Skip to content

Latest commit

 

History

History
66 lines (49 loc) · 2.67 KB

credential_storage.md

File metadata and controls

66 lines (49 loc) · 2.67 KB

Overview

钱包的密钥必须在本地加密存储，绝不能以明文的形式存储到服务器上，否则用户没有对自己钱包的绝对控制权。如何对这些机密信息加密处理是钱包是否安全的关键。

Key derivation

对用户敏感信息的加密存储需要使用到密钥，密钥从哪里来呢？ 这时，我们需要使用到KDF（key derive function), 常见的KDF有pbkdf2, scrypt 等算法。 KDF的工作原理如下图所示：kdf

Passphrase为用户输入的密码, 通过scrypt算法继承出用于AES加密和解密的密钥。我们的设计中所有需要用到AES加密密钥的地方都应该使用这种方法生成。Keystore文件中对账户密钥进行加密的AES密钥，也是用户输入的密码继承而来。

Storage

由于我们设计的是基于web的钱包，因此本地存储采用localStorage或者indexedDB的方式。经过调查发现，MyEtherWallet的持久化存储采用浏览器的localStorage：

etherwallet\app\scripts\cxFuncs.js

cxFuncs.storage = chrome.storage.sync;

cxFuncs.addWalletToStorage = function(address, encStr, nickname, callback) {
	nickname = nickname.replace(/(<([^>]+)>)/ig, "");
	var value = {
		nick: nickname,
		priv: encStr, //私钥经过加密过后的字符串
		type: 'wallet'
	};
	var keyname = ethUtil.toChecksumAddress(address);
	var obj = {};
	obj[keyname] = JSON.stringify(value);
	this.storage.set(obj, callback);
};

cxFuncs.getStorageArr = function(filter, callback) {
	var wallets = [];
	this.storage.get(null, function(items) {
		for (var key in items) {
			if (key !== 'localTokens' && items.hasOwnProperty(key)) {
				var tobj = JSON.parse(items[key]);
				if (tobj.type == filter) {
					tobj['addr'] = key;
					wallets.push(tobj);
				}
			}
		}
		wallets.sort(function(a, b) {
			if (a.nick < b.nick) return -1;
			if (a.nick > b.nick) return 1;
			return 0;
		});
		callback(wallets);
	});
};

Question

  • imToken钱包没有发挥确定性钱包的优势，每份助记词只使用了一个地址，每个地址都需要备份助记词。

Conclusion

用户只需要用户提供一套密码，其他用于加密的密钥直接通过KDF函数继承即可。以钱包地址作为索引，将加密后的机密信息存储到localStorage中。当用户需要使用某个地址进行交易或其他需要用到私钥的地方时，我们将这个地址对应的用户机密信息解密后使用即可。这样用户的所有机密信息都只存在本地，用户钱包的安全取决于用户自己手机的安全状况。

Reference