宇宙链 宇宙链
Ctrl+D收藏宇宙链

MetaMask 钱包的剖析

作者:

时间:1900/1/1 0:00:00

自 2016 年推出以来,截至 2022 年 3 月,MetaMask(小狐狸钱包)已获得 3000 万月活跃用户。它拥有全球用户群,其中美国、菲律宾、巴西、德国和尼日利亚的参与度较高。

MetaMask 是以太坊社区不可或缺的应用程序之一,在Web3世界,MetaMask无人不知晓,吸引了人们通过MetaMask开启了加密之旅。随着 NFT、游戏和 DAO 为 web3 带来大量新用户,钱包仍然是生态系统中的基础组成部分——它们是用户与区块链之间所有交互的核心和中心。

这篇文章将侧重于区块链账户和 MetaMask 的机制,偏向于以太坊。但如果你对它的起源和商业方面感兴趣,The Generalist 有一个非常详尽的故事。这篇文章中的信息是从 Mastering Ethereum 书籍、MetaMask 支持文章和 Ethereum Homestead 文档等来源收集的。因此,如果您有兴趣可以深入了解,这些地方充满了珍贵的细节。

它们也可能对某些人感到恐惧。但实际上,当今(传统金融钱包)的大多数钱包应用程序都是围绕一个简单的中心组件构建的扩展:一个由公钥(账号)/私钥(密码)对组成的账户。

从原则开始

在我们谈论 MetaMask 本身之前,让我们先深入了解一些支撑它的基本概念。

地址(账户)

地址是区块链的核心原语。在以太坊中,有两种类型的地址:外部拥有地址(external Owned accounts)和合约地址(Contract accounts)。

Meta和Microsoft联手推出开源大型语言模型Llama 2:7月19日消息,Meta和Microsoft联手推出开源大型语言模型Llama 2,将在Microsoft的Windows和云计算平台Azure上运行。Llama2免费用于研究和商业用途,同时还针对在Windows上运行进行了优化。Meta称Llama 2接受的公开在线数据源的训练量比Llama 1多40%,处理的上下文量是Llama 1的两倍。[2023/7/19 11:04:11]

每个地址都由一个公钥和一个私钥定义。公钥由私钥创建产生,区块链上的所有地址都按其地址(公钥)排序。

让我们来分析一下这两种类型的账户及其特征:

外部拥有的地址

1. 有一个以太币余额

2. 可以发送交易(即转移或触发智能合约代码)

3. 由私钥控制

4. 没有关联代码

合约地址

1. 带有以太币余额的实际智能合约

2. 有关联代码

3. 代码执行由从其他合约或地址收到的交易或消息触发

以太坊上的每一个动作都是由一个外部拥有的账户触发的。

如果这篇文章是关于钱包的,我们为什么要谈论地址(账户)?好吧,从本质上讲,钱包不过是客户经理。

什么是钱包?

如果我们把chrome扩展和移动应用程序的所有功能都去掉,那么这个可爱的小狐狸背后就是一个用来存储和管理用户私钥的软件。

每个钱包都从一个私钥管理组件开始。

一旦有了私钥管理方面,钱包就变成了一个用户界面,允许用户与区块链进行交互。它可以促进从一个账户到另一个账户的资金转移、管理私钥、跟踪代币余额并帮助您签署交易。但是如果没有私钥管理,这些事情都不会发生。

MetaMask集成加密货币支付解决方案Banxa:2月7日消息,MetaMask 宣布集成加密货币支付解决方案 Banxa,以简化法定货币到加密货币的入金。[2023/2/8 11:53:15]

把它想象成一个钥匙扣,以太坊钱包的主要工作是包含用户的私钥。它们实际上并不持有任何真正的代币,它们仅反映在区块链上为你的账户分别有多少代币。

区块链只是一个分布式账本,它将您的账户与您拥有的代币数量相关联。钱包持有的钥匙是将以太币或代币转移给他人的唯一要求。使用您的私钥,你可以通过使用你的私钥签名改变交易账本,我们将在后面的部分详细介绍这一点。

