ZenGo是什么钱包？ 一文读懂ZenGo钱包

ZenGo是一个非托管的移动端钱包，并且也是一个使用多方计算技术的web3钱包，并且在该钱包中，是不需要使用私钥的，也就意味着没有任何的私钥漏洞，并且ZenGo钱包具备独特的安全设计，安全架构和恢复过程比传统的钱包更富有层次，此外，该钱包还具有很多功能，例如双方签名方案、基于TEE的保护等，有了这些安全功能，攻击者就不能再从内存或存储文件中窃取用户的私钥并控制ZenGo用户的资产，那么究竟ZenGo是什么钱包？下面就由小编来带大家一文读懂ZenGo钱包。

ZenGo是什么钱包？

ZenGo是第一个与Polygon网络集成的没有种子短语漏洞的非托管钱包，ZenGo拥有业内最强大的安全系统之一，自2018年以来从未被黑客入侵，然而，任何应用程序或钱包安全系统总是有一定的限制和风险。但ZenGo的MPC设计实现了双方签名方案，每个用户在生成交易签名时都涉及两个密钥分片：一个存储在ZenGo的服务器上，另一个存储在用户的设备上，并且ZenGo和用户均不知道对方持有的密钥是什么。

此外，为了防止中间人和APP劫持的攻击，ZenGo应用程序使用了TEE(可信执行环境)解决方案，并用TEE专用密钥签署HTTPS的通信内容来请求相关API，这个基于TEE的设备密钥是在用户设置设备时在TEE内产生的，即使是操作系统本身也无法提取。ZenGo还利用TEE来保护服务器和客户端之间的互动不能够被篡改，这也意味着“中间人”和“APP劫持”攻击被有效阻止和防御了。

ZenGo钱包怎么样？

ZenGo钱包还是不错的，对于那些不想要私钥的用户来说，Zengo钱包是一个可靠的非保托管钱包，它介于托管和非托管之间，提供了比将数字货币留在交易所更好的保护，但比使用在客户端生成和存储密钥的非托管钱包更少的隐私。

而且ZenGo为了防止电子邮件被黑，使用了面部扫描技术，将生物识别信息与用户账户绑定，在注册与电子邮件验证后的账号恢复过程中，用户需要刷脸来进行认证。为了确保ZenGo服务器与合法用户的设备进行互动，ZenGo在注册和账号恢复过程中在TEE环境中生成并注册了一个非对称密钥。

也正是由于这个秘钥，ZenGo应用程序和服务器之间的所有交互都需要由这个特定的密钥签署，因为它受到硬件支持的安全解决方案的保护，因此攻击者不能直接读取这个密钥，而该密钥也很难被滥用。但是，加密密钥不与ZenGo共享，而是强制与用户的Google Drive或iCloud进行同步。只有在用户通过电子邮件验证和基于服务器的生物识别认证后，才能将加密的密钥共享并进一步解密。

对于用户来说，由于ZenGo是自我托管的，因此ZenGo身份验证需要3个安全因素，分别是电子邮件、选择的云和安全的自拍生物识别扫描，因此在某些情况下，攻击者可以访问用户的电子邮件或云恢复工具包，但他们将无法恢复和访问用户的ZenGo帐户，因为需要生物识别来进行认证，并且ZenGo提供了添加辅助电子邮件和辅助云的选项，这样您就不会在主电子邮件或云丢失时失去对帐户的访问权限。

到此这篇关于ZenGo是什么钱包？ 一文读懂ZenGo钱包的文章就介绍到这了,更多相关ZenGo钱包介绍内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！