Tegnebøger udgør i dag en betydelig udfordring med at indsætte almindelige brugere til krypto.
Som reaktion herpå skal industrien prioritere og skubbe overgangen til løsninger, der både er mere brugervenlige og meget mere sikre, uden at det går ud over den decentrale og selvformyndende karakter, som krypto handler om.
Traditionelle tegnebøger til selvforsorg - som ofte overser vigtigheden af brugeroplevelse og lægger hele byrden af sikkerhed på brugerne - står i skarp kontrast til de sømløse og friktionsfri oplevelser, der er blevet normen i Web 2.0-riget.
Denne kløft har fået selv de tidligste brugere af cryptocurrency til at favorisere depotløsninger og centraliserede udvekslinger.
Der kommer dog et paradigmeskifte med fremkomsten af smarte kontraktbaserede tegnebøger.
Disse innovative tegnebøger lover at revolutionere selvforsorg og er klar til at lette den udbredte anvendelse af cryptocurrency.
Hvad er de vigtigste fejl i de nuværende krypto-tegnebøger
Den grundlæggende bekymring er sikkerhed og at have ro i sindet, at du ikke mister dine penge.
En nylig indberette fra Chainalysis viser, at hundredvis af millioner af dollars er blevet stjålet fra krypto-punge i de sidste par år.
Kerneproblemet med sikkerheden af nuværende krypto-tegnebøger er deres afhængighed af en frøsætning - en række på 12-24 ord, der fungerer som den eneste beskytter af en brugers tegnebog.
Selv hardware-punge er i deres kerne beskyttet af en frøsætning. Hvis seed-sætningen går tabt, eller hvis en angriber får adgang til den, er brugerens penge i fare.
Men hvorfor er frøsætningen så problematisk? For at forstå dette, lad os undersøge de tre vigtigste sikkerhedsfaktorer ved brugergodkendelse.
Noget du kender - et kodeord
Noget du har - en fysisk enhed
Noget du er - biometrisk identitet såsom et fingeraftryk eller en ansigtsscanning
Selvom selv grundlæggende Web 2.0-tjenester implementerer mindst to af disse faktorer, er de fleste selvdepot-crypto-punge i dag udelukkende afhængige af den første faktor - 'noget du ved' - som anses for at være den svageste af de tre (hvor tekstadgangskoder er særligt sårbare).
Denne afhængighed gør seed-fraser til en betydelig sikkerhedssårbarhed, der er tilbøjelig til phishing-angreb og malware.
Sikkerhed er dog ikke det eneste problem. Den overordnede UX (brugeroplevelse) giver også betydelige udfordringer.
Et bemærkelsesværdigt eksempel er kravet om at betale for transaktioner med et specifikt token (gas-tokenet), uanset transaktionens art, de involverede tokens eller de faktiske tokens, der er tilgængelige i tegnebogen.
Fremkomsten af smarte kontrakt tegnebøger
Smart kontrakt tegnebøger har en dobbelt struktur - et applikationslag, der ligner eksisterende tegnebøger, der er ansvarligt for at underskrive transaktioner og sende dem til blockchain, og en smart kontraktkonto, der opererer på selve blockchain, hvorigennem alle wallet-kontoens transaktioner behandles.
Denne struktur er usædvanlig kraftfuld og gør det muligt for hver konto i tegnebogen at inkorporere både brugerdefineret signaturverifikationslogik og vilkårlig eksekveringslogik for hver transaktion.
Det er denne ekstra logik, der giver tegnebogen dens "smarte" betegnelse.
I bund og grund er det beslægtet med at have en decentral server, der er i stand til at gemme tilstand.
Denne innovation åbner et helt nyt område af muligheder for tegnebogsudbydere, hvilket giver dem mulighed for markant at forbedre både sikkerhed og UX.
Smart kontrakt tegnebøger introducerer flere banebrydende funktioner, der adresserer begrænsningerne ved traditionelle tegnebøger.
