Web3 стремительно расширяется: ежедневно появляются новые приложения, протоколы и функции. Однако для многих пользователей истинным барьером для входа является не отсутствие ончейн-функциональности, а скорее сложность безопасного хранения и восстановления ключей кошелька.

В настоящее время отраслевым стандартом остается сид-фраза (мнемоника). Тем не менее, этот подход сопряжен с реальными проблемами: пользователи часто делают скриншоты своих фраз и непреднамеренно синхронизируют их с облачными альбомами; другие записывают их на бумаге, а затем теряют или повреждают, что приводит к безвозвратной потере активов. Подобные истории слишком часты. Зачастую эти риски проистекают не из технических сбоев, а из-за упущений в повседневных привычках.

В последние годы появилось все больше решений для кошельков «в стиле Web2», которые позволяют пользователям создавать, резервировать копии и восстанавливать кошельки с помощью привычных методов входа. Хотя их цель — снизить барьер для входа, существуют существенные различия в том, как они реализованы, — в частности, сохраняют ли они истинную децентрализацию и самохранение.

Чем безключевой кошелек OneKey отличается от других

Безключевой кошелек OneKey использует подход «Вход через Google/Apple + ПИН-код», сочетая простоту использования с истинным самохранением в одном дизайне.

Вы выполняете вход и восстановление, используя знакомые системные аккаунты, но базовая архитектура использует распределенный механизм управления ключами и подписи. Это гарантирует, что ни одна сторона, включая OneKey, не сможет реконструировать ваш полный ключ или инициировать переводы в одностороннем порядке.

Иными словами: даже если наши серверы, определенный компонент или одна участвующая сторона будут скомпрометированы, злоумышленник не сможет просто взломать OneKey, чтобы «украсть ваш кошелек».

Безключевой кошелек OneKey построен на распределенном механизме управления ключами. Его цель — избавить вас от рискованного бремени записи, хранения и транспортировки сид-фраз. Вместо этого вы можете создавать и восстанавливать свой кошелек с помощью метода, который вы уже знаете: Вход через Google / Apple + ПИН-код.

Традиционные кошельки полагаются на сид-фразы (обычно 12 или 24 слова), требуя от пользователей их безопасного хранения и ручного восстановления при необходимости. Безключевой кошелек позволяет вам управлять своими активами, просто помня ПИН-код. Возможность восстановления вашего кошелька основана на распределенной архитектуре, гарантирующей, что полный контроль никогда не передается какому-либо одному поставщику услуг.

Безключевой кошелек использует два фактора аутентификации:

Это означает, что даже если ваш аккаунт Google или Apple скомпрометирован, критические операции не могут быть выполнены без ПИН-кода. И наоборот, одного ПИН-кода недостаточно для восстановления или доступа к кошельку без входа в связанный аккаунт. Оба фактора незаменимы, что значительно снижает риск единой точки отказа.

В дизайне Безключевого кошелька полная сид-фраза или приватный ключ никогда не хранятся в открытом виде в каком-либо одном месте в течение длительного времени. Только когда вы успешно верифицируете свой аккаунт и ПИН-код на своем устройстве, кошелек локально завершает необходимые процессы восстановления и активации.

Как происходит резервное копирование и восстановление:

Следовательно, если вы не завершите верификацию и не инициируете восстановление на своем устройстве, ни одна сторона (включая OneKey) не сможет в одностороннем порядке реконструировать его в используемый ключ в открытом виде.

В этом разделе объясняется, что происходит как на стороне клиента (вашего устройства), так и на стороне сервера, когда вы создаете новый Безключевой кошелек с использованием Google или Apple. Он также разъясняет, почему процессы «Резервное копирование» и «Восстановление» удобны для пользователя, но при этом гарантируют, что ни одна сторона никогда не получит доступ к вашему полному приватному ключу.

При создании Безключевого кошелька в процессе онбординга вы можете:

Важное примечание: Безключевой кошелек и традиционные кошельки с сид-фразой — это две различные, независимые системы. В настоящее время миграция «существующего кошелька с сид-фразой» в Безключевой кошелек не поддерживается; они существуют параллельно.

Рассмотрим технический процесс, который происходит, когда пользователь создает кошелек с использованием своей учетной записи Google или Apple.

