」难题。
ImToken首席安全官Blue：区块链行业安全还处在“裸奔”状态:ImToken首席安全官Blue近日在接受采访时表示：区块链尽管已经存在很长时间，但他在安全方面还是在起步阶段，相当于在裸奔。区块链是一个去中心化的平台，智能合约等各类代码其实都是面向大众公开的，黑客就非常容易看你的源码，然后找到相关漏洞。在此之前各个服务器上运行的代码都是不可见的，可以说是一个黑盒子，黑客想要进行攻击只能不断的去尝试去测试，这个时候很难发现问题，但是区块链行业不一样，全都是公共的开放平台，智能合约放在平台上，这都是完全对外可见的，一旦有问题非常容易暴露。[2018/4/20]
在这个三角形体系中，调整一个因素会影响整体结构。例如，提高扩展性可能会优化用户体验，但可能降低安全性；而增加多层安全措施可能导致用户体验下降，甚至影响扩展性。
imToken2.0国际版开放公测:据了解，imToken 2.0国际版正式开放公测，据imToken官方消息称，将在2018年3月21日至4月21日期间，陆续发放公测资格，即 TokenFans Token 通粉勋章 (TFT) ，此外，本次活动将联合合作伙伴 Kyber Network，为参与公测用户发放糖果奖励。[2018/3/21]
要打造一款好用的Web3钱包，我们必须应对这三个方面的挑战，找到平衡和创新的方法。
如何突破
随着区块链技术的不断演进，在用户体验、拓展性和安全性方面都有了长足的进步。
其中，Rollup、分片、模块化应用链、跨链等在拓展性和操作性上有所突破；MPC、TSS等技术则为整体账户安全提供了更大的保障；ENS、.bit、和账户抽象技术在改善用户体验的同时，也为定制化提供了更多可能。
然而，这些技术仍存在局限性，如ENS在域名的映射和解析存在安全风险，Rollup单一的排序器仍有中心化问题。
那么，除了同时拉伸三角，争取平衡空间外，我们是否还有更优选择？
从七年钱包经验出发，我们提出了一种分层架构的解决方案，将「二维」问题放到三维视角观看，将私钥作为核心层，将链作为网络层，将账户作为接入层，并在三角的对应关系设立一系列指导原则。
基于这个分层框架和指导原则，为不同的用户场景选择不同的三角权重组合，然后结合不同的技术来打造相应的产品。
用户场景举例
针对Web3新用户，他们希望快速创建钱包并免费开始使用。在这种情况下，用户接入层非常重要，我们可以通过隐藏私钥、免矿工费等方式提升体验。网络层面则可以让用户直接接入Layer2或Layer3网络。核心层可以采用成熟的WebAuthn技术，实现无感知的安全保障。
针对DAppPro用户，他们最需要方便、快速、低成本的网络。在这种情况下，核心层可以通过社交恢复和风险控制来保障用户账户安全。用户接入层面可以提供便利的操作，如批处理、同时接入多个Providers等。网络层可以继续采用多链多网络的方式，给用户带来便利性。
针对大额资产管理用户，他们需要隔离的多签账户，最关注资产安全。在这种大额低频的情况下，往往主要活动发生在Layer1主网，同时用户对矿工费并不是特别敏感。最需确保的是在核心层提供最高等级的保障。
针对支付场景，用户需要丝滑体验，与实际场景相结合。在这种情况下，不需要网络矿工费支付，并且需要在Layer3网络上实现大规模扩展性。
支付的隐私方面也是一个非常大的需求，在最近的ETHGlobalTokyo黑客马拉松中，imTokenLabs团队结合隐地址与抽象帐户等技巧，开发了社交支付的DAppYORU，可以实现支付的隐私需求，提供更好的用户体验。
此外，imToken投资孵化的全新品牌RIVO，将会在这一场景持续探索，我们希望帮助用户和商家迈入货币管理和交易的新时代。
UniversalAccount
通过不同的场景，组合不同的设计和技术，能够形成针对三角不同权重的平衡，但是这样的组合会出现用户体验和账户割裂的问题，为了解决这一问题，在我们模型之上，引入一层对用户友好的统一账户体系，我们称为UniversalAccount，以消除多链多网络之间的差异，改善用户体验割裂的状态。通过整合各类技术方案并隐藏复杂性，为用户提供一个友好且易于使用的系统。
总结
imToken坚信，随着区块链技术逐渐发展和成熟，在相应框架和原则的指导下，钱包的不可能三角问题有望得到突破。这将使用户在各种生活场景中，借助区块链技术，随时随地毫无门槛地在数字世界和现实世界间自由穿梭。
我们期望与生态合作伙伴、Web3开发者以及社区参与者共同探讨技术、设计和产品的创新，携手突破Web3钱包的发展壁垒。
本月的4月21日，imToken将赞助并参与ETHTaipei开发者大会。我们将分享关于StealthAddress的介绍以及介绍StarkNet上的账户抽象应用。此外，我们还将举办一个长达2小时的AAWorkshop，手把手带开发者从账户抽象的工作原理、合约的撰写，再到插件应用的实现，为开发者提供详细的指导与教学。我们非常欢迎开发者和建设者参与ETHTaipei开发者大会，也欢迎与我们线下交流。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。