Vitalik Buterin通过多签放弃测试指出钱包用户体验缺陷

TheNewsCrypto发布于2026-01-29更新于2026-01-29

文章摘要

以太坊联合创始人Vitalik Buterin通过一次普通的多重签名检查发现,许多钱包未能通过基本可用性和"撤离测试"。他提到自己在未安装任何Safe应用的情况下,通过Etherscan的"读取合约"功能直接获取了所需信息,并指出这是开源基础设施带来的关键优势——即使前端失效,用户仍能通过区块链浏览器等中立工具访问核心功能。 Buterin同时提出"查看密钥"的解决方案,即通过包含额外私密信息的扩展地址,让区块链浏览器通过URL哈希字段在客户端读取数据。但他也警告,将任何密钥粘贴至URL或网页存在风险,最终仍需通过钱包直接操作。 开发者们迅速提出替代方案,包括开源工具SwissKnifeXYZ和采用零知识证明授权的微链签名方案。这一讨论恰逢美国现货ETH ETF上市,其结构性资金流正在重塑以太坊交易格局,初期交易模式呈现出与BTC产品类似的流动性集中现象。

以太坊联合创始人Vitalik Buterin通过一次常规的多重签名检查发现,许多钱包未能通过基本可用性和放弃测试。

这位联合创始人透露:"今天早上我本想检查手机多签应用中的签名者地址,但发现根本没有安装任何Safe应用。"他进一步提到,在意识到不需要重装Safe后,自己完全可以通过Etherscan的"读取合约"功能直接查询所需信息。

他将这个发现称为开放基础设施领域一个静默但关键的成功。当钱包或应用程序开源并通过放弃测试时,用户就能获得此类额外的用户体验优势。

简而言之,即使前端界面消失,用户仍应能通过区块链浏览器等中性工具使用核心功能。但Buterin也警示称,这种方案最终会因隐私问题而存在局限。

联合创始人的建议

他提出的解决方案是查看密钥...这是地址的扩展版本,包含额外隐私信息,可通过URL哈希字段让区块链浏览器在客户端读取。

他承认这种权衡存在风险,并提醒用户:将任何形式的密钥粘贴至URL或网页都存在安全隐患,最终更可靠的方式还是直接通过钱包进行操作。

开发者迅速提出了替代方案。有回复指出开源工具SwissKnifeXYZ可作为备选方案,而Microchain Labs则强调其微链零知识签名器——通过授权零知识证明替代显式多签签名,仅在链上保留状态根。

这些实验正发生在独特背景下:美国现货ETH ETF的出现,其结构性资金流已开始重塑以太坊交易模式。交易最初几周显示,ETH ETF的资金流入集中在前端曲线,重现了曾经比特币产品的典型 pattern。

今日加密新闻聚焦:

Kalshi交易者看跌比特币,BTC价格能否经受考验?

标签ETH 以太坊 Vitalik Buterin

热门币种推荐

相关问答

QVitalik Buterin 通过什么测试发现许多钱包未能通过基本的可用性测试?

AVitalik Buterin 通过多签钱包的‘walkaway test’(离开测试)发现许多钱包未能通过基本的可用性测试。

QVitalik Buterin 是如何在不重新安装 Safe 应用的情况下查看多签地址信息的?

A他通过 Etherscan 的‘读取合约’功能直接查看了多签地址的信息,而无需重新安装 Safe 应用。

QVitalik Buterin 认为开放基础设施的一个关键优势是什么?

A他认为开放基础设施的关键优势是,即使前端界面消失,用户仍能通过中立的工具(如区块链浏览器)访问核心功能。

QVitalik Buterin 建议用什么方案来解决隐私问题?

A他建议使用‘查看密钥’(viewing key),这是一个包含额外私人信息的地址扩展版本,可通过 URL 哈希字段在客户端读取。

Q开发者提出了哪些替代方案来改进多签钱包?

A开发者提出了开源工具 SwissKnifeXYZ 和 Microchain Labs 的 zk 签名器方案,后者使用零知识证明授权替代显式多签签名,仅在链上存储状态根。