Forbedret sikkerhed
Ved at aktivere brugerdefineret signaturverifikationslogik kan disse tegnebøger bruge de avancerede sikkerhedschips, der findes i moderne mobile enheder og bærbare computere, hvilket letter en 2FA-mekanisme (tofaktorgodkendelse) til robust beskyttelse af midler.
Nøgler genereret i enhedens sikkerhedschip er i sagens natur bundet til selve enheden ("noget du har"), og transaktioner kan kun godkendes gennem biometrisk godkendelse ("noget du er").
Disse transaktioner verificeres derefter på kæden af kontoens smarte kontrakt, hvilket sikrer, at kontoen forbliver sikker mod phishing eller malware-angreb, selvom seed-sætningen er kompromitteret.
Lige så vigtigt kræver det ikke, at man ofrer decentralisering eller selvforsorg.
Brugeren har enekontrol over tegnebogen, og ingen parter kan censurere eller underskrive på deres vegne.
Daglige udgiftsgrænser
I traditionelle banksystemer tillader brugen af et hævekort ikke hævning af alle pengene på en konto.
Dette er en beskyttelsesforanstaltning, der sikrer, at hvis dit kort bliver stjålet, kan tyven ikke tømme hele din bankkonto.
Omvendt, inden for cryptocurrency er der typisk ingen sådanne begrænsninger, og en enkelt transaktion, uanset om den er forsætlig eller svigagtig, kan tømme en hel konto.
Smart kontrakt tegnebøger introducerer muligheden for at håndhæve daglige forbrugsgrænser, hvilket nødvendiggør yderligere godkendelse for transaktioner, der overstiger en foruddefineret forbrugstærskel, såsom at kræve signaturer fra to forskellige enheder.
Denne funktion giver mulighed for en problemfri brugeroplevelse for transaktioner, der involverer små beløb, samtidig med at den introducerer et ekstra lag af sikkerhed for transaktioner af højere værdi.
Dødmandskontakt
For at løse en bekymring, der sjældent diskuteres, kan smarte kontrakttegnebøger implementere mekanismer, der tillader overførsel af aktiver til forudbestemte modtagere, hvis tegnebogen forbliver inaktiv i en længere periode.
Dette sikrer, at aktiver ikke går tabt i tilfælde af ejerens død.
Denne funktion er markant anderledes end de fleste eksisterende tegnebøger til selvforsorg, hvor ejere skal dele deres frøsætning eller nøgler, mens de er i live, for at forhindre, at deres aktiver går tabt ved deres bortgang.
Paymaster funktionalitet
Enhver, der har interageret med blockchains, er bekendt med den besværlige proces med at administrere gasgebyrer - sikre, at du har nok af det specifikke gastoken, der kræves til at betale for transaktionsgebyrer, selvom transaktionen involverer forskellige tokens.
Smart kontrakt tegnebøger kan overvinde denne udfordring ved at tillade brugere at betale for transaktioner med deres token efter eget valg.
Kontoens smarte kontrakt udveksler problemfrit det valgte token med det nødvendige gastoken, hvilket forenkler processen.
Denne funktionalitet åbner også døren for DApp-udviklere til at samle eller subsidiere gasgebyret, der tilbyder 'gasløse' transaktioner, hvilket yderligere forbedrer UX.
Ser frem – en ny æra med kryptotegnebøger
Smarte kontrakttegnebøger adresserer de kritiske fejl, der er iboende i nuværende tegnebogsdesign, og introducerer funktioner, der opfylder brugernes forventninger til sikkerhed og bekvemmelighed, ligesom det, de er blevet vant til i Web 2.0-området.
Dette positionerer smarte kontrakttegnebøger til potentielt at blive den nye standard, hvilket baner vejen for den udbredte anvendelse af ikke-depot-kryptoløsninger.
Denne overgang lover ikke kun at forbedre sikkerheden og anvendeligheden af kryptotegnebøger markant, men markerer også et afgørende skridt i retning af at indlede masserne ind i en mere decentral fremtid.