本文由EigenLabs译制，原文作者ZhenYuYong。请点击阅读原文获取文章英文原版内容，EigenTeam将持续为您输送区块链最新干货，请您持续关注！Enjoy~
随着区块链和其他加密用例的激增，私钥在经济等方面被赋予更多价值。随之而来的是密钥管理的重要性不断上升，目前，已经有了多个密钥管理系统。本文将进一步深入探讨密钥管理的几个问题及密钥管理系统的取舍方案。
基于用户设备的密钥管理
这几乎是管理密钥对的最基本方式——将其存储在用户的设备上。设备包括他们的浏览器、桌面、移动设备或硬件钱包/账本。这是目前在钱包上管理私钥的最常见方式，但它有几个缺点。
首先，大多数用户并不熟悉密钥和助记词管理方法。此外，标准密钥管理在安全性和冗余性以及便利性三者之间需要有所取舍。这就有了其他管理方案
托管式密钥管理
受信任的第三方代表用户管理私钥，并在登录时将私钥返回给用户。
密码管理模型
Cardano基金会新任CEO：核心任务之一是填补主流市场与加密行业间的“信任鸿沟”:即将就任Cardano基金会首席执行官的Frederik Gregaard在接受采访时表示，尽管还没有正式就任CEO，但应该会在11月1日之前到职，具体日期仍不确定。
Gregaard认为，人们对开源公链有一种天然的偏见，即“信任鸿沟”。整个加密货币领域只有10年的历史，于此同时，许多知名企业已经存在了几十年，甚至几百年。这些大公司的商业计划可能比像Cardano这样的现有项目涵盖更长的时间范围。此外，加密项目的平均预期寿命往往很低，这不是什么秘密。许多与加密货币有关的局和非法联系（通常被媒体放大）加剧了这种情况，在企业用户眼中，这些都给加密行业带来了不相称的声誉。如果一个大公司选择将区块链作为其核心用例之一，那么它需要确保所选择的协议在可预见的将来能够继续得到适当的维护。对这一承诺缺乏保证已经导致了Gregaard所说的“信任鸿沟”，而他的核心任务之一就是填补这一鸿沟。（Cointelegraph）[2020/9/30]
密码管理模型使用用户提供的容易记忆的密码来加密客户端生成的密钥，然后将这些加密密钥和密码散列存储在服务器上。
MXC抹茶主流币行情数据：BTC 24小时涨幅0.59% 现报价7316.22USDT:MXC抹茶官方行情数据，截止2020年4月9日10时，BTC 24小时涨幅0.59%，现报价7316.22USDT；ETH 24小时涨幅1.33%，现报价171.42USDT；EOS 24小时涨幅1.01%，现报价2.7256USDT；BCH 24小时涨幅1.52%，现报价268.61USDT；BSV 24小时涨幅5.70%，现报价223.13USDT；LTC 24小时涨幅0.65%，现报46.28USDT;XRP 24小时涨幅0.64%，现报价0.20003USDT；ETC 24小时涨幅1.97%，现报价5.8649USDT。截止今日，距离BTC减半倒计时还剩34天余7时；BSV减半倒计时0天余23时。[2020/4/9]
密码管理模型是指，通过用户设置的密码口令在客户端对私钥进行加密，他们再将加密后的私钥和密码哈希存储在服务器上。
分析 | BTC 出块时间持续有所加快?主流交易所相关交易量持续缩水:据TokenGazer数据分析显示：截止至10月31日18:00，BTC价格为$9061.06，市值为$163,682.91M；主流交易所24H BTC交易量约为$393.40M，环比昨日缩水21.07%；BTC活跃地址数有一定增长，链上交易量平稳波动，出块时间环比昨日有一定加快，约为10min，BTC市值占比保持平稳波动，目前约为67.39%；BTC 30天ROI有一定回调；期货方面，过去24小时，火币的比特币持仓量基本不变，OKEx的持仓量降低、多空人数比仍在高位。OKEx比特币精英多头、空头持仓比例均上升。火币比特币精英用户中，做空账户比例上升，持有的空头头寸比例下降；交易所方面，日内BTC/USD Coinbase对BTC/USD Bitfinex处负溢价状态，溢价区间、溢价程度环比昨日有所缩小，投资人需警惕近期市场波动。[2019/10/31]
当用户登录时，他们向服务器提供用户名/密码哈希组合，检索并在本地对密钥进行加解密。尤其方便的是，该模型允许用户使用任意设备去访问其密钥。
分析 | 以太坊对比特币汇率持续走低 主流交易所相关交易量有一定缩水:据 TokenGazer 数据分析显示，截止至 9?月 5日 11 时，以太坊价格为$173.95，总市值为$18,726.78M，主流交易所交易量约为$124.18M，环比昨日缩水29.95%；以太坊对比特币汇率持续走低；基本面方面，以太坊链上交易量、算力、活跃地址数保持稳定，链上DApp交易量有一定下滑；以太坊 30 天开发者指数约为 2.28；以太坊与 BTC 180 天关联度下降，目前约为0.78；以太坊 30 天 ROI 表现不佳；ERC20 代币总市值约为以太坊总市值的 69.96%，持续缓慢下滑。[2019/9/5]
密码管理模型的非托管性使得我们在使用该模型时仍需要做出取舍。由于是用密码加密用户密钥，因此该模型也会遭受与传统密码系统相同的暴力/彩虹攻击。任何能够访问密码哈希/加密密钥的攻击者都能够重复尝试破译用户密钥。对于带有符号、字母和数字的密码，破解6字符的密码组合需要34秒，而8字符需要1-2天。此外，还可能拒绝访问加密密钥，从而导致审查的麻烦。