你可能也喜欢

如何让自己变得让人工智能永远也无法取代

面对人工智能的冲击,许多人担心工作被取代。然而,真正的威胁在于个人对他人和系统的依赖,以及由此产生的“薪资奴役”——即为生存而从事无意义、枯燥的工作。摆脱这种困境的关键,不是抵制技术,而是成为拥有高自主性的“不可受雇”个体。 文章提出了成功抵御AI替代的五个核心要素:自主性(主动行动的能力)、品味(判断事物价值的经验)、说服力(让他人关注你工作的能力)、毅力(坚持并从错误中学习)和迭代(根据反馈持续改进)。这些能力无法仅通过理论学习获得,必须通过实践来培养。 要启动转变,首先要彻底改变环境,重塑身份认同。其次,应选择一个能获得真实、快速反馈的实践领域,例如创业。在众多技能中,内容创作(媒体)比编写代码更具优势,因为其价值是主观的,需要独特的审美和判断力,这正是AI目前难以完全复制的。 具体行动上,可以从三个步骤开始: 1. **挖掘原始素材**:反思自己长期痴迷的知识领域、轻松解决的难题或童年被压抑的兴趣,找到独特的个人经验。 2. **确立反向思考主轴**:找出你坚信但主流观点错误的地方,或行业内普遍忽视的“皇帝新衣”,形成独特的批判性视角。 3. **立即发布**:将前两步的思考融合,撰写并发布第一个核心内容(如帖子、视频),勇敢接受真实世界的反馈,并在此基础上持续学习和迭代。 最终,抵御AI的关键在于构建一份与自身身份深度契合的毕生事业,通过持续的内容创作和真实互动,建立无法被自动化取代的独特价值和影响力。行动,从今天发布第一个想法开始。

marsbit1小时前

如何让自己变得让人工智能永远也无法取代

marsbit1小时前

通过掷骰子离线保管比特币密钥:并非人人愿意为之

文章探讨了通过投掷骰子生成比特币钱包种子短语的安全方法及其现实挑战。核心观点如下: **1. 骰子提供物理熵源** 骰子结果由众多微小变量决定,理论上虽可预测,但实践中无法被攻击者复制或计算,从而提供高质量的随机性。每个六面骰子投掷约产生2.585比特熵,50次投掷即可满足典型12词助记词(128比特熵)的安全需求。 **2. Coldcard漏洞事件凸显手工熵源的价值** 近期Coldcard硬件钱包因固件漏洞导致其内部随机数生成器存在缺陷,致使约1128枚比特币被盗。但那些**完全**通过足量骰子投掷生成种子短语的用户未受此漏洞影响,因为他们的主密钥未使用有缺陷的生成器。 **3. 重要警示:手工种子并非万能保护** 安全研究员指出,即使用户使用骰子生成了安全的种子,若他们使用了Coldcard的其他功能(如生成纸钱包、克隆密钥、共享签名密钥、密码等),这些**衍生密钥**仍可能调用有漏洞的随机数生成器,从而存在风险。安全种子不保证设备生成的所有秘密都安全。 **4. 手工生成熵源的现实局限性** 尽管数学上可靠,但该方法对大多数用户并不友好: * **过程繁琐易错**:需投掷50-99次,精确记录,任何输入错误都会导致钱包完全不同。 * **引入新风险**:用户可能在记录、转换过程中泄露信息,或使用有偏的骰子/投掷方式。 * **用户体验差**:难以想象大规模推广需要用户手动投掷近百次骰子。安全措施需适应现实生活场景和普通用户的知识水平。 **5. 给用户的建议** 受影响的Coldcard用户应: * 更新固件至最新版。 * 检查是否使用过有漏洞的功能生成了次级密钥或密码,如有则需立即更换。 * 考虑采用多签方案,使用不同厂商的设备分散风险。 **结论**:手工投掷骰子生成熵源是技术娴熟用户的一个有效安全选项,但其过程复杂、容易出错,不适合作为主流用户的默认方法。长远目标是依赖安全、透明且无需专业知识的硬件/软件随机数生成方案。

cryptonews.ru4小时前

通过掷骰子离线保管比特币密钥:并非人人愿意为之

cryptonews.ru4小时前

交易

现货

热门文章

加密市场宏观研报:美国“加密货币周”来袭,ETH开启机构军备赛高潮

本周,加密市场迎来两股重磅催化——华盛顿“加密货币周”的立法攻势与以太坊机构布局的密集爆发,共同构成加密行业2025年下半年的“政策拐点”与“资金拐点”。这一轮加密周期的深层逻辑,正从比特币转向以太坊、稳定币及链上金融基础设施。我们认为:美国的政策明朗化+以太坊的机构化扩展,标志着加密行业正进入结构性转正阶段,市场配置的重心亦应逐步从“价格博弈”过渡至“规则+基础设施的制度红利捕捉”。

2.0k人学过发布于 2025.07.17更新于 2025.07.17

加密市场宏观研报:美国“加密货币周”来袭,ETH开启机构军备赛高潮

相关讨论

欢迎来到HTX社区。在这里,您可以了解最新的平台发展动态并获得专业的市场意见。以下是用户对ETH(ETH)币价的意见。

活动图片