# 无种子账户安全—fuelet

By [junwulife](https://paragraph.com/@junwulife) · 2023-09-22

---

![](https://storage.googleapis.com/papyrus_images/c002b50687ecf0884f12c14ad1e15adc995a8f619fafa378acf6038dfe704ed4.png)

在 Fuelet 钱包，我们的使命是使加密管理像处理传统银行账户一样简单，同时维护 Web3 所需的强大安全标准。考虑到这一目标，我们正在实施无种子帐户安全功能：备份、与监护人和 2FA 的社交恢复以及硬件签名器。备份功能已经发布，但其余两个仍在开发中。

让我们探讨一下这些帐户安全方法相对于仅依赖种子短语的优势！

**为什么助记词不够好**
=============

![Fuelet钱包将为种子短语提供多种替代方案](https://storage.googleapis.com/papyrus_images/c9a7dd39d6e9cbb15c7d8f105d3894927a92694af808dad9eccfa96f2ce5c2d1.png)

Fuelet钱包将为种子短语提供多种替代方案

管理种子短语可能很困难，尤其是对于加密新手而言。从您复制种子短语的那一刻起，安全风险就会出现。在这个脆弱的时刻，有人可以轻松地拍摄您的助记词的照片。此外，如果您的设备具有捕获剪贴板数据的恶意应用程序，则您的助记词可能会受到损害。一些加密爱好者甚至认为输入您的助记词不够安全，因为恶意软件可能会访问它。在线存储您的助记词，例如在 1Password 等服务中，也会带来其他风险，因为这些集中式平台容易受到黑客攻击。

因此，加密开发者提倡离线存储是一种更安全的选择。但是，这种方法并非万无一失，因为带有种子短语的物理纸可能会丢失、被盗或损坏。

_请注意，保护私钥会带来更大的风险，因为它授予对种子短语的访问权限。_

考虑到这些风险及其带来的复杂性，我们断言无种子安全方法更可取。它们不仅提供了增强的安全性，而且还增强了整体用户体验。现在让我们深入了解我们在 Fuelet 钱包中实现的所有 3 种帐户安全方法。

**云备份**
=======

当您备份种子短语时，它会存储在iOS版iCloud或Android的等效机制中，例如Fuelet钱包应用程序中的Google Drive。此方法有时称为种子短语存储的集中式方法。

![云备份允许您保存种子短语而无需复制它](https://storage.googleapis.com/papyrus_images/6baa0c95efce0e5ea890b1f96425cddf6dc1915bdfa04acfe2555193a5cd8aca.png)

云备份允许您保存种子短语而无需复制它

使用备份功能时，请务必注意以下安全风险：

1.  苹果或谷歌可能会泄露或泄露您的密钥。
    
2.  如果有人获得了您的 Apple ID/Google 帐户或设备的访问权限，他们可以控制您的钱包。_在您的苹果/谷歌帐户上打开 2FA！_
    
3.  如果该应用已从 App Store 或 Google Play 中移除，并且您从设备中删除了该应用，而未将助记词保存在其他位置，则可能会导致不可逆转的损失。
    

尽管有这些注意事项，但备份功能消除了与存储种子短语本身相关的风险。但是，必须注意，这仅代表第一级安全性。进一步的选择将为您的钱包提供更强大的保护。

**硬件签名者**
=========

你知道你可以把你的iPhone变成一个硬件钱包吗？

秘密在于[安全隔区](https://www.notion.so/Seedless-Account-Security-e45406e197c94116b5f65c3e81a7b188?pvs=21)，这是每台iPhone 5S或更高版本和iPad Air或更高版本中的专用芯片，可保护您的生物识别数据。但问题是：它还可以安全地存储加密密钥！

![没有人可以访问保存在硬件签名器中的密钥。连你！](https://storage.googleapis.com/papyrus_images/3381b7f02eb871742b7a4f53c5905845c13e92ef6c81433c59b87f5451ef32bd.png)

没有人可以访问保存在硬件签名器中的密钥。连你！

这些密钥在硬件元素内生成，并仅保留在其中，从而提供坚不可摧的安全性。到目前为止，还没有关于任何成功尝试破坏硬件保护并访问这些密钥的报告。因此，在Fuelet钱包中的安全隔区和未来的硬件签名器功能中，您的加密密钥将受到很好的保护。

