正值颁发我们新成立的 MetaMask Grants DAO 首批资助的时节——这是一项由员工主导的计划,旨在向在 MetaMask 生态系统内打造有影响力体验的开发者发放资助。
我们很高兴宣布本次计划的首批获奖者—— Agoric 和 Safeheron。
Agoric:为可扩展互联网奠定基础
Agoric 与 MetaMask 渊源深厚,前者提供的工具和指导主要聚焦于:
帮助保障 MetaMask 用户的安全
实现令人兴奋的全新可扩展性
通过整合 Agoric 的工具,我们发现可以借助 LavaMoat 等项目实现前所未有的供应链安全,同时借助 Hardened JS(前身为"Secure EcmaScript"),我们一直在探索通过 Snaps 在运行时向钱包添加新服务的新模式。
通过这笔 500,000 美元的资助,Agoric 将继续开发一系列开源工具,我们认为这些工具能够弥合安全性与快速发展的生态系统之间的差距。
MetaMask 联合创始人 Dan Finlay 表示:"在 MetaMask,我们正在构建一个以用户为中心的授权系统,我相信我们与 Agoric 的合作将使我们能够打造一个更安全的平台,赋能用户做更多有趣的事情——不仅能够实现动态且具有弹性的软件组合,还能延伸至社会关系层面。"您可以点击此处进一步了解他对 Agoric SES(Secure EcmaScript)技术在 MetaMask 钱包中所扮演角色的深入探讨。
Agoric 对 JavaScript 生态系统安全性的贡献无与伦比,我们为能够支持其持续为自由开源社区做出贡献而感到自豪。
Safeheron:提升密钥管理体验
Safeheron 与 MetaMask 正在继续合作,致力于为 MetaMask 用户带来更高的安全性和更好的可用性。本项目将围绕改善 MetaMask 的密钥管理体验展开,重点关注:
帮助用户管理其助记词(SRP),以减少钓鱼攻击
降低密钥丢失的风险
通过这笔 35,000 美元的资助,Safeheron 将开发并对跨 MetaMask Flask、Keystone 硬件钱包及移动应用(MetaMask Mobile 或其他替代方案)的密钥分片方案进行安全审计。
采用 2/3 签名算法,其中两台设备将用于签署交易,为用户创造多因素安全体验。由于底层多方计算(MPC)算法的特性,私钥将永远不会完整地存储在单一设备上——从而大幅降低攻击者获取私钥并盗取用户资金的可能性。此外,若用户丢失三台设备中的一台,可使用剩余两台设备向新设备颁发新的密钥分片,从而维持其安全性。
MetaMask、Safeheron 和 Keystone 已合作实现了一个 2/2 MPC snap,本次资助将推动该项目演进为 2/3 MPC snap。
期待充实的 2023 年
随着 MetaMask Grants DAO 的启动,我们很高兴看到如此多的项目申请资助。熊市建设正当时?
如果您是开发者,欢迎查看我们的 Snaps 愿望清单(点击此处),并申请资助,与我们共同构建繁荣的生态系统。
我们无法保证审核您申请的具体时间,也无法保证申请一定会获批,但请放心,我们的团队会尽可能频繁地审查申请流程。感谢您的耐心等待。
希望您能愉快地迎接年末时光。下个月见!