科普 | Eth2.0驗證者如何生成和保護取款密鑰_WALL

取款密鑰是什么？

取款密鑰是以太坊2.0中的驗證者用來提現以太幣的密鑰。

以太坊2.0的密鑰與以太坊1.0的密鑰在生成和使用方式上大致相同，但二者并不兼容，也就是說，在以太坊1.0上生成的密鑰不能在以太坊2.0上使用。

以太坊2.0中的密鑰總是以公鑰與私鑰的形式成對出現。取款密鑰由權益人自己持有，因為他們是資金的提供者，當然也想保有撤資的權利。

取款密鑰是用來干什么的？

在以太坊2.0中，取款密鑰的信息主要用于以下兩種情況：在以太坊1.0中創建押金存入交易；在以太坊2.0中提現以太幣。

當用戶在以太坊1.0上存入押金時，取款公鑰的作用是使該筆押金與取款私鑰關聯起來。這就是為什么以太坊2.0能通過取款公鑰知道誰有權提款。取款公鑰還用于將數據整合到以太坊的押金存入交易中，如下圖所示：

-圖一：在存款流程中使用取款公鑰-

要注意的一點是，每個押金要約中都要用到取款公鑰。

在以太坊2.0上提現以太幣的操作細節還未確定，但無論將來采取怎么樣的方式，都需要提款私鑰來簽名授權。

徐明星新書《趣說金融史》正式發布 科普金融發展之道:金色財經現場報道，9月23日，歐科云鏈創始人徐明星攜手著名財經作家李霽月、行業觀察者顧澤輝力作《趣說金融史》一書，跨越5000年金融歷史，重讀金錢故事，并預測新的金融時代。該書由中信出版社出版，將于近期正式發售。據了解，本書可以更好地呈現金融的起源與發展，幫助人們理解貨幣、金融與未來經濟。作為區塊鏈行業領軍企業——歐科云鏈的創始人，徐明星深知技術探索對經濟社會的重要推動作用，他曾先后出版過《圖說區塊鏈》、《區塊鏈：重塑經濟與世界》、《通證經濟》、《鏈與未來》等行業權威著作，解讀區塊鏈等新型技術的推動下，金融與社會的升級之道，對經濟社會發展做出了重大貢獻。其中，《區塊鏈：重塑經濟與世界》曾作為新中國70周年重點推薦圖書之一被相關書店推薦。[2021/9/23 17:00:57]

-圖二：提現操作框架-

在上圖的示例中，權益人使用提款私鑰對提現操作的細節進行簽名。然后，以太坊2.0網絡就可以比較提款操作中的簽名授權與存款協議中的提款身份標識。如果兩者匹配，提款操作就能進行下去。

直到可以使用提款功能之前，我們都無需用到提款私鑰。提款功能可能要等存入押金后一年以上才可以使用。即使功能可用后，也不一定要使用。對于那些想要長期獲得獎勵的權益人來說，能否提款對他們的日常操作幾乎沒有影響。

歐易OKEx將于3月18日推出DeFi系列科普視頻:據歐易OKEx官方消息顯示，歐易OKEx將正式推出DeFi系列科普視頻《歐易DeFi20講》，本系列節目由歐易OKEx亞太區CEO馬克金主講。該視頻首期將于3月18日11:00(HKT)推出，用戶可以在歐易OKEx官方學院、金色財經觀看。

《歐易DeFi20講》主要包含DeFi入門指南、全景解讀DeFi生態及如何參與DeFi三個篇章，可以輕松使用戶了解DeFi原理，洞察DeFi價值，掌握DeFi熱點，更多詳情請關注歐易OKEx官方學院。[2021/3/18 18:55:59]

這就意味著，我們應該保護好自己的提款私鑰，短期內不需要使用它，即使從長期來看也只需要偶爾使用它。也就是說，在平衡密鑰的安全性和可用性時，安全性應該是我們更看重的。

要保護多少個私鑰？

還有一個需要回答的問題是：我們一共需要保護多少個私鑰？

如果你只創建一個驗證者身份，那么答案很簡單：一個私鑰。如果你要創建多個驗證者身份，那么答案會變得復雜起來。我們可以為每個驗證者身份創建一個不同的提款私鑰，但這不是必須的。那么，每個驗證者身份的提款私鑰應該是唯一的嗎？

