开创企业级MPC钱包的新时代

一、Web3钱包分类

在Web3的基础上，Web3钱包是用于存储代币、NFT等数字资产的数字钱包，具备发送和接收数字资产、以个人凭证登录Web3应用和DApp的功能。主流的Web3钱包包括HD钱包、CA钱包、TBAERC-6551和MPC等。

1.1 主流Web3钱包分类

• HD 钱包（Hierarchical Deterministic Wallet） ：通过树状结构管理私钥，提供更安全的资产管理和备份机制。
• CA 钱包（Cryptographic Accumulators Wallet） ：利用累加器结构提高交易效率和数据验证速度。
• TBAERC-6551：新一代的实体商业会员卡钱包，整合身份验证和资产管理功能。
• MPC （ Multi-Party Computation ） ：采用安全多方计算技术，实现多重签名和私钥管理，提升安全性和用户控制权。

1.2 现有钱包方案的局限性

现有的中心化钱包存在多种问题：

1. 用户不拥有私钥，资产可被冻结或没收。
2. 单一钱包难以兼容多种公链和资产。
3. 交易信息可能被钱包提供方监控，泄露用户隐私。
4. 功能受限，难以与多样化的DApp应用对接。
5. 可扩展性差，高并发时容易导致服务中断或延迟。
6. 用户体验设计简陋，操作复杂且不直观。
7. 安全问题频发，资产易受攻击或被盗。

1.3 Web3钱包痛点

• 个人用户需要无缝顺畅的用户体验、低成本以及与多样化DApp灵活交互的能力。
• DAO需要透明的财务管理和能够参与生态系统治理的工具。
• 机构希望外包链无关性、可审计性和高级别的安全性责任。

二、Web3钱包的设计策略

为了实现开放、安全和易用的Web3钱包，我们提出以下设计策略：

1. 用户 私钥 控制：用户完全拥有私钥，确保资产完全受到用户控制。
2. 多链 兼容性：支持多链多资产管理，实现资产自由流动和跨链交互。
3. 隐私保护：采用先进的加密算法保护用户数据隐私，防止信息泄露。
4. 开放 API：提供开放的API接口，支持与各类DApp应用无缝对接，拓展应用场景。
5. 分布式架构：使用容器化微服务架构和分布式技术，确保系统高可用性和扩展性。
6. 用户体验优化：简洁、直观的界面设计和流畅的交互体验，降低用户操作门槛。
7. 安全保障：结合密码学算法和区块链的防篡改特性，保障资产安全。
8. 硬件钱包 支持：支持硬件钱包和监管级安全策略，增强私钥安全性。
9. 开源审计和Bug赏金：提供开源代码审计和Bug赏金计划，增强系统安全性和透明度。

三、Web3钱包设计方案

3.1 架构设计

火源钱包采用先进的前后端分离、容器化微服务架构设计，支持WaaS服务，旨在确保Web3资产的安全控制和转移。

3.2 功能设计

• 身份管理：提供安全的身份验证和管理功能。
• 多链管理：支持多链资产管理，实现跨链资产自由流通。
• 资产管理：全面管理和监控用户的数字资产。
• 交易：安全、高效地处理资产交易。
• DApp应用接入：开放API，支持与各类DApp应用实现无缝对接。

3.3 用户界面

简洁、一致、流畅的界面设计和交互体验，使用户能够轻松、直观地管理和操作资产。

3.4 私钥 管理

采用本地加密、分片存储、多签认证和社交恢复等先进技术，确保私钥安全可靠。

3.5 跨链 支持

应用Polkadot、Cosmos等跨链技术，实现不同区块链资产的互操作性，提升资产灵活性和使用效率。

3.6 DApp应用

开放API接口，支持与多样化的DApp应用无缝对接，拓展用户的应用场景和选择余地。

3.7 安全机制

采用密码学算法、硬件安全模块、开源代码审计和Bug赏金计划等多重安全措施，保障用户资产的安全性和系统的可信度。

3.8 运维部署

通过Kubernetes集群管理、监控报警、灰度发布和流量管理等先进技术手段，确保系统的高可用性和稳定性。

作为安全多方计算（MPC）方案的一部分，门限签名方案（TSS）用于分布式密钥生成和签名，支持多方共同管理私钥，实现安全的资产管理和转移策略。

3.10 WaaS 服务（ Wallet as a Service ）

WaaS服务旨在让用户安全地控制和转移Web3资产，提供免私钥、免gas费用的用户体验，吸引更多传统Web2用户的参与和转移。

项目开源地址： bsin-paas-all-in-one: Bsin-PaaS（毕昇） 是一套企业级的低代码、零代码去中心化应用搭建平台，可帮助企业快速搭建有竞争力的业务中台、流程中台、业务前台。