钱包的种类

区分钱包的一种方法是通过私钥的生成方式。

钱包的私钥生成主要有两种类型:确定性和非确定性,它们的区别在于是否相互关联。

非确定性钱包具有由随机数生成的私钥,并且这些私钥彼此不相关。

这更像是传统的以太坊钱包。它以钱包文件的形式出现,其中存储了一个随机生成的私钥。确定性钱包会为每个地址生成一个新的钱包文件,备份和恢复可能会更加麻烦。

非确定性钱包被认为不如确定性钱包。

确定性钱包具有由单个主私钥(称为种子,也可以称为助记词)生成的私钥。在确定性钱包中,私钥是相互关联的,并且始终可以使用相同的种子进行复制。这是我们比较熟悉的钱包类型,因为它被认为是一种标准并被 MetaMask 使用。

种子表示为您可以写下的英语单词列表(通常为 12 个单词),以便在需要时恢复您的密钥。这也是您在 MetaMask 中看到的“私钥恢复短语”。它有时也被称为你的“助记词”。但是,如果有人抓住了他们,他们可以立即访问您的钱包并使用您的资产做各种事情。这就是为什么建议永远不要分享您的助记词,甚至不要以电子形式存储它。

花花公子在The Sandbox上推出元宇宙MetaMansion:7月11日消息,The Sandbox 宣布与生活方式品牌花花公子(Playboy)达成合作,花花公子将在 The Sandbox 上推出元宇宙 MetaMansion,包括社交游戏、数字藏品等内容。持有花花公子发布的 NFT Playboy Rabbitars 以及 The Sandbox LAND 的用户将有机会体验特殊内容。[2022/7/11 2:06:13]

种子短语可以方便地导出和导入钱包,并轻松地将所有私钥迁移到不同的钱包应用程序中。例如,如果您在 MetaMask 上有一个钱包,您仍然可以通过输入助记词将该钱包导入您的 Rainbow 或 Argent 移动应用程序。

确定性钱包的最先进形式是分层确定性(HD)钱包,基于比特币的 BIP-32 标准。键被称为“分层”,因为它们代表树结构。父密钥可以派生一组子密钥,然后子私钥可以派生另一系列孙密钥。

HD 钱包优于其他类型的确定性钱包,因为:?

1. 树形结构可以代表一种组织结构。分支机构可以被视为公司中的子团队或子公司,这提供了相应的组织预算和付款的机会。

2. 无需访问相应的私钥即可生成公钥。

种子短语(助记词)是一组英语单词,不过这只是对私钥进行编码的一种方式。它目前被广泛使用,因为其他类型的表示(如十六进制字符串)在写在纸上时可能会导致更高的错误率。在较高级别上,助记词是由BIP-39定义的过程生成的,该过程涉及从一些信息源开始,转换数据,然后将其映射到单词列表。

安全团队:BNB Chain上MetalSwap发生Rug Pull,代币近乎归零:4月13日消息,派盾预警(PeckShieldAlert)发推称,BNB Chain上去中心化交易所Metal Swap发生Rug Pull,代币Metal短时下跌99%。[2022/4/13 14:22:33]

有一套行业标准(如助记词和 HD 钱包)影响钱包的实现并导致钱包的互操作性。由于这些标准,您可以轻松地将钱包从不同的钱包应用程序导出和导入。

钱包类型

钱包可以有几种不同的形式,最常见的:

桌面钱包:MyCrypto, Gnosis Safe 。

浏览器插件钱包:MetaMask, MyEtherWallet, Web3Auth。

手机钱包:Argent, Coinbase Wallet, MetaMask, Rainbow, Trust Wallet。

硬件钱包(一种在线访问资金的安全方法,因为它们在签署交易时不会暴露私钥):Ledger, Trezor, KeepKey, Bitbox, Lattice1。

智能合约钱包

例如 Argent 和 Gnosis Safe 是智能合约钱包,这些类似于本文开头描述的“合约地址”。

这些钱包使用外部拥有账户的替代品,并建立在智能合约之上。由于业务逻辑有更多的实现空间,它们可以提供无助记词恢复、自动阻止某些对不可信合约的转账、社会恢复、转账限制、账户冻结等功能。

