Coinbase：钱包技术发展现状总述

原文作者：Ryan Y Yi，Coinbase Ventures投资负责人

原文标题：State of Wallets Part 1: Wallet Technologies

区块空间概念和加密密钥 / 钱包是加密 /web3 世界里创建的两项最重要的技术。钱包技术的发展现已超越自我托管钱包，我们相信未来 5 年内，钱包领域将发生巨大变化——迎来加密货币的「iPhone」时刻。本文，我们将带你了解各种不同的钱包技术。

要点预览：

加密生态系统基础设施越来越趋向于为日常主流应用程序提供服务。虽然大部分焦点都集中在区块空间的创新上（通过 L2 和 alt L1 降低费用并提高吞吐量），但钱包基础设施领域也有不相上下的创新进展。
到目前为止，自我托管钱包已经成为与加密 / web3 应用程序和网络交互的主要形式。展望未来，随着嵌入式钱包（也称为 MPC 或 WaaS[钱包即服务]）和智能账户的出现，钱包领域正在经历技术创新的重大转变。
这些发展进步将对用户与加密应用的交互方式、应用程序采用以及各种钱包提供商的定位产生重大影响。

如果我们直击核心，可以说钱包就是新的身份原语。

钱包是公钥级别的标识符[0x……]，但所有权却具有加密安全保障。
用户可以使用钱包签署链上或链下交易。

链上交易意味着有 gas 需求，这将在像 Etherscan 这样的区块浏览器上弹出。链下交易没有 gas 需求，会涉及到签名（例如，在 Dapp 的前端「登录」一个会话），但不会在像 Etherscan 这样的区块浏览器上弹出。

1、自我托管时代

（1）工作原理

在自我管理的世界里，由用户负责密钥保管、交易签名和恢复。流行的钱包品牌有 Blockchain、Trust Wallet、Coinbase Wallet、Metamask、Rainbow Wallet 和 Phantom。

Dapps 需要通过各 SDK 实现与钱包的连接。这些 SDK 要么是钱包原生的，要么是开源的（如 WalletConnect）。这一点很重要，因为它对于呈现用户加密旅程中的可行选择至关重要。我们将其与 web2 应用程序通过 Okta Auth0 显示登录选择的能力同等视之。

Dapps 可以为开始进行交易的用户定义一系列的链下或链上审批。

（2）自我托管钱包观察

Superapps（超级应用）：钱包正在增加多种功能，以便用户可以通过他们的核心钱包访问整个加密生态系统。例如：Send/Receive 发送 / 接收、Swap 兑换、桥接、消息及通知功能。

分配通常由应用程序主导。最近，流行的 web3 应用程序决定，鉴于它们拥有用户的关注度，和用户的理念相同，直接提供钱包将是一个自然而然的结果。例如：MagicEden、Aave、Uniswap。

生态系统：钱包供应商可能会选择在新的生态系统中占据一席之地，以确保他们的先发优势。这使他们能够建立关系，进行技术整合，从而取得成功。例如：Solana 上的 Phantom 或 Cosmos 上的 Kepler。

2、嵌入式钱包时代和 WaaS 钱包即服务

（1）工作原理

在嵌入式（MPC/WaaS）钱包世界中，用户可以使用他们的 web2 凭证（电子邮件、短信、Twitter 等）登录。

密钥本身可以在 Dapp、用户设备和 / 或第三方（中心化或去中心化）之间进行分割。Dapp 利用第三方服务来处理密钥 /SDK/Auth 体验的各部分。用户设备可以利用底层的 Passkeys。

因为 Dapp 管理用户流，所以 SDK/Auth 位于后端进行隐式审批。

Dapps 及嵌入式钱包提供商也可以看到 CRM 风格的密钥界面以及用户的相关社交登录数据。

（2）嵌入式钱包观察

虽然嵌入式钱包趋势还处于极早期阶段，但用户体验的改善成果显著，特别是对于早期的非加密原生采用者来说，说明了一切。

用户控制权：针对嵌入式钱包，用户仍然可以完全控制自己的钱包。用户可以选择「导出」密钥，并可以转换回完全自我管理式钱包，或者还可以转换到智能账户。虽然很多非加密原生用户可能不会使用此功能，但这却给了用户选择退出的自由，这对于减轻常见的 web2 数据孤岛相关的中心化风险来说非常重要。

钱包「链接」：如果一个嵌入式钱包提供商有多个 Dapps 登录，并且某用户以类似的登录方法登录这些 Dapps，则嵌入式钱包提供商可以将这些不同的钱包关联到同一用户，并向用户提供界面展示。因此，对于嵌入式钱包提供商来说，赢得尽可能多的 Day-1 授权可能是一个重要契机。

