Trong ngữ cảnh của tiền điện tử, công nghệ lần đầu tiên được áp dụng cho các địa chỉ tiền điện tử trong năm 2012, cuối cùng dẫn đến việc tạo ra các ví đa chữ ký một năm sau đó. Địa chỉ đa chữ ký có thể được sử dụng trong các ngữ cảnh khác nhau, nhưng hầu hết các trường hợp sử dụng đều liên quan đến các vấn đề bảo mật. Trong bài này, chúng ta sẽ thảo luận về việc sử dụng chúng trong các ví đa chữ ký.

Ví làm việc như thế nào?

Để đơn giản, chúng ta có thể hình dung nó như một hộp tiền gửi an toàn có hai khóa và hai chìa khóa. Một chìa khóa được giữ bởi Alice và một chìa khóa khác được giữ bởi Bob. Cách duy nhất có thể mở hộp là phải có cả hai chìa khóa cùng một lúc, vì vậy, một người không thể mở hộp mà không có sự đồng ý của người khác.

Về cơ bản, các quỹ được lưu trữ trên một địa chỉ đa chữ ký chỉ có thể được truy cập bằng cách sử dụng 2 hoặc nhiều chữ ký. Vì vậy, việc sử dụng một ví đa chữ ký cho phép người dùng tạo thêm một lớp bảo mật cho quỹ của mình. Nhưng trước khi đi xa hơn, điều quan trọng là phải hiểu những nét cơ bản của một địa chỉ Bitcoin chuẩn, dựa trên đơn chìa khóa thay vì đa chìa khóa (địa chỉ một chìa khóa).

Đơn chìa khóa và Đa chữ ký

Thông thường, Bitcoin được lưu trữ trong một địa chỉ tiêu chuẩn có một chìa khóa, có nghĩa là bất kỳ ai giữ chìa khóa cá nhân tương ứng đều có thể truy cập vào quỹ. Điều này có nghĩa là chỉ cần một chìa khóa để ký các giao dịch, và bất kỳ ai có chìa khóa cá nhân đều có thể chuyển coin theo ý muốn mà không cần có sự cho phép của bất kỳ ai khác.

Việc quản lý một địa chỉ đơn chìa khóa là nhanh hơn và dễ dàng hơn so với một địa chỉ đa chìa khóa, nhưng có một số vấn đề, đặc biệt là liên quan đến bảo mật. Với việc có một chìa khóa duy nhất, quỹ được bảo vệ bởi một điểm chịu lỗi duy nhất, và đó là lý do tại sao bọn tội phạm mạng liên tục phát triển các kỹ thuật lừa đảo mới để ăn cắp tiền của người dùng tiền điện tử.

Hơn nữa, các địa chỉ đơn chìa khóa không phải là lựa chọn tốt nhất cho các doanh nghiệp có liên quan đến tiền điện tử. Hãy tưởng tượng về trường hợp quỹ của một công ty lớn đang được lưu trữ tại một địa chỉ tiêu chuẩn có một chìa khóa cá nhân tương ứng. Điều này có nghĩa là chìa khóa cá nhân sẽ được giao phó cho một người hoặc cho nhiều người cùng một lúc - và rõ ràng đó không phải là cách an toàn nhất.

Ví đa chữ ký cung cấp một giải pháp tiềm năng cho cả hai vấn đề này. Không giống như địa chỉ đơn chìa khóa, quỹ được lưu trữ trên một địa chỉ đa chữ ký chỉ có thể được chuyển đi nếu có đa chữ ký (được tạo ra bằng cách sử dụng các chìa khóa cá nhân khác nhau).

Theo cách cấu hình cho một địa chỉ đa chữ ký, việc mở khóa có thể yêu cầu sự kết hợp của các chìa khóa khác nhau: 2-of-3 là phổ biến nhất, trong đó chỉ có 2 chữ ký là đủ để truy cập vào quỹ của một địa chỉ 3 chữ ký. Tuy nhiên, có nhiều biến thể khác, chẳng hạn như 2-of-2, 3-of-3, 3-of-4, v.v.

Công nghệ có thể dùng trong nhiều ứng dụng. Dưới đây là một số trường hợp sử dụng phổ biến nhất của ví tiền điện tử đa chữ ký.

Tăng bảo mật

Bằng cách sử dụng một ví đa chữ ký, người dùng có thể ngăn chặn các vấn đề gây ra do bị mất hoặc bị trộm chìa khóa cá nhân. Vì vậy, ngay cả khi một trong số các chìa khóa gặp vấn đề, quỹ vẫn sẽ an toàn.