加密货币基础设施平台METACO整合Tezos(XTZ)质押功能:加密资产生态系统基础设施平台METACO今日宣布,已与Tezos整合。此次合作将使机构能够在Tezos区块链上进行委托质押(允许客户通过加入共享质押池产生低息奖励)或直接质押。另一方面,METACO则将为Tezos提供端到端的解决方案,包括Aave、Uniswap和Compound。(Cryptoninjas)[2021/5/6 21:28:59]

以下是一个非常简单的智能合同钱包的示例代码,基于Block Explorer的教程:(教程详细,请阅读原文)

进入 MetaMASK

我们一直在等待的主角,这只几何小狐狸告诉我们 “ 去中心化的网络在等待着 ” ——我们中的许多人与之有着爱恨交织的关系。

MetaMask 是一种非托管(或自托管)加密货币钱包。这意味着没有第三方“保管人”持有您的私钥。它让你活出“不是你的钥匙,就不是你的代币”的精神。MetaMask 不存储有关钱包的任何数据,您看到的所有内容都在本地级别的浏览器或移动应用程序中。

MetaMask 使用 3 种不同类型的“秘密”来保护您的钱包:

1. 秘密恢复短语(助记词):如前所述,此短语是基于您的主密钥以数学方式生成的助记符。这些词,当按特定顺序放置时,可以重新生成你钱包中的所有账户。请记住,一个钱包中可以有多个账户。你的钱包是持有许多公钥/私钥的钥匙串。每个密钥对应于钱包中的一个账户。当 MetaMask 从 Secret Recovery Phrase 重新生成您的钱包时,它可能一开始只生成第一个账户,但由于钱包是确定性的,因此可以按照相同的顺序重新创建其他账户。

2. 私钥:每个账户都有自己的公钥和私钥。通常,可以看到账户及其地址,即公钥。个人私钥可用于将该特定账户(并且仅该账户)导入任何其他钱包应用程序。

3. 密码:这用于保护钱包应用程序本身。您只用它来解锁应用程序。FaceID 适用于移动设备。

Coinbase与MetaMask

值得注意的是,Coinbase(核心应用程序)是一个托管钱包,因此不同之处在于,Coinbase 不是您持有自己的私钥,而是实际上为您存储它们。所以你不能直接导出你的 Coinbase 钱包,然后将其导入另一个钱包,比如 MetaMask。但是,您可以从 Rainbow 钱包到 MetaMask(反之亦然)这样做,因为两者都是非托管的。

注意:Coinbase 还通过 Coinbase 钱包提供非托管解决方案。

MetaMask 如何连接到区块链网络

MetaMask 等其他钱包也可以成为您通往公共区块链网络的钥匙。让我们提醒自己web浏览器的工作:一个允许我们访问万维网的软件程序。当用户通过输入URL地址请求网页时,浏览器会从web服务器获取内容,并将其显示在用户的设备上。

区块链节点不断同步网络状态并观察交易历史。同样,MetaMask 允许您访问区块链网络,因为您当前的浏览器无法做到这一点。

为了与区块链节点通信,有一个称为 JSON-RPC 的标准,它允许从它们请求和提交数据。这些通过 JSON-RPC 的请求可以通过 HTTP 或 WebSocket 进行。

MetaMask 如何发现这些节点以发送请求?它使用 Infura,它提供了一个高度可用、可扩展的区块链 API,可以访问区块链网络。

交易的生命周期

区块链是一个分布式账本,就像账户及其资产的映射。设想一个电子表格,其中每一行都是一个账户(以太坊地址),且每一列都是它持有的加密资产。

假设Alice想要给Bob发送1个Eth。这时Alice打开她的MetaMask钱包,输入Bob的钱包地址,然后点击发送。当她点击发送时,她也在使用她的私钥来签署这笔交易。

