加密货币

社交恢复

定义

社交恢复是一种加密钱包恢复方法,可信的监护人可以帮助您在丢失密钥或设备时重新获得访问权限。

什么是社交恢复?

社交恢复是一种在不依赖单一秘密短语的情况下重新获得加密钱包控制权的方法,通过预先指定可信赖的人或服务(称为监护人),他们可以共同批准恢复。社交恢复的理念是“丢失种子,丢失资金”被转变为将恢复权力分散到多个参与方和规则中,例如“5个监护人中任意3个可以恢复访问”。由于它旨在使自我保管对普通用户更安全、更易用,同时保持用户的控制权,因此在加密钱包类型的解释中越来越受到讨论。

社交恢复钱包

社交恢复钱包通常是一个智能合约钱包,它将恢复规则嵌入到账户本身,因此当有效的恢复获得批准时,钱包可以更改其控制密钥。在实践中,您通过选择监护人和阈值(例如,2比3)来设置钱包,并可选择添加一些保护措施,例如在更改生效前的等待期。许多现代设计将社交恢复与账户抽象结合在一起,这使得钱包能够执行自定义逻辑——如恢复政策、支出限制或多重签名检查——而无需用户手动管理复杂的链上操作。社交恢复钱包通常与无种子和社交恢复钱包一起归类,因为它们减少了对单一种子短语的依赖,同时仍然支持非保管控制。

监护人恢复

监护人恢复是通过收集您预选的监护人的批准并执行钱包的恢复程序来恢复访问的过程。逐步来看,通常是这样的:(1) 您从新设备或新密钥发起恢复请求,(2) 监护人使用商定的方法(面对面、视频通话、安全消息或应用提示)验证确实是您,(3) 足够的监护人批准以满足阈值,(4) 钱包更新其所有者密钥或添加新的签署者,从而重新启用正常使用。一些系统还支持不同的“监护人类型”,例如链上账户、硬件密钥,甚至是密码钱包身份,只要钱包能够验证监护人的授权。关于以太坊的标准化工作(例如,智能账户的社交恢复接口)旨在使这些恢复流程在钱包和监护人实现之间更具互操作性。

钱包监护人

钱包监护人是您指定的帮助恢复钱包的可信方或机制——通常是朋友、家人、您控制的第二个设备或专业服务。关键思想是多样性:监护人应该足够独立,以便一个妥协不会破坏您的安全,但又足够可接触,以便在需要时恢复是现实的。良好的设置避免选择所有共享相同风险的监护人(例如,所有人在同一家庭,或所有账户都由同一电子邮件提供商保护)。许多钱包还允许您随着时间的推移轮换监护人,因此如果关系发生变化或设备丢失,您可以在不迁移资金的情况下更新监护人集合。由于监护人可能成为社交工程的目标,最佳实践是使用明确的验证仪式(如共享短语或离线检查),并避免给予任何单一监护人单方面的权力。

为什么社交恢复很重要

社交恢复很重要,因为它解决了自我保管最大的失败模式之一:因种子短语丢失、密码遗忘或设备损坏而导致的永久性损失。通过用基于政策的恢复过程替代单一故障点,它可以使非保管钱包的体验更接近熟悉的“重置我的账户”体验——而无需将控制权交给集中式保管人。它还补充了通过账户抽象实现的更广泛的用户体验改进,在这种情况下,钱包可以执行更安全的默认设置和灵活的身份验证(包括密码),同时将资产保留在用户定义的链上规则下。随着钱包设计的发展,社交恢复可能会继续成为加密钱包类型解释中讨论的核心模式,因为它在可用性与加密核心承诺之间取得了平衡:用户控制的所有权。

常见问题

社交恢复在加密钱包中是如何工作的?

您预先选择监护人和恢复阈值,例如 3 个中的 5 个。如果您失去访问权限,监护人将批准恢复请求,钱包更新其控制密钥,以便您可以重新获得控制权。许多实现使用智能合约钱包在链上强制执行这些规则。

社交恢复比种子短语更安全吗?

它在防止丢失方面可能更安全,因为恢复不依赖于一个秘密被完美存储。 然而,它引入了新的风险,例如监护人被妥协或社会工程,因此监护人的选择和验证习惯很重要。最佳设置使用多个独立的监护人和明确的恢复程序。

什么是钱包监护人,我应该选择谁?

钱包监护人是可以帮助批准恢复的可信人员、设备或服务。选择彼此独立且与您独立的监护人(不同的设备、位置和安全习惯)。避免给予任何单一监护人足够的权力单独接管您的钱包。

社交恢复可以与通行密钥一起使用吗?

可以—一些设计将通行密钥钱包身份视为签名者或监护人集的一部分,只要钱包能够验证授权。通行密钥可以通过用设备支持的身份验证替代脆弱的秘密来提高可用性。如果设备丢失或更换,社交恢复则作为后备方案。

社交恢复需要账户抽象吗?

严格来说不需要,但它通常在表现得像可编程账户的智能合约钱包中实现。账户抽象使支持灵活的身份验证、监护人政策和恢复工作流程变得更容易,而不强迫用户进入复杂的密钥管理。在许多生态系统中,社交恢复和账户抽象被开发为互补特性。

相关术语