无需信任意味着用户可以自由选择。在实现方面，这意味着进级需要用户授权，可能提供足够长的新合约生效期，供用户迁移到另一个账户。
如何做到无需信任？
在所有这些产物中，我最有乐趣先容MYKEY中的设计。MYKEY将权限分为打点权限和操纵权限。打点员密钥具有最高权限，但无法执行通例事务；因此，它始终可以保持脱机状态。借助延迟机制和紧张接洽人的协助，打点员密钥的泄漏仍不会造成致命伤害。
Argent
如何使其更自制？
03 我可以不借助钱包界面发送生意业务吗？
可是，大大都智能钱包没有尺度化的进级进程。MYKEY有一个 网页 列出进级法则和进级汗青。
02 裂痕赏金
进级本钱是一个接头较少的问题。假如进级是全局的，那么其本钱不是问题。可是，假如进级需要每个用户的授权，则意味着10亿用户的进级需要10亿笔链上生意业务。这是否公道，是否实用？zkRollup技能对此有辅佐吗？
03 进级是当即的吗？
什么是完美进级
与普通钱包差异，智能钱包仅签署生意业务；生意业务构建和广播由后端处事器完成。在不依赖钱包界面的环境下发送生意业务，可以在钱包提供商不事情时保持账户的可用性。可是，对付普通人来说，利用etherscan或CLI客户端（geth，parity…）打包生意业务并不容易，因此这仅合用于硬核玩家。
· 为该账户添加新所有者（账户大概由一个所有者，或m个所有者中的n个节制）。
04 假如我不想进级账户合约该怎么办？
如何完全节制智能钱包账户？
· 所有者是加密生存在云上而且可以导出的私钥。-譬喻Authereum
智能钱包利用元生意业务来广播生意业务，任何持有有效签名的用户都可以广播生意业务。凡是，大大都用户利用钱包界面发送依赖于钱包提供者的中继处事的生意业务。假如提供商遏制中继处事怎么办？智能钱包提供差异的办理方案。对付大大都智能钱包，签名密钥是所有者密钥或所有者密钥之一。对付MYKEY用户，则需要利用操纵密钥举办普通生意业务的签名。
在智能合约层面，受托人可以是任何账户。尽量如此，大大都产物只支持利用由钱包提供商提供的默认受托人，该受托人一般通过电子邮件，电话号码和身份证件对用户举办身份验证。
· 所有者是保持离线状态的私钥。-譬喻，MYKEY
· 签名密钥可以导出，因此用户可利用其它客户端构建生意业务。譬喻，MYKEY，Monolith，Gnosis，Dapper。
· 所有者是私钥，生存在当地（譬喻，在智妙手机中），可是无法导出。-譬喻Argent，Dharma
· 所有加密钱包都在实验掩护私钥，以制止密钥丢失带来损失。智能钱包除提示用户备份外，还可以采纳差异的要领来低落单点风险。
完美的合约进级具备以下特性：无需信任、安详、低本钱。
默认环境下，以太坊中的智能合约是不行进级的。可是，为了添加新的成果特性或修复潜在的裂痕，大大都项目城市建设可进级的合约。这种可进级的特性对账户安详组成了威胁。
智能钱包用户有权选择是否进级，有两种主要的实现方法。
大大都智能钱包都回收模块化设计，进级意味着启用新模块，另外坚苦陪伴对旧模块的禁用。启用或禁用模块需要身份验证，因此看上去进级是用户自愿选择的。可是大大都智能钱包会强制用户举办进级，不然，他们将无法再利用钱包客户端，只能利用所有者密钥来操纵账户。
假如MYKEY无法正常事情，请务必确保您的规复短语（打点员密钥）安详，请遵循 涅磐打算 并利用 东西 （https://github.com/mykeylab/mykey-tx-tool） 来节制您的账户。
大大都智能钱包通过链下身份验证实现账户规复和紧张操纵，这意味着指定的第三方（受托人）可以改变账户所有者。受托人可以是钱包揽事提供者、硬件钱包、用户誊录在纸上的种子短语（用户拥有的其他钱包），也大概是家庭或可信赖的伴侣。差异的智能钱包授予受托人差异的权限：
结论
自主权意味着用户可以完全节制该账户。对付外部账户（EOA），用户拥有该地点对应的私钥即拥有自主权。假如用户不持有私钥，私钥由第三方保管，则该账户是托管账户。对付智能钱包的合约账户，由于账户逻辑多样，自主权问题要巨大得多。大抵可以从四个方面举办判定：（1）账户的最高权限是什么？（2）指定的第三方（受托人）是否可以完全经受账户或冻结资产？（3）用户是否可以在无需圈外人协助的环境下发送生意业务？（4）账户合约是否可以进级，用户可以拒绝吗？