该笔交易将进入本地内存池(mempool),然后由以太网络中最近的节点获取该内存池。

发起此交易时,Alice 的交易将根据她的 gas(手续费)设置进行优先级排序,交易在网络中的节点间传播。在处理交易后,节点还将在执行转移之前检查 Alice 是否有足够的以太币可以使用。

最后,转账只是对账本的修改,从 Alice 的余额中扣除 1 ETH,并在 Bob 的账户中增加 1 ETH。

核心功能

让我们来总结一下MetaMask的主要特性——注意,它们中的许多都与私钥管理相关或围绕着密钥(也叫私钥)管理:

1. 账户管理(创建、导入、导出账户,对接硬件钱包)

2. 连接公共区块链网络

3. 签署交易(转账、智能合约交互),允许用户确定每笔交易的天然气价格

4. 使用fiat购买加密货币(使用MoonPay, Transak, Wyre)

5. 交换标记

6. 显示资产(ERC20代币,nft)

7. 显示活动(事务历史记录)

8. 链接dApp

钱包标准一直在发展,MetaMask 也是如此。我们可能会开始看到更多对社交恢复钱包、多因素身份验证等功能的尝试,以提高安全性,以及通过在连接到 dApp 时将功能注入 MetaMask 本身来实现新的用户体验。

钱包用户体验、dApp 交互和安全方面有许多创新的可能性。尽管 MetaMask 铺平了道路,但钱包的工作还远未完成。例如,我们还没有完全弄清楚如何在移动设备上签署交易。由于行业标准,钱包可以组合和重新构建,以满足用户和应用程序的需求。

有人可能会争辩说,钱包类似于数字身份/护照、银行账户、浏览器等 web2 概念。可能是这些,也可能是其他东西。我们刚刚开始触及表面——发展空间是巨大的。

标签:METAMETETAAMAMETAWEB3PA价格MetaMask最新版本Parallel Universe Metametamask钱包最新版本下载

Gate交易所热门资讯
区块链和NFT有可能实现非殖民化吗?

来源公号:老雅痞 一组国际学者讨论了目前的NFT进展障碍。Luke Hespanhol:随着NFT的炒作在2021年达到顶峰,我们看到许多个人和社区利用这个机会来提高对其艺术和文化的认识。这包括一些原住民团体和那些所谓的全球南部地区.

1900/1/1 0:00:00
对话胖企鹅:5年老韭菜 为何一再亏掉几个A8

采访的过程有很多之前没有看到的想法,说明胖企鹅一直在保持独立思考,独立思考是币圈很匮乏的?这是我采访胖企鹅的原因.

1900/1/1 0:00:00
公链P2E游戏:以太坊的5大热门游戏

(本文为「公链P2E游戏」系列第1篇,感谢持续关注)尽管市场波动性巨大,Play-to-earn(P2E)游戏依然在蓬勃发展,跨多个区块链、超过千款区块链游戏已经形成玩家社区,许多游戏玩家每天玩赚游戏.

1900/1/1 0:00:00
三箭危机和1998年的LTCM崩溃有何异同?

原文作者:Raoul Pal,Real Vision CEO原文翻译:0x137,BlockBeatsRaoul Pal 是全球宏观金融研究机构 Global Macro Investor 和 Real Vision 的创始人.

1900/1/1 0:00:00
金色观察|Harmony陷入黑客攻击中

金色财经报道,6月24日消息,公链Harmony开发的资产跨链桥Horizon遭到了黑客攻击,损失金额约为1亿美元,Harmony表示,目前已与相关部门以及专家合作追查攻击者并追回被盗资产.

1900/1/1 0:00:00
消失的比特币之狼:人死了 钱没了?

阴谋论无处不在。 “糟了!” 邹童感觉脑袋里的血液一下子流空,脸色变得煞白。房间里拉着窗帘,漆黑一片。坐在电脑前的他,穿着件皱巴巴的衬衣,头发非常油腻,微微肿胀的眼球直盯着屏幕。那天是2019年1月14日.

1900/1/1 0:00:00