Hãy tưởng tượng rằng Alice tạo một địa chỉ đa chữ ký 2-of-3 và sau đó lưu trữ mỗi chìa khóa cá nhân vào một nơi hoặc thiết bị khác nhau (ví dụ: điện thoại di động, máy laptop và máy tính bảng). Ngay cả khi điện thoại di động của cô bị đánh cắp, kẻ trộm sẽ không thể vào được quỹ của cô chỉ với 1 trong 3 chìa khóa. Tương tự, các cuộc tấn công lừa đảo và các phần mềm độc hại ít có khả năng thành công hơn vì hacker có nhiều khả năng sẽ chỉ truy cập vào được một thiết bị và một chìa khóa duy nhất.

Về phía bên kia, nếu Alice mất một trong những chìa khóa riêng tư của mình, cô vẫn có thể truy cập vào quỹ của mình bằng cách sử dụng 2 chìa khóa khác.

Xác thực hai yếu tố

Bằng cách tạo ra một ví đa chữ ký cần hai chìa khóa, Alice có thể tạo ra một cơ chế xác thực hai yếu tố để truy cập vào quỹ của mình. Ví dụ, cô có thể có một chìa khóa riêng được lưu trữ trong máy laptop và một chìa khóa khác trong thiết bị di động (hoặc thậm chí trên một mảnh giấy). Điều này sẽ đảm bảo rằng chỉ những người truy cập được vào cả hai chìa khóa mới có thể thực hiện giao dịch.

Tuy nhiên, hãy nhớ rằng việc sử dụng công nghệ đa chữ ký với cơ chế xác thực hai yếu tố có thể nguy hiểm - đặc biệt nếu nó được đặt làm địa chỉ đa chữ ký 2-of-2. Nếu một trong các chìa khóa bị mất, bạn sẽ không thể truy cập vào quỹ của mình. Do đó, việc sử dụng thiết lập 2-of-3 hoặc dịch vụ 2FA bên thứ ba để dùng mã dự phòng sẽ an toàn hơn. Khi nói đến tài khoản giao dịch, sử dụng Google Authenticator được khuyến khích.

Giao dịch ký quỹ

Việc tạo ra một ví đa chữ ký 2-of-3 có thể cho phép giao dịch ký quỹ giữa hai bên (Alice và Bob) gồm sự xuất hiện của một bên thứ ba (Charlie) với tư cách là trọng tài được ủy thác bởi hai bên trong trường hợp có sự cố.

Theo kịch bản, Alice trước tiên sẽ ký quỹ, và quỹ sẽ sẽ bị khóa lại (cả người dùng cũng không thể truy cập vào). Sau đó, nếu Bob cung cấp hàng hóa hoặc dịch vụ theo thỏa thuận, cả hai có thể sử dụng các chìa khóa của mình để ký và hoàn tất giao dịch.

Charlie, trọng tài, sẽ chỉ tham gia nếu có tranh chấp. Khi có tranh chấp, anh ta có thể sử dụng chìa khóa của mình để tạo ra một chữ ký mà sẽ được giao cho Alice hoặc Bob tùy theo phán quyết của Charlie.

Lập quyết định

Ban giám đốc có thể sử dụng ví đa chữ ký để kiểm soát việc truy cập vào quỹ của công ty. Ví dụ, bằng cách thiết lập một ví 4-of-6, trong đó mỗi thành viên ban giám đốc nắm giữ một chìa khóa, vì vậy sẽ không có việc có một thành viên ban giám đốc có thể sử dụng sai quỹ. Chỉ những quyết định có đa số đồng ý mới có thể được thực thi.

Nhược điểm

Mặc dù ví đa chữ ký là một giải pháp tốt cho một loạt các vấn đề, điều quan trọng là hãy ghi nhớ rằng nó vẫn có một số rủi ro và hạn chế. Việc thiết lập địa chỉ đa chữ ký của riêng bạn đòi hỏi phải có một số kiến thức kỹ thuật, đặc biệt nếu bạn không muốn dựa vào các nhà cung cấp bên thứ ba.

Ngoài ra, do blockchain và địa chỉ đa chữ ký là tương đối mới nên có thể sẽ khó tiến hành quyền truy đòi theo pháp luật nếu phát sinh vấn đề. Người giám hộ hợp pháp là không có đối với các quỹ đặt trong một ví được chia sẻ với nhiều người giữ chìa khóa.

Kết luận

Mặc dù có một vài nhược điểm, ví đa chữ ký có nhiều ứng dụng thú vị, khiến cho Bitcoin và các đồng tiền điện tử khác thậm chí còn hữu ích và hấp dẫn hơn - đặc biệt là đối với các doanh nghiệp. Bằng cách yêu cầu nhiều hơn một chữ ký để chuyển tiền, các ví đa chữ ký cung cấp bảo mật nâng cao và cho phép các giao dịch ký quỹ không cần ủy thác. Do đó, công nghệ này có khả năng sẽ ngày càng được áp dụng nhiều hơn trong tương lai.

