STR:Substrate账户设计:如何保证资金的安全?

Substrate 使用多组公/私钥对来代表网络的参与者。

区块链系统的参与者角色各异,例如从验证人到普通用户。

举个例子,Substrate 节点使用 “提名权益证明”(NPoS)算法来选择验证人。验证人和提名人可能拥有大量资金,因此 Substrate 的 Stake 模块引入了帐户抽象,以帮助确保资金的尽可能安全。

这些抽象账户是:

存储密钥(Stash keys): 存储账户的作用是持有大量资金。它的私钥应该存放在冷钱包中,保证尽可能安全。

控制密钥(Controller keys): 控制帐户代表存储帐户作出选择,例如付款偏好,但应仅持有少量资金来支付交易费用。它的私钥应该保持安全,因为其会影响验证人设置,但私钥会在维护验证人时定期使用。

MakerDAO创始人于社区阐述Spark Protocol预挖空投计划及SubDAO挖矿经济模型:8月10日消息,MakerDAO创始人Rune Christensen发起关于SparkDAO SPK的预挖空投;SubDAO农场概述的社区提案,提案概述借贷协议Spark Protocol潜在的SPK预挖空投计划,并将审查第二阶段将启动的一般SubDAO挖矿经济模型。

其中该提案建议回溯计算哪些用户从 Spark Protocol 借款,并从 EDSR 将借款利率提高到 5% 之刻开始计算,其中按照他们所抵押的波动性资产的金额及时间长短比例进行代币分配,用户无需采取任何特殊行动即可有资格参与空投;SubDAO 10 年总共会分发 20 亿枚 SubDAO 代币给每个 SubDAO 参与者,在前两年中,创世农场的速度是每年 5 亿枚 SubDAO 代币,其中每年有 3.5 亿枚 SubDAO 代币用于 NewStable 农民,1.5 亿枚 SubDAO 代币用于 NewGovToken 农民,接下来两年(第三至第四年),创世农场的速度为每年 2.5 亿枚 SubDAO 代币,其中每年有 1.75 亿枚 SubDAO 代币用于 NewStable 农民,7500 万枚 SubDAO 代币用于 NewGovToken 农民。[2023/8/10 16:17:23]

会话密钥(Session keys): 会话密钥是保存在验证人客户端中的 “热” 密钥,用于签署某些验证人操作。他们不应该持有资金。

Subversive Capital拟于5月31日关闭并清算旗下元宇宙ETF:5月17日消息,投资顾问公司 Subversive Capital Advisor 宣布其董事会已经决定在 2023 年 5 月 31 日立即关闭和清算旗下元宇宙 ETFSubversive Metaverse ETF。Subversive 投资组合经理 Christian H. Cooper 表示,此前创建该元宇宙 ETF 主要被 Meta 关注点误导,鉴于人工智能等更有前途的技术的快速发展,该公司已决定改变投资方向。[2023/5/17 15:08:38]

一个密钥对可以代表一个账户并控制资金,就像你在其他区块链中看到的普通账户一样。在 Substrate Balances 模块的语境下,这些帐户必须具有最小金额(“现有存款”)才能存在于存储中。

CirclesUBI:请用户警惕Uniswap上的Circles假币:CirclesUBI发推表示,Circles并没有上线Uniswap,请用户不要在上面买名为“Circles”的代币。CirclesUBI系统本身没有单一的Circles代币,Circles并不是通用的可互换代币,注:在Circles注册的用户都会有他们自己版本的Circles代币,因此,CirclesUBI系统中的代币本身的设计决定其不会是投机性资产。[2020/10/19]

帐户密钥是通用化定义的,并在 runtime 中具体化。

继续我们存储和控制帐户的例子,这些帐户的密钥通过其预期用途进行区分,而不是通过任何底层的加密学差异进行区分。创建存储或控制密钥时,还支持普通帐户密钥支持的所有加密。

动态 | 数据:2019年比特币subreddit版块订阅用户增长22%:比特币核心开发者Jameson Lopp今日发推称,比特币的subreddit版块(/r/bitcoin版块)的新订阅用户数量在今年夏季比特币价格飙升后有所增加。具体而言,该版块2019年总共增加了22.2万订阅用户,增幅达22%。(Cointelegraph)[2019/12/23]

