安全模型
兼顧安全與易用性
該 NOXCAT 錢包 旨在保護使用者在數位資產所有權的整個生命週期中都受到保障。
安全不僅限於交易簽署。它還包括錢包建立、身分存取、金鑰保護、恢復、社交互動、緊急情況，以及資產的長期延續。
目標是在降低一般使用者常因風險而無法安全使用 Web3 的情況下，保留自我託管的保障。
核心安全原則
自我託管
NOXCAT 建構於自我託管模式之上。
使用者保有其資產的控制權，而 NOXCAT 不會作為使用者資金的中心化託管方。
這表示：
使用者擁有自己的錢包。
使用者授權交易。
資產仍由錢包層級的密碼學權限所控制。
NOXCAT 不會單方面移動使用者資金。
本地簽署
敏感的交易核准會在使用者的錢包環境中本地執行。
在任何鏈上交易執行之前，使用者必須先授權該操作。
這可確保資產移動仍與明確的使用者核准綁定，而非由中心化後端控制。
金鑰保護
私鑰與敏感的錢包憑證必須隨時受到保護。
錢包架構旨在降低使用者直接接觸原始私鑰的風險，同時維持自我託管的所有權。
金鑰保護可能包括：
加密儲存
裝置層級安全
生物辨識存取
安全備份流程
恢復驗證
其目標是在維持使用者控制權的同時，防止意外暴露。
身分安全
NOXCAT 錢包使用基於 UID 的身分層來簡化使用者互動。
由於身分成為錢包存取的入口，因此身分安全至關重要。
身分層級的保護可能包括：
電子郵件或社群登入驗證
裝置驗證
多因素驗證
基於風險的檢查
敏感操作的恢復延遲
這提供了更熟悉的存取體驗，同時防止未經授權的帳戶恢復或接管嘗試。
備份與恢復
傳統自我託管往往造成一個艱難的取捨：
如果使用者遺失助記詞，可能會永遠失去存取權。
如果恢復太容易，攻擊者就可能加以利用。
NOXCAT 的設計旨在透過支援安全的恢復機制來改善這種體驗，在降低永久遺失風險的同時，維持對未經授權存取的強力保護。
恢復可能涉及：
身分驗證
裝置確認
額外安全檢查
延時保護
使用者通知
這種做法有助於保護使用者免受意外遺失與惡意恢復嘗試的影響。
安全延遲
對於高風險操作，錢包可能會在執行前套用 安全延遲 。
這旨在降低帳戶遭入侵或強迫恢復嘗試所造成的影響。
安全延遲可能適用於以下操作：
錢包恢復
備份變更
敏感安全設定更新
大額提領
緊急模式變更
在延遲期間，若該請求未經授權，使用者可能會收到警示並採取行動。
交易保護
每一筆交易都代表一個潛在風險點。
錢包的設計旨在降低常見的交易風險，包括：
將資產發送到錯誤的地址
簽署惡意授權
與不安全的合約互動
使用錯誤的網路
支付意外的 gas 費用
在不了解風險的情況下授權無限額代幣許可
交易保護可能包括：
清楚的確認畫面
收款人身分驗證
地址風險偵測
合約互動警示
代幣授權可見性
網路與費用透明度
目標是在使用者核准之前，讓風險操作變得可理解。
社交交易安全
由於 NOXCAT 引入了社交金融，交易安全必須延伸到地址之外。
基於 UID 的互動降低了複製地址錯誤的可能性，但社交互動也帶來了新的風險，例如冒充、釣魚與詐騙請求。
錢包可能透過以下方式保護使用者：
已驗證的身分指示
聯絡人確認
聊天中的交易情境
可疑行為警示
溝通與執行之間的明確區分
溝通可幫助使用者協調交易，但資產移動仍需要錢包層級的確認。
遺產計時器（即將推出）
自我託管讓使用者擁有完整所有權，但也帶來長期延續性的挑戰。
如果使用者永久失去存取權或意外過世，資產可能會永遠無法存取。
該 遺產計時器 旨在作為未來的資產延續機制，讓使用者能在預先定義的條件下設定繼承或恢復邏輯。
潛在使用情境包括：
數位資產繼承
長期閒置恢復
受信任監護人升級處理
自我託管資產的遺產規劃
目標是在真實生活情境中讓自我託管可持續，而不只是日常使用。
將安全視為一個系統
NOXCAT 不把安全視為單一功能。
它是一個跨越以下層面的分層系統：
身分
裝置
錢包
交易
社交互動
恢復
協議執行
資產長期延續
每一層都旨在降低不同類型的風險，同時保留使用者的所有權與自由。
安全路線圖
NOXCAT 錢包的安全模型將隨著生態系持續演進。
未來的強化功能可能包括：
進階帳戶抽象
工作階段金鑰
支出限額
多因素交易核准
社交恢復
智慧帳戶政策
更深入的合約風險分析
AI 輔助詐欺偵測
增強的反脅迫功能
長期目標是讓一般使用者的自我託管更安全、更直觀，也更具韌性。
摘要
NOXCAT 錢包的安全模型建立在一個原則之上：
使用者應該能控制自己的資產，而不必獨自承擔所有安全風險。
透過結合自我託管、本地簽署、身分安全、恢復保護、交易防護，以及未來的反脅迫機制，NOXCAT 旨在打造一種既安全又可使用的錢包體驗。
安全不應讓金融變得更困難。
它應該讓使用者在完成更多事情時，仍然感到受到保護。
最後更新於
這有幫助嗎？