Account Abstraction là một cách để giải quyết các rào cản này bằng cách chuyển đổi EOA thành hợp đồng thông minh với logic riêng để quyết định điều gì cấu thành giao dịch được xác minh. Điều này có nghĩa là người ký và tài khoản có thể được tách rời, mở ra nhiều khả năng sử dụng tài khoản hơn.

Ví dụ: Account Abstraction có thể cho phép EOA thực hiện nhiều hành động, chẳng hạn như sử dụng nhiều khóa hoặc không sử dụng khóa để ủy quyền giao dịch hoặc thay đổi người ký tài khoản mỗi tuần.

Một lợi ích đáng kể của trừu tượng hóa tài khoản là cải thiện trải nghiệm người dùng (UX) và tính bảo mật nhờ các tương tác liền mạch mà nó tạo điều kiện.

Nó có nhiều trường hợp sử dụng và giải quyết một số vấn đề gặp phải, đặc biệt là khi mở rộng quy mô và triển khai dự án.

**                                   Social Recovery và Account Abstraction**

Social Recovery là một trong những cung cấp trừu tượng hóa tài khoản cải thiện trải nghiệm người dùng bằng cách tránh vấn đề về một điểm lỗi duy nhất với khóa riêng. Account Abstraction có thể hỗ trợ bằng cách tạo một mạng lưới bảo mật tốt hơn thông qua nhiều người ký.

Account Abstraction cũng có thể được sử dụng để xây dựng các trò chơi blockchain tốt hơn với các nền kinh tế vi mô. Play to earn đã trở thành một đấu trường sinh lợi như vậy nhưng bị hạn chế bởi số lượng giao dịch vi mô cần thiết để duy trì trò chơi với nhiều nội dung NFT trong trò chơi trên hàng nghìn người dùng. Account Abstraction sẽ giải quyết vấn đề này thông qua cơ chế người ký tập thể.

**                                   Cải thiện giao dịch và Account Abstraction**

Cuối cùng, các giao dịch nguyên tử (lô) thông qua trừu tượng hóa tài khoản có thể cho phép người dùng thanh toán phí bằng token gốc thay vì sử dụng ETH như hiện nay. Điều đó làm cho việc tương tác với các L2 trở nên đơn giản hơn và không yêu cầu người dùng phải mua bù (buy-in) rộng rãi trước khi sử dụng chuỗi.

Account Abstraction cũng cho phép thực hiện các giao dịch meta (meta-transaction). Đây giống như một quản gia thực hiện giao dịch được ký bởi một bên khác thay mặt cho người ký ban đầu. Điều này loại bỏ sự phức tạp và phí gas trên các blockchain công khai bằng cách cho phép mạng chuyển tiếp xử lý những điều này trong khi người dùng chỉ cần ký giao dịch bằng một nhấp chuột.

Các giao dịch meta này cho phép thanh toán cho giao dịch được trừu tượng hóa khỏi người dùng và được trao cho dApp, do đó đơn giản hóa quy trình giao dịch. Điều này đặc biệt hữu ích trong các lĩnh vực như chơi trò chơi để kiếm tiền và các công cụ hướng dẫn cho người mới.

Trừu tượng hóa phí này cũng có thể loại bỏ sự phức tạp của việc thanh toán các giao dịch trực tuyến thông qua các ứng dụng phi tập trung (dApp) bằng cách cho phép thanh toán thông qua token gốc của chúng. Nếu người dùng muốn thanh toán bằng token gốc thay vì tiền điện tử của blockchain (như $ETH), thì Account Abstraction sẽ giúp điều này trở nên khả thi. Cuối cùng, nó cho phép kiểm soát tốt hơn các tương tác của bạn với dApp dưới dạng các khóa phiên. Khóa phiên là khóa mật mã đối xứng được sử dụng để mã hóa phiên liên lạc. Nói một cách đơn giản hơn, đó là khóa sử dụng một lần để mã hóa và giải mã dữ liệu được gửi giữa hai bên. Ví dụ: nếu bạn muốn tương tác với dApp nhưng không muốn tiếp tục ký các giao dịch để phê duyệt mọi động thái bạn thực hiện, khóa phiên sẽ đặt tham số cho những gì dApp có thể và không thể thực hiện liên quan đến tài khoản của bạn.

Như vậy, bạn không cần phải tin tưởng bên thứ ba về thông tin đăng nhập và các phê duyệt của mình, đồng thời bạn cũng có thể tránh được nỗ lực phê duyệt lại mọi thứ một cách mệt mỏi.

