InfraIO Wallet 是什麼？

InfraIO Wallet 是一款智慧帳戶錢包。智慧帳戶是區塊鏈上的一小段程式，決定誰可以批准轉帳；在 InfraIO Wallet 中，這條規則就是「這個通行密鑰」（參見 ERC-4337）。金鑰留在你的裝置上，資金在區塊鏈上，所以 InfraIO 無法轉移你的資金。詳細原理請見錢包如何運作，概覽請見錢包頁面。

InfraIO Wallet 有什麼不同？

八點，每一點都附上它的限制：

  • 開始時不需要助記詞。你用通行密鑰建立錢包，並以 Face ID、指紋或裝置密碼批准。第一天不必抄寫 12 或 24 個單字。
  • 金鑰留在你的裝置上。通行密鑰保存在裝置的安全硬體或你的通行密鑰管理工具中，金鑰本身不會顯示給你、應用程式或我們。 (FIDO Alliance)
  • 通行密鑰能抵禦仿冒網站。通行密鑰只能用於建立它的應用程式，所以假網站無法像利用表單裡輸入的單字那樣利用它。 (W3C WebAuthn)
  • 備用通行密鑰。可以在另一台裝置或另一個管理工具中加入通行密鑰，讓手機遺失只是麻煩而不是災難。
  • 選用的復原短語。對通行密鑰錢包，應用程式只是建議，你可以跳過。只有僅存在於單一裝置上的錢包，以及刪除最後一個通行密鑰之前才必須儲存。
  • 所有支援的 EVM 網路共用一個位址。大多數 EVM 錢包都是這樣，所以我們把它當作基本功，而不是賣點。
  • 確認後才顯示成功。只有網路確認之後才顯示完成，並附上交易雜湊與瀏覽器連結，方便你自己查驗。
  • 內建多簽（即將推出）。每個錢包都從 1-of-1 多簽開始，之後可以在不改變位址的情況下加入簽署者。請閱讀什麼是多簽錢包。
示意圖:私鑰留在你的裝置上,資金在區塊鏈上,InfraIO Wallet 無法動用你的資金。
非託管:私鑰由你保管,資金在區塊鏈上。插圖: InfraIO Pay

它與其他錢包相比如何？

以下是與典型助記詞錢包（以 MetaMask 為例）以及交易所帳戶內建錢包的公平比較。每種方式都有真正的優點。

InfraIO Wallet助記詞錢包（如 MetaMask）交易所（託管）錢包
誰掌握金鑰你你交易所
如何進入通行密鑰：Face ID、指紋或密碼助記詞（復原短語），加上解鎖應用程式的密碼帳戶登入，通常搭配兩步驟驗證
手機遺失怎麼辦備用通行密鑰、已同步的通行密鑰或選用的復原短語用助記詞還原透過交易所找回帳戶
秘密洩漏了怎麼辦沒有可洩漏的短語；可以更改復原選項誰有短語誰就控制錢包SIM 卡劫持等帳戶接管可能讓帳戶暴露
服務方能否凍結或轉移資金不能不能能，交易所可以限制帳戶
各 EVM 網路位址相同是是視交易所而定
多簽內建，即將推出通常需另外的多簽錢包視交易所而定
過往紀錄新產品，尚未發布，尚未經過外部稽核多年廣泛使用多年使用，多地受監管
三種持有加密資產方式的對比:交易所帳戶(公司保管私鑰,靠密碼加驗證碼解鎖)、助記詞式錢包(你保管私鑰,靠 12–24 個詞解鎖)、InfraIO Wallet(你保管私鑰,靠通行密鑰解鎖)。
誰保管私鑰、靠什麼解鎖:主要差異一目了然。插圖: InfraIO Pay

有哪些取捨？

InfraIO Wallet 並不適合所有人，也不是魔法：

  • 你的通行密鑰管理工具帳戶很重要。同步的通行密鑰只和同步它的帳戶一樣安全，請用強密碼和兩步驟驗證保護該帳戶。 (Apple)
  • 批准什麼仍由你決定。通行密鑰錢包無法阻止你自己確認惡意請求，例如在詐騙網站上授權代幣。請讀懂你要簽的內容。
  • 沒有人能替你找回。如果你遺失了所有通行密鑰又沒有復原短語，InfraIO 幫不上忙，因為我們沒有你的金鑰副本。
  • 對某些人來說交易所更簡單。如果你想要客服團隊協助找回帳戶，託管錢包能做到，代價是把資金託付給交易所。

InfraIO Wallet 目前還沒有什麼？

與其讓你猜，不如我們直接說：

  • 它尚未發布。iOS、Android 應用程式與 Chrome 擴充功能即將推出，目前都無法下載。
  • 多簽即將推出，目前尚未提供。
  • 它尚未經過外部稽核。我們計畫在上線前進行外部資安稽核。計畫不等於結果，稽核也不會讓任何錢包毫無風險。
  • 我們不宣稱它無法被攻破。沒有哪款錢包可以。

InfraIO Wallet 由誰打造？

InfraIO Wallet 由 InfraIO Pay 背後的團隊打造，InfraIO Pay 協助商家把穩定幣付款直接收進自己的錢包，InfraIO 不保管他們的資金。錢包遵循同樣的原則：控制權在你手裡。請閱讀 InfraIO Pay 是什麼。

延伸閱讀： 如何使用 InfraIO Wallet, 加密錢包是如何被盜的, 什麼是加密錢包, InfraIO Wallet。