上个月，我颁发了智能钱包的成长轮廓先容。很多人质疑智能钱包是中心化可能说托管钱包，，也就是说钱包运营商可以任意处理资产。这种观点并禁绝确，本文将阐明智能钱包的自主权，并举例说明如何完全节制你的智能钱包。
02 账户的最高权限是什么？
· 所有者是生存在当地而且可以导出的私钥。-譬喻，Monolith
MYKEY
引入受托人增加了账户的靠得住性，也增加了特别信任的风险。可是，受托者的权限是受限的，而且其权限可被账户所有人取消，因此用户仍然具有最高权限。尽量如此，由于大部门用户选择了默认受托人，默认受托人仍然大概对用户提倡进攻（无论是出于恶意或是受托人自身受到进攻）。
· 冻结或限制账户。
Monolith
· 所有者是一组门限私钥，个中部门私钥可以导出。譬喻，Gnosis，Dapper
再好的审计机构也不能担保合约百分之百安详，必需将源代码供更多专家查抄，这就是为什么我们需要通过悬赏的方法向公家邀约。2020年6月，Open Zeppelin 果真了 Argent 的裂痕，并辅佐他们修复了易受进攻的智能合约。Open Zeppelin得到高严重品级的嘉奖，最高可达25,000美元。据我所知， Argent， Monolith， Gnosis， MYKEY和 Authereum 都有其裂痕赏金打算。
今朝，所有智能钱包只答允“特权用户”陈设新的账户合约。“特权用户”是钱包提供商，可以是外部账户多重签名账户。尚无明明的趋势表白，智能钱包会转变为DAO管理。
照顾好您的种子短语，然后阅读 本文 （https://medium.com/monolith/your-monolith-account-is-due-for-an-upgrade-35b1814a01ed）。
进级是全局的，可是有足够长的通告和期待期，任何对此有疑议的用户都可以选择迁移账户。
本文不会提供任何操纵手册来让您“退出”智能钱包。我只想指出思路和重点。另外，并非所有智能钱包都在下面列出。
以上是抱负环境，现实环境是用户的选择权和知情权还不是那么完美。在环境1中，用户不能在拒绝进级的环境下利用钱包（强制更新），而在环境2中，用户大概会错过告诫通知。
安详是钱包面对的最要害问题。为确保资产安详，再多尽力都不为过。常见的要领包罗安详审计和裂痕赏金勾当。
· 变动账户的所有者。
01 谁可以进级？
01安详审计
进级进程需要一个通告期，以便更多的用户知晓。期待时间可以是链上或链下的，前者更安详，尔后者保持了机动性，可以更好地应对紧张环境。
配景
· 签名密钥无法导出，可是用户可以从钱包中提取原始签名。譬喻，Argent。
02 用户被迫进级吗？
如何举办完美进级？
优秀的安详机构正在对所有智能钱包举办全面的审计，在每次进级之前，必需对打算中的代码举办精采的审核。今朝，大大都智能钱包尚未披露所有审核陈诉。「我正在设计针对所有智能钱包的安详披露网站，假如有乐趣请接洽我」
本身拥有一个监护人很重要，以防万一您丢失了手机而且官方监护人无法利用。您可以利用 https://security.argent.xyz/ 举办操纵。今朝支持Metamask，Ledger Nano和Trezor。
什么是自主权？
如何使其安详？
01 受托人可以对账户和资产做什么？
· 签名密钥或签名都无法导出，因此用户需要通过受托者变动密钥。譬喻Dharma。
账户所有者具有账户的最高权限，可以变动账户的一切状态。尽量受托人具有变动账户所有者或冻结账户等特权，但账户所有者可以阻止恶意行为行为并删除受托人。账户所有者是具有预界说逻辑的单个私钥或一组私钥对应的地点，以多种形式生存。
进级不是全局的，每个用户都对进级举办链上授权。
大大都智能钱包可担保自主权，纵然钱包揽事商遏制处事，用户仍可以节制其身份和工业。默认的受托人是系统的风险之一，但用户可以选择信任钱包揽事商，或自行添加受托人来低落单点风险。另外，需要出格留意进级进程中的信任和安详问题。智能钱包可以提供越发透明和尺度化的进级，以确保不受信任和安详。
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。