使用多個提款私鑰的理由主要有兩個。第一個原因是，如果不同的驗證者身份共享一個密鑰，這些驗證者身份之間就有了聯系：顯然，這些賬號下的押金同屬一個實體。由此，也就很容易計算出使用這個私鑰可以訪問的資金量，以及該實體持有的以太幣總量。不過，使用不同的私鑰并不能防止他人從其它渠道獲取這些信息，例如，發起這些存款交易的以太坊1.0地址同樣反映了這些信息。因此，除非我們在使用以太坊1.0地址時足夠謹慎，否則使用多個提款私鑰對安全性的提升不值一提。

火幣推出《一分鐘讀懂DeFi》系列科普視頻:據官方消息，8月24日，火幣推出《一分鐘讀懂DeFi》系列科普視頻，并與微博財經合作冠名播出，布道DeFi認知，助力行業發展《一分鐘讀懂DeFi》是由火幣成長學院打造的業內首個系統全面講解DeFi的系列科普動畫，繼推出《區塊鏈100問》后的再續佳作。《一分鐘讀懂DeFi》系列動畫對DeFi的發展進行系統梳理，適合想要由淺入深、全面系統了解區塊鏈DeFi的人們輕松了解DeFi。目前視頻已由火幣網官方微博發布。[2020/8/24]

第二個原因是，使用同一個私鑰會讓這個私鑰的價值過高，也就更容易遭竊。但是，如果將不同的私鑰存放在同一個地方，也會導致相同的問題。也就是說，應該從物理和邏輯上將不同的私鑰分開，以減少丟失所帶來的影響。

總之，如果你想防止其他人發現多個驗證者身份背后的同一個實體，并且將你的每個提款私鑰分別儲存在不同地方，或者采用了不同的密鑰保護機制，那么使用多個私鑰會帶來實質性的好處。由于普通用戶一般不會這樣操作，本文的余下部分只介紹了單個提款私鑰是如何使用的，如有需要，本文內容也將適用于持有多個私鑰的情況。

步驟

我們已經了解了基本要求，現在來看看怎么創建并保護取款密鑰。創建新密鑰的步驟如下：

聲音 | 上海股交所總經理：區塊鏈想要大規模發展要做好社會科普工作:金色財經報道，上海股交所總經理張云峰表示，區塊鏈當前還處于一個“概念”的階段，距離成熟應用，影響到百姓的日常生活還有很長的路要走。對于“區塊鏈”和其會帶來的社會和經濟效果，沈陽應當持審慎的態度。區塊鏈想要大規模發展，一方面要做好這項復雜技術的社會科普工作，加快社會大眾對區塊鏈的了解。另一方面，要充分發揮市場的作用，讓企業用實實在在的技術創新，賦能實體經濟的發展。[2019/11/17]

創建提款錢包；

創建提款賬戶；

記錄取款公鑰；

刪除提款錢包；

確認提款錢包可以恢復。

我們來看一下圖解：

-圖三：創建并保護取款密鑰的步驟-

這些步驟必須在電腦上完成，要小心防止電腦被入侵。本文篇幅有限，不展開討論如何防止電腦遭到入侵，但是用戶至少要做到的一點是：在執行上述過程時，電腦不能聯網。

創建提款錢包

本文截稿時，尚未開發出基于BLS12-381曲線的以太坊2.0密鑰硬件錢包，也就是說，目前還沒有可以儲存以太坊2.0密鑰的硬件錢包。因此，密鑰必須在軟件中生成。本文以ethdo命令行工具為例，你也可以使用其它工具來實現。

聲音 | 浪潮集團云南分公司總經理：云南區塊鏈產業發展需從“科普”到“專精”不斷深化:據昆明日報消息，浪潮集團云南分公司總經理鄭昕表示，云南區塊鏈產業發展需從“科普”到“專精”不斷深化。下一步，浪潮將繼續加大云南農業產業高質量發展體系建設力度，重點以普洱茶等云南優勢產業為切入點，打造云南“綠色、有機農產品高地”的品牌形象，并在此基礎上，開展基于區塊鏈的供應鏈金融服務，解決中小企業貸款難、貸款貴問題。[2019/11/11]

ethdo采用了錢包的概念。一個錢包可以包含一個或多個賬戶，而且可以從邏輯上將不同賬戶分隔開來。一個賬戶包括私鑰、公鑰以及其它一些數據，這樣就不用直接使用公鑰登陸了。如果要為提款賬戶創建錢包，請運行以下代碼：

ethdowalletcreate--wallet="Stakingwallet"--type=hd--walletpassphrase=secret1

這行代碼會創建一個帶有助記詞的錢包。助記詞由24個單詞組成，可用來恢復之前創建的錢包和錢包內的所有賬戶，應該立即保護好。上述命令會輸出助記詞，應該離線保存好。如果輸入命令后并沒有顯示助記詞，說明錢包無法恢復，那么我們不應使用這個錢包。

