Sosyal Kurtarma

Sosyal kurtarma nedir?

Sosyal kurtarma, bir kripto cüzdanının kontrolünü tek bir gizli ifadeye güvenmeden geri kazanmanın bir yoludur; bu, birlikte kurtarmayı onaylayabilen güvenilir kişileri veya hizmetleri (koruyucular olarak adlandırılır) önceden atayarak yapılır. "Tohumunu kaybet, fonları kaybet" yerine, sosyal kurtarma kurtarma gücünü birden fazla taraf ve kural arasında yayar; örneğin, "5 koruyucudan herhangi 3'ü erişimi geri getirebilir."

Bu, kullanıcıların ellerinde kontrolü tutarken, günlük kullanıcılar için self-custody'yi daha güvenli ve daha kullanılabilir hale getirmeyi amaçladığı için kripto cüzdan türleri açıklanırken giderek daha fazla tartışılmaktadır.

Sosyal kurtarma cüzdanı

Sosyal kurtarma cüzdanı genellikle bir smart contract wallet'tır; bu, kurtarma kurallarını hesabın kendisine entegre eder, böylece cüzdan geçerli bir kurtarma onaylandığında kontrol anahtarını değiştirebilir. Pratikte, cüzdanı koruyucuları ve bir eşik (örneğin, 2-3) seçerek kurarsınız ve isteğe bağlı olarak değişikliğin yürürlüğe girmeden önce bir bekleme süresi gibi koruma önlemleri ekleyebilirsiniz.

Birçok modern tasarım, sosyal kurtarmayı account abstraction ile birleştirir; bu, cüzdanın kullanıcı karmaşık on-chain işlemleri manuel olarak yönetmeden özel mantığı uygulamasına olanak tanır—kurtarma politikaları, harcama limitleri veya çoklu imza kontrolleri gibi.

Sosyal kurtarma cüzdanları genellikle tohum içermeyen ve sosyal kurtarma cüzdanları ile gruplandırılır çünkü bunlar tek bir şeye bağımlılığı azaltır.seed ifadesi hala destekleyereksaklama dışıkontrol.

Guardian kurtarma

Guardian kurtarma, önceden seçilmiş guardian'lardan onaylar toplayarak erişimi geri kazanma sürecidir ve cüzdanın kurtarma prosedürünü yürütmektir.

Adım adım genellikle şöyle görünür: (1) yeni bir cihazdan veya yeni bir anahtardan bir kurtarma talebi başlatırsınız, (2) guardian'lar, sizin gerçekten siz olduğunuzu kabul edilen bir yöntemle (yüz yüze, video görüşmesi, güvenli mesaj veya bir uygulama istemi) doğrular, (3) yeterli sayıda guardian, eşiği karşılamak için onay verir ve (4) cüzdan sahibi anahtarını günceller veya yeni bir imzalayıcı ekler, normal kullanımı yeniden etkinleştirir.

Bazı sistemler, cüzdanın guardian'ın yetkilendirmesini doğrulayabildiği sürece, zincir üzerindeki hesaplar, donanım anahtarları veya hatta bir şifre anahtarı cüzdan kimliği gibi farklı “guardian türlerini” de destekler. Standartlar üzerindeki çalışmalar, Ethereum (örneğin, akıllı hesaplar için sosyal kurtarma arayüzleri) bu kurtarma akışlarını cüzdanlar ve guardian uygulamaları arasında daha uyumlu hale getirmeyi amaçlamaktadır.

Cüzdan guardian'ları

Cüzdan guardian'ları, cüzdanınızı kurtarmanıza yardımcı olmak için belirlediğiniz güvenilir taraflar veya mekanizmalardır - genellikle arkadaşlar, aile üyeleri, kontrol ettiğiniz ikinci bir cihaz veya bir profesyonel hizmet. Ana fikir çeşitliliktir: guardian'lar, bir ihanetin güvenliğinizi bozmayacak kadar bağımsız olmalı, ancak gerektiğinde kurtarmanın gerçekçi olabilmesi için ulaşılabilir olmalıdır.

İyi kurulumlar, aynı riski paylaşan guardian'lar seçmekten kaçınır (örneğin, aynı hanelerdeki herkes veya aynı e-posta sağlayıcısı tarafından korunan tüm hesaplar). Birçok cüzdan ayrıca zamanla guardian'ları döndürmenize izin verir, böylece bir ilişki değişirse veya bir cihaz kaybolursa, fonları taşımadan guardian setinizi güncelleyebilirsiniz.

Guardian'lar sosyal mühendislik hedefi haline gelebileceğinden, en iyi uygulama, net doğrulama ritüelleri (paylaşılan bir ifade veya çevrimdışı bir kontrol gibi) kullanmak ve herhangi bir tek guardian'a tek taraflı güç vermekten kaçınmaktır.

Sosyal kurtarmanın önemi

Sosyal kurtarma, kendi kendine saklama yönteminin en büyük başarısızlık modlarından birini ele aldığı için önemlidir: yanlış yerleştirilmiş tohum ifadeleri, unutulmuş şifreler veya yok edilmiş cihazlar nedeniyle kalıcı kayıplar.

Tek bir başarısızlık noktasını politika temelli bir kurtarma süreci ile değiştirmek, merkezi bir saklayıcıya kontrol vermeden, kullanıcıların tanıdık “hesabımı sıfırla” deneyimlerine daha yakın hissetmelerini sağlayabilir.

Ayrıca, cüzdanların daha güvenli varsayılan ayarları ve esnek kimlik doğrulaması (şifre anahtarları dahil) uygulayabildiği hesap soyutlaması sayesinde sağlanan daha geniş UX iyileştirmelerini de tamamlar; bu sayede varlıklar kullanıcı tanımlı kurallar altında zincir üzerinde tutulur.

Cüzdan tasarımı geliştikçe, sosyal kurtarma, kullanılabilirliği kriptonun temel vaadi olan: kullanıcı kontrollü mülkiyet ile dengelediği için, açıklanan kripto cüzdan türleri arasında tartışılan temel bir model olmaya devam edecektir.