摘要:Monad提出一种基于地址与认证分离的新型账户体系,允许在不更改20字节固定地址的前提下,灵活更换或恢复认证方式,支持通行密钥、多重签名及后量子算法等多类验证机制。

币圈界报道:
Monad推出可动态调整的账户认证架构草案
8月21日,Kushal Babel 与 Jan Camenisch 公布了 Monad 关于账户认证机制的初步设计,旨在构建一个可在不改变账户标识的情况下实现认证策略灵活升级的系统。该方案通过将身份地址与控制凭证解耦,使用户在遭遇密钥丢失或需切换签名标准时,无需转移资产即可完成恢复或迁移。
账户地址与认证配置实现物理分离
根据该草案,账户的20字节地址将保持恒定,不再与特定认证方式绑定。所有与访问权限相关的设定均可随时间更新,从而在不变更地址的前提下,实现对认证器的增删、轮换或撤销。这一设计特别适用于因密钥泄露导致的紧急恢复场景,以及向更先进签名协议的无缝过渡。
兼容多种认证模式与阈值策略
该架构不仅支持传统私钥管理,还涵盖包括 WebAuthn 通行密钥、Ed25519、secp256k1、P-256 等主流签名算法,以及 ML-DSA 后量子签名和 ZK-OAuth 验证机制。同时,系统允许配置多重签名的批准阈值,满足不同安全等级下的协作需求,实现从单一授权到分布式共识的弹性适配。
通过预编译合约执行变更并设置延迟激活
账户认证配置的修改将由名为 AuthConfigManager 的预编译合约统一管理。所有变更需先提交所有权证明以确保合法性,且不会立即生效。根据提案,新配置将在三区块确认延迟后正式启用,以增强安全性并防止误操作。
当前仍为概念性框架,具体落地路径未明
尽管该提案展示了高度前瞻性的设计思路,但目前仅处于早期草案阶段,缺乏详尽的技术实施规范。其最终形态——包括支持的认证类型范围、用户体验流程及系统部署细节——尚未明确。因此,该方案现阶段仅为一种理念性架构,而非可直接部署的产品功能。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