保存助記詞的方法有很多，如Blockplate和Cryptosteel，但你也可以把它抄下來，放在一個安全的地方。記住，一旦助記詞丟失，你就無法提款，因此要采取恰當的措施保存好助記詞。

助記詞保存好后，我們就可以開始創建提款賬戶了。

創建提款賬戶

創建提款賬戶的命令如下：

ethdoaccountcreate--account="Stakingwallet/Withdrawalaccount"--walletpassphrase=secret1--passphrase=secret2

錢包口令必須與你在上一部分提供的口令保持一致。后面一個口令則僅僅是這個賬戶的口令，只在刪除賬戶前暫時使用。

記錄取款公鑰

顧名思義，公鑰是公開的，無需采取特殊的安全保護措施。運行下列代碼查看公鑰：

ethdoaccountinfo--account="Stakingwallet/Withdrawalaccount"

如果該代碼沒有輸出取款公鑰，可能說明賬戶創建過程出錯。仔細查看之前運行的代碼是否有錯。

請注意，雖然公鑰不是私密的，但我們應該采取合理措施保證惡意攻擊者無法將你的公鑰換成他們的公鑰。

刪除提款錢包

如果上述步驟均正確執行，我們就可以安全地刪除這個提款錢包了。請運行下方代碼：

ethdowalletdelete--wallet="Stakingwallet"

隨后，你可以運行下方代碼來訪問錢包，以確認該錢包是否已經刪除：

ethdowalletinfo--wallet="Stakingwallet"

正常情況下，會返回一條錯誤消息，原因是無法找到錢包。

確認提款錢包可以恢復

在用取款密鑰進行任何存款前，最好先重建提款錢包。這不僅可以保證我們熟悉操作流程，還可以在你放入資金之前最后檢查一遍可能出現的錯誤。

首先使是用助記詞重建錢包。請運行下方代碼：

ethdowalletcreate--wallet="Recoverywallet"--type=hd--walletpassphrase=temp1--mnemonic="MNEMONIC"

將上方代碼中的mnemonic換成你的助記詞。

然后運行下方代碼重建提款賬戶：

ethdoaccountcreate--account="Recoverywallet/Withdrawalaccount"--walletpassphrase=temp1--passphrase=temp2

運行下方代碼獲取其公鑰：

ethdoaccountinfo--account="Recoverywallet/Withdrawalaccount"

這時，要注意確認該命令輸出的公鑰與之前抄下來的公鑰一致。若一致，則表明你的助記詞是正確的。

若要再次刪除該錢包，請運行下方代碼：

ethdowalletdelete--wallet="Recoverywallet"

然后運行下方代碼來嘗試訪問錢包，確認其是否已經刪除：

ethdowalletinfo--wallet="Recoverywallet"

正常情況下，會返回一條錯誤消息，原因是無法找到錢包。

以上步驟也能用于驗證者密鑰嗎？

不可以。以太坊2.0的驗證者密鑰與取款密鑰在使用方式上差異很大，而且與你熟悉的絕大多數密鑰都不相同。我們將在下一篇文章中細述驗證者密鑰，及其用法和保護措施。

腳注

注1：取款密鑰和以太坊2.0的其它密鑰并無特殊區別，我們使用這個名字只是為了直觀地表達出其用途。

注2：如圖所示，實際操作中我們只需要提款身份標識。但是，我們建議也要保存好取款公鑰，因為公鑰可能有其他用途。

注3：因為公鑰長這樣：0xa9ca9cf7fa2d0ab1d5d52d2d8f79f68c50c5296bfce81546c254df68eaac0418717b2f9fc6655cbbddb145daeb282c00，所以會很麻煩。

Tags：WALLETWALLALLWAL幣itokenwallet詐騙Almira Walletpolkawallet-io

比特幣交易所