存储密钥(Stash keys)是定义存储帐户的公/私钥对。该帐户就像一个 “储蓄帐户”,因为您不应经常使用该帐户进行交易。因此,应以最高安全性来对待其私钥,例如在安全或硬件安全层中进行保护。

由于存储密钥保持离线状态,因此它将指定一个控制帐户以利用存储帐户资金的权重做出非支出决策。它还可以指定一个代理帐户来代表其投票参与治理。

币安发布SUB智能合约权限风险提示:币安公告称,经审核仅SUB代币存在项目方超权限风险,我们检查了区块链记录,确认这个权限并未被使用后,与SUB团队及时进行了沟通,SUB确认了这个问题并将提供解决方案。[2018/6/11]

控制密钥(Controller keys)是定义控制帐户的公/私钥对。在 Substrate 的 NPoS 模型语境中,控制密钥将表示一个人想要验证或提名的意图。

控制密钥用于设置诸如奖励接收地址之类的偏好,对于验证人来说还用于设置其会话密钥。控制帐户只需要支付交易费用,因此只需要很少的资金。

控制密钥永远不能用于从其存储帐户花费资金。但是,控制密钥的行为可能会导致 slash,因此仍应妥善保管。

会话密钥(Session keys)是验证人用来签署与共识相关的消息的 “热密钥”。它的本意不是控制资金的帐户密钥,而应该仅用于其本来的目的。它们可以定期更改;您的控制账户仅需要通过签名会话公钥来创建证书,然后通过外部信息广播该证书。会话密钥也是通用定义,并在 runtime 中具体化。

要创建会话密钥,验证人的操作者必须证明密钥代表其存储帐户(stake)和提名人。为此,他们通过使用其控制密钥对密钥进行签名来创建证书。然后,他们通过在链上的事务中发布会话证书来通知链此密钥代表其控制密钥。

Substrate 提供了 Session module,该模块允许验证人管理其会话密钥。

你可以声明任意数量的会话密钥。例如,默认的 Substrate 节点就用了三个:BABE、GRANDPA 和 “I'm Online”。其他链可能有更多或更少的会话密钥,具体取决于链希望其验证人执行的操作。

这些不同的会话密钥可以使用相同的密码学,但是在整个 runtime 逻辑中,其用途完全不同。为了防止将错误的密钥用于错误的操作,Rust 强类型会包装这些密钥,使它们彼此不兼容,并确保仅将它们用于原有目的。

如果会话密钥被泄露,攻击者可能会犯下造成 Slash 的行为。会话密钥应定期(例如每个会话)通过 the `rotate_keys` RPC 更改,以提高安全性。

了解更多 Substrate 中使用的密码学。

学习创建本地网络和生成密钥的教程。

Staking module: https://substrate.dev/rustdocs/v2.0.0-rc5/pallet_staking/index.html

Balances 模块: https://substrate.dev/rustdocs/v2.0.0-rc5/pallet_balances/index.html

Session module: https://substrate.dev/rustdocs/v2.0.0-rc5/pallet_session/index.html

the rotate_keys RPC: https://substrate.dev/rustdocs/v2.0.0-rc5/sc_rpc/author/trait.AuthorApi.html#tymethod.rotate_keys

Substrate 中使用的密码学: https://substrate.dev/docs/en/knowledgebase/advanced/cryptography

创建本地网络和生成密钥的教程: https://substrate.dev/docs/en/tutorials/start-a-private-network/

session keys runtime API: https://substrate.dev/rustdocs/v2.0.0-rc5/sp_session/trait.SessionKeys.html

Substrate 节点 runtime 中的会话密钥: https://substrate.dev/rustdocs/v2.0.0-rc5/node_runtime/struct.SessionKeys.html

substrate_application_crypto: https://substrate.dev/rustdocs/v2.0.0-rc5/sp_application_crypto/index.html

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金星链

[0:15ms0-1:114ms