V神理想加密货币wallet:实现跨L2交易体验、账户隐私安全等

钱&包是我们进入链上世界的入口，也是我们和区块链打交道最核心的工具。最近，以太坊联合创始人 Vitalik Buterin 发了一篇新文章《我希望在钱&包里看到什么》，专门聊了他心目中理想钱&包应该具备哪些关键能力。其中包括：跨 L2 的无缝交易体验、更好的账户安全性、帮用户避开反诈和外部威胁、更强的隐私保护，以及安全的链接入方式等等。

不过他也说了，这其实不是一份完整的清单，重点更多放在安全和隐私上。下面是他文章里的一些要点整理。

Vitalik 的“钱&包愿望清单”

Vitalik 提出了一个想法：钱&包里应该内置跨 L2 的发送功能，并且引入链特定地址格式，比如 address@optimism.eth。如果有人（或者某个应用）给了你这种格式的地址，你直接把它粘贴到钱&包的“收款方”栏，点一下“发送”，钱&包就能自动帮你处理后续的跨链操作，用户根本不用关心底层逻辑。

为了让体验顺滑，Vitalik 认为钱&包需要认真思考默认情况下用户的资产放在哪些链上，这样既能保证安全，又能方便转账。另外在 Gas 费方面，如果用户在一个没有 ETH 的 L2 上发起交易，钱&包应该支持通过其他有 ETH 的链来代付 Gas，不用用户自己折腾。

Vitalik 强调，钱&包不仅要防住开发者被黑客攻击或作恶的风险，还要能防住用户自己犯迷糊。他提出用社交恢复和多重签名钱&包，再加上分级权限控制来解决问题。具体来说：用户的账户有两层密钥——主密钥和 N 个守护者（比如 N=5，可以是机构或者个人的多个设备）。主密钥能执行低价值和非财务操作。而高价值操作（比如转走账户里的全部资金）或者修改主密钥/守护者，则需要多数守护者授权。如果觉得还不够安全，还可以给主密钥加一个时间锁，延迟执行高额操作，这样万一密钥泄露也有缓冲时间。

Vitalik 认为，现在以太坊的隐私问题该认真对待了。随着 ZK-SNARK 技术越来越成熟，像 Privacy Pools 这类没有后门的隐私方案逐渐可用，再加上 Waku 和 ERC-4337 内存池等基础设施越来越稳定，隐私技术已经准备好大规模应用了。

但问题是，目前以太坊上的隐私交易需要用户专门下载一个隐私钱&包（比如 Railway 或 Umbra），这对普通用户来说太麻烦，导致隐私交易的普及度很低。所以 Vitalik 提出，隐私功能应该直接集成到钱&包里，具体可以这样实现：

• 私人余额：钱&包可以把一部分资产存进隐私池，用户转账时优先从隐私池里取钱。

• 隐匿地址：收钱时，钱&包自动生成一个临时地址，防止别人追踪你的资金流向。

除此之外，Vitalik 还提到，钱&包可以为用户参与的每个应用（比如 DeFi 协议）自动生成一个新地址。资金从隐私池进入应用，变钱时再直接回到隐私池，这样用户在不同应用之间的活动就没法被关联追踪了。

Vitalik 表示，有效的隐私方案会催生用户对链下数据存储的需求。他指出，钱&包不能只做“密钥管理工具”，而应该进化成个人数据存储和管理的综合工具——既要保护链上资产安全，也要解决用户私密数据的存取和防泄露问题。

他还提到，需要开发更安全的去中心化托管方案，比如用 M-of-N 分片技术，让 N 个可信的守护者共同管理数据访问权限。

Vitalik 钱&包愿望清单里的其他要点，整理如下：

• 新用户与内置钱&包：讨论了新用户首次注册时简化流程的方案，以及钱&包直接嵌入应用是大势所趋，这样可以降低新手进入的门槛。

• 保护用户免受反诈：强调了改进钱&包对抗反诈、欺诈和其他外部威胁的重要性，并指出目前现有的防范措施还比较原始。

• 安全链访问：讨论了钱&包如何通过标准化的轻客户端和私有信息检索（PIR）技术，来保护用户免受 RPC 提供商的潜在威胁。

• Dapp 安全：指出 Dapp 通常是用户安全链条中最薄弱的一环，并提出了通过区块链内容版本控制和创建更安全的用户界面来改善安全性的方法。

理想的金钥库钱&包：在跨 L2 的背景下，Vitalik 描述了三种更改账户验证配置的方案，包括重放更新、在 L1 上建金钥库，以及在 L2 上建金钥库。

展望未来，Vitalik 探讨了可能出现的更深层次的交互方式革命，包括：

• AI：可能会让我们从“点击和输入”的模式，变成“说出你想做什么，然后机器人帮你搞定”的模式。

• 脑机接口：既有像眼动追踪这样比较温和的方式，也有更直接甚至侵入性的技术（比如近期 Neuralink 的首位患者就是例子）。

• 主动防御客户端：Bra ve 浏览器会主动帮用户屏蔽广告、追踪器和其他有害内容。很多浏览器、插件和加密钱&包也都在积极保护用户免受各种安全和隐私威胁。Vitalik 看好这类“主动守护者”在未来十年只会越来越强。

Vitalik 进一步阐述了这三个趋势结合起来的潜力，他认为这会彻底改变我们对界面设计的理解。

“通过自然语言输入、眼球追踪，甚至未来更直接的脑机接口，再加上对用户历史数据的深度掌握（比如信息记录，前提是所有数据都只在本地处理），钱&包能更直观地理解用户想干什么。AI 可以把这些意图转化成具体的‘行动计划’——也就是一系列链上和链下的操作来实现用户需求。这样一来，对第三方用户界面的需求就会大幅减少。如果用户需要和第三方应用或其他用户交互，AI 应该以用户利益为出发点，提前检测潜在风险，并提供解决方案建议。”

Vitalik 补充说，理想情况下，这些 AI 应该由不同团队开发，形成一个多样化的开放生态系统，满足不同人的偏好和需求。

MetaMask 开发者回应：自家的 Snaps 方案更强大

对此，MetaMask 的开发者 Dan Finlay 回应了 Vitalik 的钱&包愿景，肯定了其对未来钱&包功能的展望，同时指出他们正在开发更灵活、更强大的解决方案——Snaps。通过 Snaps，MetaMask 提供了动态添加新网络、支持非 EVM 链、用 DAO 身份登录以及可读性强的权限管理等灵活特性。此外，MetaMask 着重提升安全性，采用 La va Moat 做供应链保护，主动监测反诈威胁，并与外部团队合作打击恶意行为。在隐私方面，MetaMask 完全支持每个 Dapp 生成独立账户的概念，并借助 ERC-7715 实现隐私保护默认化。随着 Snaps 和跨设备同步的需求增长，MetaMask 已经在解决数据钱&包的问题，支持未来任意数据披露机制，从简单方案到零知识（ZK）方案都可以兼容。【风险提示】本文内容仅供学习参考，不构成任何投资建议、交易建议或收益承诺。加密货币和迷因币价格波动较大，所有价格预测和市场数据请以官方公告、交易所实时页面及行情平台为准。投资者需独立判断、谨慎决策，自行承担风险。