**                         Account Abstraction để tăng cường bảo mật**

Tính năng Account Abstraction có thể làm cho việc tương tác với dApp và trải nghiệm người dùng trong web3 trở nên đơn giản hơn, nhưng nó cũng giúp cải thiện khả năng bảo mật.

Account Abstraction cho phép bạn tùy chỉnh tài khoản của mình để chỉ hoạt động khi đáp ứng một số điều kiện nhất định, bao gồm cả số lượng người ký. Điều này có thể tùy chỉnh trên các tài khoản để người dùng có thể có nhiều quyền kiểm soát hơn, chẳng hạn như một đa chữ kýcổ điển.

Một số ví dụ về tùy chỉnh có thể bao gồm các hành động như đặt các mức giới hạn về chuyển khoản và xác thực đa yếu tố. Điều này loại bỏ điểm thất bại lớn hiện tại là người dùng có thể mất tất cả mọi thứ nếu họ không cực kỳ cẩn thận.

Account Abstraction mở ra khả năng sử dụng mà không gặp rủi ro về bảo mật và thậm chí còn tăng cường hơn nữa với các tùy chọn có thể thích ứng.

Vào năm 2020, khi DeFi bùng nổ và Ethereum phải đối mặt với tình trạng tắc nghẽn mạng, những người sáng lập của Scroll📜 là: Ye, một nhà toán học bị mê hoặc bởi các "bằng chứng không kiến thức"-Zero Knowledge Proofs (ZKP); Haichen, một kỹ sư hệ thống đam mê mật mã; và Sandy, một nhà nghiên cứu và đầu tư web3 giàu kinh nghiệm, họ đã cùng ngồi lại với nhau bàn luận về vấn đề mà Ethereum đang gặp phải này.

Một cuộc thảo luận chuyên sâu về mục đích của blockchain và bộ ba bất khả thi về khả năng mở rộng đã diễn ra sau đó. Hiểu rằng sự đánh đổi có chủ ý của Ethereum để ưu tiên bảo mật và phân quyền dẫn đến thời gian giao dịch chậm hơn, những người sáng lập đã nhìn thấy cơ hội: một giải pháp mở rộng quy mô gần giống với Ethereum với chi phí thấp hơn, tốc độ nhanh hơn và khả năng mở rộng vô hạn.

Và thế là ý tưởng về Scroll📜 ra đời như vậy đó!

Vào thời điểm đó, Ye là một nghiên cứu sinh tiến sĩ có tầm nhìn xa trông rộng. với nghiên cứu đột phá về chứng minh phần cứng. Tiềm năng to lớn để cải thiện hiệu quả bằng cách sử dụng phần cứng không có kiến thức và công nghệ mật mã đã truyền cảm hứng cho anh xây dựng một giải pháp tương thích ở cấp độ bytecode gần giống với EVM (Máy ảo Ethereum). Chỉ thông qua sự cải thiện về hiệu quả như vậy, khái niệm zkEVM (Máy ảo Ethereum không có kiến thức) mới có thể trở thành hiện thực, mang lại trải nghiệm liền mạch cho nhà phát triển.

Nhận thấy rằng khả năng tương thích của Ethereum là con đường khả thi duy nhất phía trước, bộ ba đã bắt tay vào sứ mệnh xây dựng một hệ sinh thái nguồn mở, có thể mở rộng, tận dụng các khả năng vốn có của zkEVM, đồng thời duy trì bảo mật L1 của Ethereum và duy trì cam kết phân cấp của cộng đồng. Ngay từ ban đầu, Scroll📜 ưu tiên bằng cách chọn trở thành một dự án nguồn mở. Sự cộng tác từ nhiều dự án khác nhau và sự tham gia tích cực của cộng đồng làm cho nền tảng Scroll📜 trở nên mạnh mẽ hơn và được thử nghiệm trong chiến đấu.

Điều làm nên sự khác biệt của Scroll📜 trong không gian tổng hợp kiến ​​thức không mang tính cạnh tranh là cam kết của Scroll📜 về khả năng tương thích EVM. Bằng cách hướng tới sự tích hợp liền mạch với Ethereum và ưu tiên trải nghiệm đặc biệt của nhà phát triển, Scoll📜 quyết tâm cách mạng hóa tiềm năng mở rộng của Ethereum. Ngày nay, Scroll📜 phát triển mạnh mẽ như một cộng đồng sôi động, cung cấp công nghệ tinh tế mà tất cả mọi người đều có thể tiếp cận đồng thời mang lại sự ổn định, bảo mật và quyền sở hữu cho hàng tỷ người dùng và nhà phát triển tiềm năng.

Và tất cả về Scroll📜 chỉ mới đang bắt đầu!

Nguồn: https://scroll.io/story