数据基础：Dapps 现在可以利用其用户集数据库并与其他数字足迹相结合，进一步将 web2 数据库打造为具有 web2.5 效用。例如：一个 Dapp 可能想要运行一个 DevRel 开发者关系活动，并且想看到已认证 Github 的用户以及跟踪他们的活动。

3、智能账户时代

（1）工作原理

智能账户是具有「账户抽象」功能的智能合约钱包，支持用户定义待由第三方执行的交易。

（2）观察

我们认为智能账户 / 账户抽象是对上述趋势的补充。

自我托管钱包可以加入 / 铸造智能账户，并「链接」到用户的其他钱包 / 密钥。

嵌入式钱包提供商可以将智能账户选择作为一种服务提供给有意贡献好处的 dapp（如，无 gas 体验等）。

4、影响

（1）认证 / 数据

钱包采用相关路径将影响认证 / 授权的方式。认证 / 授权层定义用户会话、数据读 / 写交互和安全参数。利益相关方有钱包、认证层和 Dapps 本身。无论哪一方脱颖而出，都将赢得建立使用流通网络效应的竞赛，并围绕该网络效应进行生产活动。

现状：钱包 / 认证 / 数据都是分开的。用户下载钱包，通过认证流程连接到 OpenSea。

除了以太坊链上信息之外，钱包提供商通常对用户的身份一无所知。

认证层将收集各类信息，如地址、会话数据及其他相关的公开数据（IP 地址等）。

Dapps 可能对用户的真实身份的了解最多。例如，OpenSea 会让用户填写他们存储在 OpenSea 服务器上的电子邮件 / twitter / 社交数据。OpenSea 知道[0x……]就是 John Doe，但是认证层只知道[0x…]与 OpenSea 进行了交互。

未来：嵌入式钱包将三者捆绑在一起。用户通过嵌入式钱包提供商登录到 OpenSea。

嵌入式钱包解决方案负责密钥和身份验证层——它们被捆绑在一起。你无需再通过一个单独验证登录 Dapp，你通过 WaaS 登录后，就已一步到位。Dapp 在与嵌入式钱包合作伙伴的合作中也看好这一点。

嵌入式钱包解决方案可能拥有数据，并可能在需要时将数据呈现给 Dapp。例如，我用我的 Twitter OAuth（由 WaaS 提供支持）登录了 OpenSea，两者都应看到关联的密钥和社交登录。

然后，嵌入式钱包解决方案可以总览数据存储相关密钥。Dapp 1 可能不在乎 Dapp 2 的用户是谁——但是 WaaS 提供商可以看到所有重叠的用户社交，并可显示公共接口。这是假设用户在使用可识别凭据进行身份验证时提供了数据授权。

（2）采用途径

到目前为止，自我托管钱包一直是消费者的主要钱包选择。与此同时，新技术提供了可行的替代方案，并对钱包采用产生了重大影响。最终，我们认为结果将取决于用户接触的第一个 Dapp 或用例以及相应的钱包技术。

用户类型：到目前为止，加密应用程序的用户只有一个可行的选择，那就是自我托管钱包。随着上述新兴钱包技术的出现，将会有多种选择。这也应该有助于吸引那些已熟悉「OAuth」风格的全新用户（可能是非加密原生用户）。

地理因素：在某些地区，自我托管的潜在监管障碍可能会对用户采用自我托管钱包带来承担不起的巨大成本。而目前还不清楚嵌入式钱包（持有密钥的一部分）是否可以归类为托管服务。

（3）商业模式

钱包可以以不同的方式盈利。对于嵌入式钱包来说，可能会以免费增值或 SaaS 模式运营——但我们预计，随着时间的推移，它们在用户和链上活动之间举足轻重的地位将使它们能够直接参与接触链上活动的增长。

（4）钱包形式

我们会让每个钱包对应一个用户，还是每个 Dapp 对应一个钱包？

一个钱包支配所有：自我托管钱包的形式是「一个人→一个钱包←→超级应用程序」。用户可以在同一界面中创建另一个钱包，但看起来不会有什么不同。

每个应用一个钱包：因为嵌入式钱包隐藏在应用程序的后端，所以看起来 / 感觉就像是一个 Dapp（类似于 iPhone 上的应用程序）。这最终导致了「每个 Dapp 对应一个钱包」的结果。

连接钱包：我们相信最有可能的结果是形成一个中间地带。只要有共同的身份标识符，钱包就可以「连接在一起」。链上版本可以通过智能账户来体现——智能账户可以在钱包之间委托控制权。链下版本可能是嵌入式钱包 API 背后的公共标识符（例如，跨多个 Dapps 认证的 john@gmail.com 就可以是一个公共标识符）。