主流资产管理公司经理人不会立刻进入市场:据报道，主流资产管理公司的大部分基金经理人和其他机构投资者都表示，他们不会在比特币期货推出后立刻被诱惑进入市场。Robeco首席投资官卢卡斯·达尔德（Lukas Daalder）表示：“考虑到波动性非常大，在多资产组合中没有比特币的位置。”同时，阿尔塔纳数字货币基金（Alanair Digital Currency Fund）主管阿利斯泰尔米尔恩（Alistair Milne）表示：“到目前为止，溢价已经非常高，这表明很少有人想要做空交易。衍生品的交易量需要一定的时间才能形成，但如果它们在全球贸易中占有相当大的比例，它们理论上应该有助于稳定市场。”[2017/12/12]
门限密钥管理
门限密钥管理通常使用某种密钥共享将用户密钥分割成多份。只要拥有某个最低份数的密钥分片就可用于重建用户密钥。门限密钥管理允许多个EOA控制单个帐户，允许用户对一个密钥拥有多个分片，允许用户在不损害主密钥的情况下保留分片作为备份，并且，允许在不造成安全隐患的前提下实现密钥分片重复使用。
门限密钥管理模型的属性取决于用户保存每个密钥分片的位置。不同的钱包和方案根据实际用例制定了不同的方法。
05
智能合约钱包模型
智能合约钱包不是密码，而是持有和管理用户资产的合约，由私钥或外部拥有的帐户管理。因此，智能合约钱包的属性同样取决于应用场具及其EOA的管理方式。与门限密钥管理类似，智能合约钱包具有多个EOA控制单个帐户的优点。此外，还可以利用抽象计算来实现诸如日常开支限制或权限之类的功能，从而保护用户资产。
与较强的算力相伴而生的是更少的可组合性和更高的成本。智能合约钱包仅限于在其所在的区块链上使用，甚至被局限在L1和L2之间。智能合约钱包也不是一个简单的密钥，而是一个合约。因此，用户预期的简单本机函数无法工作。另外，尽管随着更快、更具可扩展性的解决方案的推出，成本有希望进一步降低。但是成本仍是目前存在的无法忽视的问题。
解决方案
下面我们将介绍几个不同的产品。这些产品的特点有些差距甚微，但希望我们的总结能为您提供当前主流方案的概述。如有错漏之处，欢迎联络zhen@tor.us勘误。
Metamask
Metamask可用于普通的Chrome浏览器中访问，称为Chrome扩展钱包或移动钱包。Metamask可管理设备上的密钥，具有操作简单且非托管的特点，但需要将助记词和设备同步。
Portis
Portis使用密码管理器模型保存密钥。作为一个集成到DAPP中的web钱包，Portis利用用户的浏览器iFrame和域安全模型来保护用户的密钥。Portis有一个npm包，为开发者提供Web3支持。
Fortmatic/Magic
由于Magic使用密码/电子邮箱组合，所以经常被误认为是密码管理器模型。然而，他们实际上是由HSM和AWS保管的。在深入挖掘Fortmatic的内在机制后，我们发现其博客也印证了我们的结论：
上图向我们展现了注册过程中的交互流程。其访问密钥的明确身份验证取决于调用凭据（AccessToken)。fortmaticrelayer和AWScognito也可以访问此调用凭据。
Magic的密钥恢复过程印证了以上结论。除非您暴力破解用户的密码，密码管理器模型是不可能的实现密钥恢复的。但Magic可以在不知道您以前的密码的情况下，通过电子邮件发送、验证和重置您的密码。
Bitski
Bitski是托管类电子钱包。它们从不在前端或浏览器公开用户密钥，从而避免系统漏洞，提高安全性。
Argent
Argent使用智能合约钱包和存储在其移动应用程序中的密钥。Argent与其他Argent智能合约钱包共同实现社交恢复，甚至代表用户支付gas费用。
Authereum
Authereum同样是一款智能合约钱包，专为网络使用而设计，其EOA通过密码管理器模型进行管理。Authereum支持密钥恢复，整个恢复过程是通过附加并下载另一个密钥来完成的。
Torus/tKey
Torus实现了一个称为tKey的阈值模型。他们在设备、输入和Torus网络之间将用户密钥分片储存——用户可以从三者中任选两个来恢复自己的密钥。Torus网络共享/因子在其当前许可的节点参与者之间进一步分片。用户通过登录OAuth访问这些分片。
当用户在不同的设备上使用tKey时，他们会增加所持有的分片数量，从而减少丢失密钥的可能。用户还可以选择增加他们的阈值，从而提高访问密钥的安全性，创造一种类似双因子验证的体验。
Fireblocks
Fireblocks也同样进行阈值密钥管理，但通常面向企业而不是个人级别。Fireblocks允许不同的个人以不同的配置来管理公司中的资产。
小结
EigenNetwork?是Layer2上第一个端到端的隐私计算网络。
基于TEE等隐私计算技术与Layer2计算能力无限扩展，Eigen能解决目前面临的两方面问题：1）由区块链天然数据公开性导致的链上数据隐私泄漏问题；2）ETH扩展性不足导致的高昂手续费问题。除此之外，Eigen还将改革现有链上数据资产流通生产关系，从应用场景到技术栈考虑个体的隐私保护，成为对开发者友好且切实可行的隐私保护基础设施，为Web2到Web3的转换贡献力量。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。