ETH:在手机钱包里建立Eth2节点：Eth2 非托管钱包质押方案介绍

近日，InfStones 与 imToken 合作推出的 Eth2 非托管钱包质押服务已于 imToken 钱包上线，作为 Eth2 钱包中原生集成的功能，imToken 用户可以在钱包界面中直接质押 ETH、建立 Eth2 验证节点，参与 Eth2 PoS 共识并获得约 8% 的年化收益。

本文将介绍 InfStones 与 imToken 合作推出的该服务方案的细节。这是目前可以见到的同时实现了用户掌握资金私钥、专业服务商负责节点运维的最佳方案，该方案同时保障了资产的安全与验证节点的可靠。

安全团队：gnosisSafe金库合约0xF6eb0被利用:金色财经报道，据CertiK官方推特发布消息称，一个gnosisSafe金库合约0xF6eb0被利用。漏洞利用者地址：0xb9c77db3C0e1254D073E65dc0455ba6DDd3ce385。漏洞利用者已获得9.76万美元。[2023/8/13 16:23:11]

方案架构示意

01

数据：中心化交易所ETH余额达2016年7月以来低点:金色财经报道，Glassnode数据显示，截至周四，14.85%的ETH被中心化交易所钱包所持有，为2016年7月以来低点。相比之下，在2021年的牛市期间，交易所余额占比约为25-26%。[2023/5/26 9:44:15]

提款密钥对与签名密钥对的分离

Eth2 非托管钱包质押方案可行的关键在于 Eth2 中提款密钥（用于取回质押金及收益）和签名密钥（用于验证节点的出块、签块）的分离设计。在 Eth2 中，掌管资产的私钥和负责节点运行的私钥是分离的，这就使得“服务商只运行节点、不能触及用户资产”成为了可能。

Beosin：TempleDAO项目遭受黑客攻击，涉及金额约236万美元:据Beosin EagleEye Web3安全预警与监控平台监测显示，TempleDAO项目遭受黑客攻击。因为在StaxLPStaking合约的migrateStake函数缺少权限校验，导致任意人都可以通过该函数提取合约中的StaxLP。

Beosin安全团队分析发现攻击者已把全部获得的StaxLP代币全部兑换为ETH，目前被盗资金已全部转移到0x2B63d4A3b2DB8AcBb2671ea7B16993077F1DB5A0地址，Beosin安全团队将持续跟踪。Beosin Trace将对被盗资金进行持续追踪。[2022/10/12 10:31:30]

02

Elwood Technologies完成7000万美元A轮融资，高盛与Dawn Capital领投:5月15日消息，加密货币交易服务公司Elwood Technologies完成7000万美元A轮融资，高盛与Dawn Capital领投，参投方包括Barclays、BlockFi Ventures、Chimera Ventures、CommerzVentures、Digital Currency Group、Flow Traders和Galaxy Digital Ventures。本轮融资将用于产品扩展以及全球化发展。

Elwood Technologies由英国亿万富翁对冲基金经理Alan Howard创立，是一个专注于加密货币的市场准入和交易平台，为金融科技公司、资产管理公司和其他机构投资者提供服务。（The Block）[2022/5/15 3:16:50]

Eth2 私钥在 imToken 中的生成

imToken 自 2.9.1 版本起全面支持 Eth2 的钱包创建。用户在使用 Eth2 质押（Staking）服务时将自动创建 Eth2 钱包，Eth2 钱包的助记词和用于支付质押金的钱包助记词一致，这样用户可以用当前支付的 Eth1 钱包助记词同时管理 Eth1 和 Eth2 上的资产。

在保护私钥和助记词安全的角度上，imToken 坚持用户自持的原则，所有的助记词和私钥都安全存储在用户的设备本地，并禁止一切同步和迁移的机制（包括手机系统级的数据迁移也不会迁移私钥与助记词）这保证了私钥和助记词的安全。

03

质押交易的签署与监听

当用户发起质押请求后，imToken 会将请求质押的提款公钥发给 InfStones。InfStones 根据请求的验证节点数量分配对应的签名密钥，并按照 Eth2 规范要求，根据提款公钥、签名公钥来生成质押授权信息，并将授权信息返回给 imToken 钱包端等待用户签名发送交易。

当用户签署交易完毕后，InfStones 将监听质押交易在 Eth1 上的确认状态，以及该笔质押在 Eth2 上的确认状态（一般在 Eth1 上交易确认后 15h 后确认）。

04

建立验证节点并长期运维

当质押交易在 Eth1 上确认后，InfStones 即会建立对应的验证节点。节点中会导入对应的签名私钥，以完成正常的签块、出块工作并获得对应的节点收益。请注意，收益将直接进入用户提款私钥所管理的 Eth2 钱包中而非 InfStones 的钱包中，因此 InfStones 没有任何可能收取中间费用。

为了保障节点的稳定、高在线率、高质量运行，InfStones 将以企业级的基础框架运行所有的验证节点，包括 7*24h 的监控与防灾、多云多客户端部署、节点备份冗余等。

05

验证节点状态与收益查询

从质押交易的广播，到验证节点的长期运行，整个过程中交易与节点的状态均可以在 imToken 的钱包界面上一览无余。

当节点进入 Active 状态后，用户每天都可以看到 Eth2 账户余额的自动增长，以及与验证节点的状态、在线率、收益率等节点相关信息。

在我们与 imToken 联合推出的本服务中，您会感觉真正地建立了一个或多个验证节点，参与着 Eth2 的交易验证与区块打包，为以太坊由 PoW 升级为 PoS 这一伟大历史进程贡献着自己的力量。

标签：ETHETH2imtokenTOKBETHER币ETH2SOCKS币imtoken安卓下载地址Bevo Digital Art Token

ETH热门资讯