InfraIO Wallet 是什么?

InfraIO Wallet 是一款智能账户钱包。智能账户是区块链上的一小段程序,决定谁可以批准转账;在 InfraIO Wallet 中,这条规则就是“这个通行密钥”(参见 ERC-4337)。密钥留在你的设备上,资金在区块链上,所以 InfraIO 无法转移你的资金。详细原理见钱包如何运作,概览见钱包页面。

InfraIO Wallet 有什么不同?

八点,每一点都附上它的局限:

  • 开始时不需要助记词。你用通行密钥创建钱包,并用 Face ID、指纹或设备密码批准。第一天不必抄写 12 或 24 个单词。
  • 密钥留在你的设备上。通行密钥保存在设备的安全硬件或你的通行密钥管理器中,密钥本身不会展示给你、应用或我们。 (FIDO Alliance)
  • 通行密钥能抵御仿冒网站。通行密钥只能用于创建它的应用,所以假网站无法像利用表单里输入的单词那样利用它。 (W3C WebAuthn)
  • 备用通行密钥。可以在另一台设备或另一个管理器里添加通行密钥,让丢手机只是麻烦而不是灾难。
  • 可选的恢复短语。对通行密钥钱包,应用只是建议,你可以跳过。只有仅存在于单台设备上的钱包,以及删除最后一个通行密钥之前才必须保存。
  • 所有受支持的 EVM 网络共用一个地址。大多数 EVM 钱包都是这样,所以我们把它当作基本功,而不是卖点。
  • 确认后才显示成功。只有网络确认之后才显示完成,并附上交易哈希和浏览器链接,方便你自己核验。
  • 内置多签(即将推出)。每个钱包都从 1-of-1 多签开始,之后可以在不改变地址的情况下添加签名者。请阅读什么是多签钱包。
示意图:密钥留在你的设备上,资金在区块链上,InfraIO Wallet 无法动用你的资金。
非托管:密钥由你保管,资金在区块链上。插图: InfraIO Pay

它与其他钱包相比如何?

下面是与典型助记词钱包(以 MetaMask 为例)以及交易所账户自带钱包的公平对比。每种方式都有真正的优点。

InfraIO Wallet助记词钱包(如 MetaMask)交易所(托管)钱包
谁掌握密钥你你交易所
如何进入通行密钥:Face ID、指纹或密码助记词(恢复短语),加上解锁应用的密码账户登录,通常配合两步验证
手机丢了怎么办备用通行密钥、已同步的通行密钥或可选的恢复短语用助记词恢复通过交易所找回账户
秘密泄露了怎么办没有可泄露的短语;可以更改恢复选项谁有短语谁就控制钱包SIM 卡劫持等账户接管可能让账户暴露
服务方能否冻结或转移资金不能不能能,交易所可以限制账户
各 EVM 网络地址相同是是视交易所而定
多签内置,即将推出通常需单独的多签钱包视交易所而定
过往记录新产品,尚未发布,尚未经过外部审计多年广泛使用多年使用,多地受监管
三种持有加密资产方式的对比:交易所账户(公司保管密钥,靠密码加验证码解锁)、助记词式钱包(你保管密钥,靠 12–24 个词解锁)、InfraIO Wallet(你保管密钥,靠通行密钥解锁)。
谁保管密钥、靠什么解锁:主要区别一目了然。插图: InfraIO Pay

有哪些取舍?

InfraIO Wallet 并不适合所有人,也不是魔法:

  • 你的通行密钥管理器账户很重要。同步的通行密钥只和同步它的账户一样安全,请用强密码和两步验证保护该账户。 (Apple)
  • 批准什么仍由你决定。通行密钥钱包无法阻止你自己确认恶意请求,例如在诈骗网站上授权代币。请读懂你要签的内容。
  • 没有人能替你找回。如果你丢失了所有通行密钥又没有恢复短语,InfraIO 帮不上忙,因为我们没有你的密钥副本。
  • 对一些人来说交易所更简单。如果你想要客服团队协助找回账户,托管钱包能做到,代价是把资金托付给交易所。

InfraIO Wallet 目前还没有什么?

与其让你猜,不如我们直接说:

  • 它尚未发布。iOS、Android 应用和 Chrome 扩展即将推出,目前都不能下载。
  • 多签即将推出,目前尚不可用。
  • 它尚未经过外部审计。我们计划在上线前进行外部安全审计。计划不等于结果,审计也不会让任何钱包毫无风险。
  • 我们不声称它不可攻破。没有哪款钱包可以。

InfraIO Wallet 由谁打造?

InfraIO Wallet 由 InfraIO Pay 背后的团队打造,InfraIO Pay 帮助商户把稳定币付款直接收进自己的钱包,InfraIO 不保管他们的资金。钱包遵循同样的原则:控制权在你手里。请阅读 InfraIO Pay 是什么。

延伸阅读: 如何使用 InfraIO Wallet, 加密钱包是如何被盗的, 什么是加密钱包, InfraIO Wallet。