超越助記詞：Passkey錢包及其未來設想
作者：JoelJohn，decentralised.co；翻譯：金色財經(jīng)xiaozou
按：本文是三部分系列文章的第二部分。第一部分關于鏈抽象，參閱金色財經(jīng)此前文章《Blockchain的AWS時刻：鏈抽象如何變革千鏈世界》。第二部分即本文關于錢包基礎設施如何發(fā)展。它們都是吸引下一個十億用戶加入 Web3的基石。
幾個月前，我注冊了0xppl.com。那是Meme幣狂熱之后的幾天，我不希望我那些不負任何財務責任的選擇在社交網(wǎng)絡上傳播。我想創(chuàng)造一款新錢包——一款既安全又易用的錢包。由于不想再存儲另一對私鑰，我就去尋找替代方案，然后在MetamaskSnap目錄上發(fā)現(xiàn)了Capsule。
過去，我曾寫過關于移動優(yōu)先對于增長的重要性的文章。截至2024年，多個著名的DeFi產(chǎn)品都推出了移動應用。去年我們討論了波動性是如何成為一種服務的。上周末，Pump.fun團隊的累計收益達到了1億美元。
我想看清楚下一個大的契機是什么，貌似passkey錢包可能就是一個。
Passkey是一種在設備中存儲私鑰以驗證自身身份的機制。亞馬遜和谷歌等公司就使用passkey來幫助用戶實現(xiàn)無密碼登錄，passkey的應用也擴展到了Web3。
本文，我將簡單解釋一下passkey是如何工作的，并提出一個由passkey實現(xiàn)的可能性未來。1、跨越鴻溝
推動Passkey采用的主要驅動力是FastIdentityOnline（FIDO：線上快速身份驗證服務）——已有250多家知名公司使用該標準。知名的密碼管理器如Bitwarden和LastPass都在使用FIDO服務。所以，從某種意義上說，這是一種成熟的技術，現(xiàn)在正通過像Capsule這樣的主體移植到加密生態(tài)系統(tǒng)中。
但它們到底是什么，它們是如何工作的呢？就像加密錢包一樣，passkey基于一個公鑰私鑰模型。公鑰是網(wǎng)站用來識別你身份的標識符，公鑰是公開的。私鑰則在你的設備中生成。
當你通過ApplePay進行支付或使用面部識別登錄設備時，生物識別數(shù)據(jù)不會離開你的機器。由一個芯片（通常稱為SecureEnclave）來驗證信息（比如指紋），對其進行處理，并將結果提供給第三方軟件。我可以偷走你的iPhone，但這并不意味著我就能訪問你的生物識別數(shù)據(jù)了，因為這些數(shù)據(jù)永遠不會離開SecureEnclave。
每個應用程序都有一個唯一的密鑰對，所以你的Google密鑰對可能不會在Amazon上再次使用？梢园阉鼈兛醋魇窃O備自動生成的用于登錄各個站點的唯一密碼。這些密鑰通常存儲在云中。谷歌和蘋果都相應的密鑰云存儲機制，因此任何使用其操作系統(tǒng)的設備都可以同步登錄密鑰。
對加密世界而言，這意味著什么？錢包使用私鑰來簽署交易。還記得我說過你的secureenclave存儲你的私鑰嗎？實際上，你可以使用面部識別或指紋掃描作為簽名交易的身份驗證機制。加密老用戶可能并不會覺得這很酷。但如果你是一款游戲或web3社交產(chǎn)品的開發(fā)者，并且你只有不到10秒的時間去吸引用戶，那么使用iCloud的passkey便是你目前最快的解決方案。
Capsule允許我創(chuàng)建一個可以隨時訪問的錢包，并通過我的移動設備進行指紋掃描或面部識別，方便地驗證交易。他們提供軟件開發(fā)工具包（SDK），使任何開發(fā)人員都可以為用戶創(chuàng)建新錢包。你使用Gmail登錄一款Capsule產(chǎn)品，就可以立即看到一款隨時待命的錢包。
Capsule等錢包提供商整合了像Stripe這樣的入金方案。因此，用戶只需在啟動錢包后使用ApplePay就可以持有ETH（支付gas）。這樣一來，以前需要幾個小時才能完成的過程被縮短至幾分鐘。不用再為鑄造NFT而與不透明的離岸交易所扯上關系。但是如果用戶丟失了他們的密鑰怎么辦？
這就是多方計算（MPC）的用武之地。這聽起來有點像賬戶抽象，但概念有所不同。
一個更貼切的例子是，優(yōu)步司機可以按照他們在優(yōu)步賬戶上的里程比例來管理DAO。對這些用例的支持一部分來自于ZkTLS提供的工具。
Capsule面向Web3新用戶拓展市場的另一種方式是通過預生成錢包。也就是說Web2產(chǎn)品可以讓用戶在登錄產(chǎn)品時啟動錢包，并且錢包里已有資產(chǎn)。
例如，如果我想讓迪拜一家跑步俱樂部最活躍的成員加入一個產(chǎn)品，我可以預先生成與他們的Twitter賬戶相關聯(lián)的錢包，加載NFT為他們提供鞋子等商品的折扣，然后私信他們讓他們加入社區(qū)。
現(xiàn)在，我并不完全確定有多少人符合以下條件：
● 生活在迪拜
● 跑步
● 在Twitter上很活躍
● 使用NFT訪問社區(qū)
然而，我的觀點是，這樣的工具可以用來引導Web2社區(qū)使用Web3原語。如果用戶沒有回復我的私信怎么辦？我可以使用預編程交易，在特定時間點后將NFT發(fā)送回申領錢包。就好比折扣有一定期限一樣。
這為全新的應用程序開辟了設計空間。最容易獲得的一個機會可能是內容本身。目前，我們在Substack上寫作，因為它允許我們通過電子郵件與讀者聯(lián)系。如果我們需要鑄造一個NFT，我們最好的選擇是Paragraph、Mirror或FarcasterFrame。假設CapsuleSDK允許創(chuàng)建一個Web3原生出版物，可以讓用戶生成文章并發(fā)送到自己的電子郵件地址。
事實上，我們甚至可以使用OP（Optimism）Tokens預加載連接我們最活躍的讀者的錢包，這樣他們就不必通過橋接資產(chǎn)來鑄造NFT了。這個流程看起來就像下面這樣。
上圖左側，我使用Metamask之類的東西解釋了今天在Mirror上鑄幣的步驟；右側，我解釋了使用CapsuleSDK會是什么樣子。
這意味著一個產(chǎn)品可以使用傳統(tǒng)的分銷渠道（如電子郵件）重新激活用戶，同時在Web3支付軌道（如穩(wěn)定幣）上與他們互動。
就像Capsule提供的工具一樣，工具似乎是連接當前市場和未來十年可能存在的市場之間的橋梁。在我看來，它們是介于Web2產(chǎn)品的易用性和便利性與Web3原生構建原則的安全性、托管和定制性之間的完美的中間地帶。