要启用此功能，我们正在等待 Fuel 本机 secp256r1 支持的发布。

**与监护人的社交恢复 + 2 FA**
====================

这是一种无需种子短语即可检索钱包的非托管方法。由Vitalik Buterin本人认可。

[https://twitter.com/VitalikButerin/status/1636608740513263617?ref\_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1636608740513263617%7Ctwgr%5E028d4c1fc9beaeb6601f0d63fd141dc0a9d7e4c4%7Ctwcon%5Es1\_&ref\_url=https%3A%2F%2Fcdn.embedly.com%2Fwidgets%2Fmedia.html%3Ftype%3Dtext2Fhtmlkey%3Da19fcc184b9711e1b4764040d3dc5c07schema%3Dtwitterurl%3Dhttps3A%2F%2Ftwitter.com%2FVitalikButerin%2Fstatus%2F16366087405132636173Fs3D20image%3Dhttps3A%2F%2Fi.embed.ly%2F1%2Fimage3Furl3Dhttps253A252F252Fabs.twimg.com252Ferrors252Flogo46x38.png26key3Da19fcc184b9711e1b4764040d3dc5c07](https://twitter.com/VitalikButerin/status/1636608740513263617?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1636608740513263617%7Ctwgr%5E028d4c1fc9beaeb6601f0d63fd141dc0a9d7e4c4%7Ctwcon%5Es1_&ref_url=https%3A%2F%2Fcdn.embedly.com%2Fwidgets%2Fmedia.html%3Ftype%3Dtext2Fhtmlkey%3Da19fcc184b9711e1b4764040d3dc5c07schema%3Dtwitterurl%3Dhttps3A%2F%2Ftwitter.com%2FVitalikButerin%2Fstatus%2F16366087405132636173Fs3D20image%3Dhttps3A%2F%2Fi.embed.ly%2F1%2Fimage3Furl3Dhttps253A252F252Fabs.twimg.com252Ferrors252Flogo46x38.png26key3Da19fcc184b9711e1b4764040d3dc5c07)

在设置社交恢复钱包时，您必须选择“监护人”，他们将能够批准到不受信任地址的交易并促进帐户恢复。您的监护人可以包括受信任的朋友或家人、您的其他设备或通过电子邮件或电话进行的 Fuelet 的 2 FA 身份验证。您可以选择任意数量的监护人，至少有 2 名监护人。

![在设置社交恢复时，您将有很多选项可供选择](https://storage.googleapis.com/papyrus_images/6aa5da74228918a64bca0eac527d71e4dc66d4bf55b9c6fc64fde4e5255b09fc.png)

在设置社交恢复时，您将有很多选项可供选择

如何选择您的监护人？

*   确保他们不会丢失密钥
    
*   尽量减少他们窃取您的资金或被胁迫这样做的机会
    
*   您的监护人不应该相互认识，以尽量减少共同点，以免同时禁用或损害太多监护人的情况。
    
*   检查它们是否在需要时快速可用
    

> _💡 iPhone 上的硬件签名者也可以成为您的监护人！_
> 
> _社交恢复 = 打开 HS 的设备 A + 打开 HS 的设备 B_
> 
> _这样，如果您无法访问其中一台设备，您将能够通过另一台设备恢复该帐户，并且不需要其他人来执行此操作。_

Vitalik Buterin还建议其他人应该控制足够的监护人，这样如果你失踪了，就有足够的其他监护人来收回你的资金。他还建议每年测试一次，并在与您沟通时为它们设置控制问题。

当社交恢复开启时，如果您丢失了密钥，一组监护人可以修改签名密钥以授予您访问权限。宾果游戏！这样，您永远不会失去对钱包的访问权限。

_非常感谢 Fuel 网络提供方便的 UTXO 和谓词，使集成这个令人难以置信的功能成为可能！_

**总结**
======

我们的团队认为，无种子方法对加密货币来说是革命性的。它可以使管理加密货币变得更加容易和安全——无论是对于变种者还是新手。但是，如果您仍然喜欢存储助记词的旧方式，Fuelet钱包将为您提供这样的机会。

将来，我们还计划实施密钥功能，以确保本机加密安全性。

原文链接：

[https://medium.com/fuelet-wallet/seedless-account-security-676a3d16d11e](https://medium.com/fuelet-wallet/seedless-account-security-676a3d16d11e)

---

*Originally published on [junwulife](https://paragraph.com/@junwulife/fuelet)*