​Шаг 2 — Разделение Симметричного ключа на две доли «2 из 2»

Вернувшись на устройство, Симметричный ключ разделяется на две доли с использованием Секретного Распределения Шамира (SSS) с порогом 2 из 2:

При пороге 2 из 2 одной доли недостаточно для реконструкции Симметричного ключа. Даже если OneKey владеет как «Сид-текстом», так и «Долей на сервере», он не может в одностороннем порядке восстановить кошелек или инициировать подписание транзакции.

Цель дизайна Безключевого кошелька OneKey — минимизировать барьер для входа без централизации «контроля» в руках какой-либо одной стороны. Поскольку восстановление кошелька является одной из наиболее чувствительных операций, мы ставим протокольные границы безопасности и модели угроз в основу нашего дизайна. Это гарантирует, что улучшенная удобство использования не достигается ценой безопасности.

Наша архитектура разработана для достижения следующих двух критически важных целей:

Для восстановления используемой сид-фразы или ключевого материала на вашем устройстве все следующие элементы должны присутствовать одновременно:

Эта архитектура приводит к нескольким прямым выводам:

В отношении идентификации и контроля доступа Безключевой кошелек разделяет «Кто вы» (Идентификация аккаунта) и «Что вы знаете» (ПИН-код):

На уровне шифрования и разделения ключей Безключевой кошелек придерживается принципа, что «Текст может храниться, но Ключи никогда не должны быть централизованы»:

Важный момент, который необходимо понять о Безключевом кошельке OneKey, заключается в том, что восстановление зависит от одновременного выполнения двух условий: вы должны иметь возможность войти в соответствующую учетную запись Google или Apple, и вы должны помнить свой ПИН-код.

В отличие от традиционных потоков «Забыли пароль» в Web2, OneKey не может извлечь ваш ПИН-код за вас, и мы не можем реконструировать ваш приватный ключ или сид-фразу от вашего имени. Это не недостаток продукта, а намеренная часть границы безопасности: если бы у поставщика услуг была возможность получить доступ к любому из этих элементов, основной атрибут «самохранения» был бы принципиально скомпрометирован.

Следовательно, истинное решение «Нулевого доверия» неизбежно требует, чтобы пользователь нес часть ответственности: поддерживать доступ к своей учетной записи и помнить свой ПИН-код.

Однако есть и подстраховка: сид-фраза для Безключевого кошелька существует в используемой форме на устройствах, где вы уже вошли в систему.

Если вы забудете свой ПИН-код, но у вас по-прежнему есть доступ к устройству, на котором кошелек вошел в систему и работает, вы, как правило, сможете сбросить ПИН-код на этом устройстве. Этот процесс создаст новую конфигурацию резервной копии, гарантируя, что вы сохраните возможность восстановления на разных устройствах в будущем.

Чтобы снизить риск забыть ПИН-код с течением времени, OneKey будет предлагать вам проверять свой ПИН-код через соответствующие интервалы.

Если в ходе одной из этих проверок вы понимаете, что не можете вспомнить свой ПИН-код, вам следует воспользоваться этой возможностью, чтобы немедленно сбросить ПИН-код, пока у вас все еще есть доступ к устройству, а затем сгенерировать/обновить конфигурацию резервной копии.

Таким образом, вы, как правило, сохраните доступ к своему Безключевому кошельку, если выполняете хотя бы одно из следующих условий:

Поскольку процесс восстановления — это, по сути, просто «Вход в аккаунт + Ввод ПИН-кода», мы настоятельно рекомендуем вам провести учебную тревогу по восстановлению на втором устройстве сразу после создания вашего Безключевого кошелька.

Сделав это, вы обеспечите:

Для многих новых пользователей, хотя сид-фразы и являются отраслевым стандартом, их использование часто далеко не интуитивно. Ввод сид-фразы на новом устройстве сопряжен со значительными трудностями, а знание того, как и где безопасно ее хранить, часто является источником путаницы.

Безключевой кошелек OneKey стремится найти иной баланс:

Он снижает барьер для входа, используя знакомый метод (Google / Apple + ПИН-код). В то же время, благодаря распределенной архитектуре управления ключами, он гарантирует, что ни одна сторона (включая OneKey) не сможет в одностороннем порядке реконструировать ваш полный ключ. Это достигает компромисса между «простотой использования» и «границами безопасности самохранения», что в значительной степени подходит для широкой публики.