在 Fuelet 钱包，我们的使命是使加密管理像处理传统银行账户一样简单，同时维护 Web3 所需的强大安全标准。考虑到这一目标，我们正在实施无种子帐户安全功能：备份、与监护人和 2FA 的社交恢复以及硬件签名器。备份功能已经发布，但其余两个仍在开发中。
让我们探讨一下这些帐户安全方法相对于仅依赖种子短语的优势！
管理种子短语可能很困难，尤其是对于加密新手而言。从您复制种子短语的那一刻起，安全风险就会出现。在这个脆弱的时刻，有人可以轻松地拍摄您的助记词的照片。此外，如果您的设备具有捕获剪贴板数据的恶意应用程序，则您的助记词可能会受到损害。一些加密爱好者甚至认为输入您的助记词不够安全，因为恶意软件可能会访问它。在线存储您的助记词，例如在 1Password 等服务中，也会带来其他风险，因为这些集中式平台容易受到黑客攻击。
因此，加密开发者提倡离线存储是一种更安全的选择。但是，这种方法并非万无一失，因为带有种子短语的物理纸可能会丢失、被盗或损坏。
请注意，保护私钥会带来更大的风险，因为它授予对种子短语的访问权限。
考虑到这些风险及其带来的复杂性，我们断言无种子安全方法更可取。它们不仅提供了增强的安全性，而且还增强了整体用户体验。现在让我们深入了解我们在 Fuelet 钱包中实现的所有 3 种帐户安全方法。
当您备份种子短语时，它会存储在iOS版iCloud或Android的等效机制中，例如Fuelet钱包应用程序中的Google Drive。此方法有时称为种子短语存储的集中式方法。
使用备份功能时，请务必注意以下安全风险：
苹果或谷歌可能会泄露或泄露您的密钥。
如果有人获得了您的 Apple ID/Google 帐户或设备的访问权限，他们可以控制您的钱包。在您的苹果/谷歌帐户上打开 2FA！
如果该应用已从 App Store 或 Google Play 中移除，并且您从设备中删除了该应用，而未将助记词保存在其他位置，则可能会导致不可逆转的损失。
尽管有这些注意事项，但备份功能消除了与存储种子短语本身相关的风险。但是，必须注意，这仅代表第一级安全性。进一步的选择将为您的钱包提供更强大的保护。
你知道你可以把你的iPhone变成一个硬件钱包吗？
秘密在于安全隔区，这是每台iPhone 5S或更高版本和iPad Air或更高版本中的专用芯片，可保护您的生物识别数据。但问题是：它还可以安全地存储加密密钥！
这些密钥在硬件元素内生成，并仅保留在其中，从而提供坚不可摧的安全性。到目前为止，还没有关于任何成功尝试破坏硬件保护并访问这些密钥的报告。因此，在Fuelet钱包中的安全隔区和未来的硬件签名器功能中，您的加密密钥将受到很好的保护。
要启用此功能，我们正在等待 Fuel 本机 secp256r1 支持的发布。
这是一种无需种子短语即可检索钱包的非托管方法。由Vitalik Buterin本人认可。
在设置社交恢复钱包时，您必须选择“监护人”，他们将能够批准到不受信任地址的交易并促进帐户恢复。您的监护人可以包括受信任的朋友或家人、您的其他设备或通过电子邮件或电话进行的 Fuelet 的 2 FA 身份验证。您可以选择任意数量的监护人，至少有 2 名监护人。
如何选择您的监护人？
确保他们不会丢失密钥
尽量减少他们窃取您的资金或被胁迫这样做的机会
您的监护人不应该相互认识，以尽量减少共同点，以免同时禁用或损害太多监护人的情况。
检查它们是否在需要时快速可用
💡 iPhone 上的硬件签名者也可以成为您的监护人！
社交恢复 = 打开 HS 的设备 A + 打开 HS 的设备 B
这样，如果您无法访问其中一台设备，您将能够通过另一台设备恢复该帐户，并且不需要其他人来执行此操作。
Vitalik Buterin还建议其他人应该控制足够的监护人，这样如果你失踪了，就有足够的其他监护人来收回你的资金。他还建议每年测试一次，并在与您沟通时为它们设置控制问题。
当社交恢复开启时，如果您丢失了密钥，一组监护人可以修改签名密钥以授予您访问权限。宾果游戏！这样，您永远不会失去对钱包的访问权限。
非常感谢 Fuel 网络提供方便的 UTXO 和谓词，使集成这个令人难以置信的功能成为可能！
我们的团队认为，无种子方法对加密货币来说是革命性的。它可以使管理加密货币变得更加容易和安全——无论是对于变种者还是新手。但是，如果您仍然喜欢存储助记词的旧方式，Fuelet钱包将为您提供这样的机会。
将来，我们还计划实施密钥功能，以确保本机加密安全性。
原文链接：
https://medium.com/fuelet-wallet/seedless-account-security-676a3d16d11e