躺在冷錢包里的 NFT 如何安全申領空投：一文了解 delegate.cash

元宇宙之道
2022年9月29日05時

原文作者：0xfoobar編譯：DeFi 之道

"我被黑了。我所有的 ape 都被盜了"-- 這一絕望的呼喊傳遍了推特，也因此被列入了表情包收藏。加密基礎設施仍然處于 20 世紀 80 年代的Unix階段，一個錯誤的點擊就可以毀掉你整個投資組合。交易模擬還很早期，所以非技術性的錢包用戶在執行交易時可能會感到無助。與空投承諾交互是可怕的，不知道那個誘人的 "Claim" 按鈕是會（1）給到你免費的金錢，還是會（2）偷走你珍貴的 NFT。對于普通的加密用戶來說，這是另一種俄羅斯輪盤賭。

注：俄羅斯輪盤賭（Russian roulette）是一種殘忍的賭博游戲。與其他使用撲克、色子等賭具的賭博不同的是，俄羅斯輪盤賭的賭具是左輪手槍和人的性命。

對于沒有經驗的用戶來說，自我托管可能是痛苦的

那么，用戶可以做什么？在 Punk6529 的這個推特Thread 中，他給出了一個很好的建議，即從熱的軟件錢包 -> 熱的硬件錢包 -> 冷的硬件錢包 -> 多簽。如果你擁有一個不太可能需要互動的 XCOPY 或 Fidenza，這是一個好建議。但是，當你把你 BAYC 塞進你的冷硬件錢包，你如何申領你的 ApeCoin？你如何獲得進入 ApeFest 的門票？你如何證明錢包的所有權以進入那個私人 Discord 頻道？這些都需要使用你所謂的冷錢包進行交互，把它變回熱錢包。

冷錢包金庫可以將空投申領權委托給熱錢包，且不危及原始Token

這就是為什么我們創建 delegate.cash 的原因，這是一個完全不可變的鏈上注冊合約，允許用戶指定熱錢包 "代表" 來代表冷錢包 "金庫" 行事。目前，它已在 Ethereum+Polygon+Goerli 上上線，其他鏈也可根據要求提供。最終確定的合約在 0x0000000076A84feF008CDAbe6409d2FE638B 進行部署和驗證。這是一個全球性的單子部署，所有的整合將簡單地查詢現有的委托注冊表，而不需要部署自己的合約。智能合約 repo 和委托前端 repo 都是開源的。

用戶流的比較：用戶只需在一個受信任的網站上委托他們的冷錢包一次，們就可以在熱錢包交互中無限次地重復使用該委托。

NFT 持有者如何使用delegate.cash？

你可以使用delegate.cash，為你的冷錢包金庫分配一個熱錢包委托人。我們已經建立了一個細化的權限系統，所以你可以為（1）所有；或者（2）一個特定的合約；或者（3）一個特定的代幣指定一個委托人。我預計大多數用戶會對委托所有更感興趣，但你也可以委托一個熱錢包來處理你的 BAYC 申領，另一個錢包來處理你的 digidaigaku 申領，以進一步分離權力。

NFT 開發者如何使用 delegate.cash？

委托登記智能合約是 100% 鏈上可枚舉的，所以不需要混亂的事件解析，你可以簡單地查詢智能合約本身的讀取方法。請到開放源碼倉庫查看源代碼的詳細解釋。另外，我們還將在未來幾周內提供一個 JavaScript SDK。

當你編寫你的 NFT 智能合約時，你可以查詢 DelegationRegistry 合約，以查看特定用戶是否有權限代表特定的Token行事。

當你編寫你的 NFT 前端時，你可以查詢 DelegationRegistry 智能合約，看看熱錢包可能有資格代表哪些冷錢包庫。

精明的觀察者可能已經注意到，delegate.cash 并不是針對 NFT 的！事實上，我們明確地設計了它，以滿足廣泛的需求，包括 ERC20 代幣委托和錢包級別的信譽。雖然這篇發布文章的重點是 NFT 采用的用例，但我們也期待著利用其他方面的進一步創造性想法。

如果你需要任何幫助或指導，請隨時通過 Twitter DM 或 GitHub 來聯系我們。我們還將發布集成樣本，我也將推出一個集成 delegate.cash 鑄幣流程的鏈上爭霸賽。請多支持！

競爭

到目前為止，最常見的問題是："為什么是 delegate.cash，為什么不是 [其他委托方法]？"

衷心感謝過去在這個問題上做出不同取舍的所有人。進行比較并不是為了詆毀，而是為了達到最佳的統一標準，以便大規模采用。也就是說，delegate.cash 遠遠優于任何現有的解決方案，且超出很多。

為什么不通過 EIP-5131 進行 ENS 委托？因為這需要不斷的更新和資本要求，也是對可能的治理行動的一種危險的依賴。
為什么不是 Wenew 的 HotWalletProxy？因為它有著中心化的管理控制，合約是危險的可升級的，而且只做錢包級的委托，不支持合約或代幣級的委托。
為什么不用 TokenProof？delegate.cash 與專注于提供認證二維碼的移動應用程序是互補的，而不是相互競爭的，我們的注冊專注于完全的鏈上枚舉性，甚至可以與 TokenProof 驗證掛鉤。

特點

delegate.cash 是完全鏈上，可枚舉的，不可變的，獨立的和可驗證的。

完全鏈上

隱蔽的中繼網絡中沒有漂浮的鏈下簽名。這為用戶提供了重要的保證，所見即所得。像 OpenSea 過期列表問題那樣的攻擊載體可以被阻止。

完全可枚舉

我們提供鏈上方法來獲取冷錢包和熱錢包的所有授權的完整列表。不需要對事件進行解析。這大大簡化了智能合約和前端開發者的整合工作。

完全不可變

零管理權。因為管理是一種攻擊媒介，不應該存在于一個中立的去信任的委托標準中。該標準被設計為盡可能的靈活，但通過部署具有不同功能的新注冊表，升級總是可能的。

完全獨立

沒有任何外部依賴性，因此攻擊面被鎖定，注冊表可以部署在你選擇的任何 EVM 鏈上。

完全可驗證

通過在 CREATE2 部署中使用虛名地址，合約可以在多個鏈上以相同的 12-leading-zeros 地址去許可地部署。這使得終端用戶更容易驗證他們正在與正確的合約進行交互。

常見問題

這不是一種高摩擦的用戶體驗嗎？恰恰相反，它應該是低摩擦的！你可以在 delegate.cash 上委托一次，然后用你的熱錢包進行所有未來的交互，而不是每次都把你的冷錢包從倉庫里挖出來。

我們如何知道哪些應用程序值得信任？你不需要知道！因為你只需與一個應用程序交互。由于你只是與一個可丟棄的熱錢包進行交互，而該錢包沒有任何有價值的東西可以偷，所以申領實驗性空投或處理其他交互要安全得多。唯一的信任要求是檢查 delegate.cash 是否與部署的合約相符，以及部署的合約代碼是否誠實。這只需要檢查一次。

dapp 怎么能相信委托是由金庫驗證的呢？由于單子委托注冊表的部署是完全可以在鏈上枚舉的，所以你可以直接查詢讀取方法（更多細節參見 repo 本身）。