OST:錢包、DID、Nostr ，誰會是十億用戶進入 Web3 的入口？_STR

2023年2月11日，SquareDao和2DAO3聯合舉辦了AMA，有幸邀請到了ArcBlock的FounderRobertMao、Bitkeep的COOMoka、ParticleNetwork的CTOPeter、Safeheron的FounderWade和zCloakNetwork的Founderw3tester，圍繞「錢包、DID、Nostr?,誰會是十億用戶進入Web3的入口？」這個話題展開交流。

嘉賓

·RobertMaoArcBlock?Founder

·MokaBitkeep?COO

·PeterParticleNetwork?CTO

·WadeWangSafeheronFounder&CEO

·w3testerzCloakNetwork?Founder

活動回顧

Q1：先請各位做自我介紹

主持人@Patrick：我是藍馳創投的，以前也是Web2的創業者，跟老冒和這里很多人都蠻熟，因為我們都從Web2時代過來的。藍馳創投在Web2里是比較知名的美元基金，規模很大，對于Web3，wecannotmissit。所以也在看相關賽道。

主持人@Vinx：我在Web2大廠做過千萬級別的社交產品，當時我主要負責注冊和登錄，所以對于錢包、身份，包括最近的Nostr都很好奇。15年到17年我在做社交產品，從16年底就全面投身到Web3。過去，我做了很多區塊鏈場景方面的解決方案，大部分都在產業區塊鏈部分。

去年年初，我們萌生了一個想法，畢竟我們都在Web2大廠里有比較成熟的方法論訓練，又看到Web3里面有非常好的技術，但是缺乏產品力，所以我們就成立了2DAO3，希望把更多Web2的牛人和好玩的事情轉到Web3。這個是2DAO3成立的初衷。

嘉賓@老冒：大家好，我是老冒，ArcBlock創辦人，從17年開始投身于區塊鏈。我們目標是以區塊鏈為底層，打造新一代云計算服務，讓開發者能簡單開發和部署運行Dapp，體驗能像Web2時代的互聯網應用一樣容易上手。

Web3還處于早期，導致的結果就是進入壁壘高。現在恰好到了轉折點，底層技術已成熟到了一個程度。公眾對Web3興趣開始濃厚，圈外的人開始來看Web3。如果能把用戶onboard問題解決，在某個時間點就會到達一個引爆點，Web3產品會像雨后春筍一樣涌現。今天Web3產品雖然破破爛爛不太好用，但一旦它引爆的時候，很多人會恍然大悟，覺得Web3真是用戶需要的。

嘉賓@Moka：我也在Web2大廠過來的，做過一款社交產品應用，有上億級全球dau，現在來到BitKeep帶運營、市場和增長團隊。BitKeep是一款去中心化的Web3多鏈錢包，算是行業里swap和nft交易功能最豐富的錢包之一，發展目標是為全球加密用戶提供最便捷、最高效的一站式服務，從法幣的出入金兌換、加密貨幣、多鏈資產管理到BB交易以及跨鏈交易、nft市場等等，都能夠一鍵體驗。

嘉賓@w3tester：我是zCloakNetwork的創始人。我一直是學計算機的，在荷蘭讀碩士博士，也在荷蘭黑客文化比較盛行的國家開始接受比特幣，那時是2011年，相對比較早，我們一直是從hacker的角度去理解crypto。zCloakNetwork是基于零知識證明的隱私DID的一套基礎設施，希望有去中心化的互聯網，實現用戶的身份和數據都能在本地，而不是在云端的服務器中進行，真正的把用戶的身份主權和數據主權還給用戶。所以我們對Nostr非常興奮，從技術角度看，Nostr做的事情和我們已經做了兩年的事情有很大的重合。

美總統候選人肯尼迪：比特幣能源問題不應被用于限制自由的“煙幕彈”:金色財經報道，美國民主黨總統候選人小羅伯特·F·肯尼迪(Robert F. Kennedy Jr) 表示，比特幣能源問題不應被用于限制自由的“煙幕彈”，加密貨幣對環境的影響并不像媒體宣傳的那么危險。肯尼迪表示，支持比特幣既是他致力于保護的公民自由的“行使也是保證”。他還猛烈抨擊央行數字貨幣（CBDC），稱它們是央行控制和壓迫的工具，“肯定會被濫用”。[2023/8/1 16:10:04]

嘉賓@Peter：我是Particle的CTO，之前是Web2的連續創業者，從0到1在社交和出海的游戲賽道都做過用戶量數億的產品，陰差陽錯發現GameFi賽道基礎設施特別的簡陋，所以我們就切入到構建Web3產品的開發平臺賽道。particle核心是給開發者提供一系列的中間件SDK，幫開發者能夠更好、更快、更安全地去交付它的Web3產品，定位是全棧的開發平臺，核心在于把中間件的平臺給做好，主動去服務開發者。

Q2：天下苦Web3killer應用很久了，近期Nostr去中心化社交協議爆火，其社交產品Damus在短短兩個月里就已經達到小100W的用戶。Nostr的爆火給我們開辟了哪些想象空間，特別是從產品經理、需求、使用場景和用戶痛點等不同角度考慮，它給用戶帶來了哪些改變和可能性？

嘉賓@老冒：我看到Nostr后的第一個直觀的感覺就是，Nostr的ID實際上是一個最樸素的DID，它使用publickey作為用戶ID，可對消息進行簽名和驗證。它相當于是現在的區塊鏈里面最底層、普遍使用的的一些技術。其樸素簡單的設計使得非常多的人能夠參與進去。

Nostr這種設計是非常容納入W3CDID體系的，如果Nostr協議本身很成功，有很多人使用，讓它成為DID的一部分，或是協議能得到改善，讓所有支持DID的人能用，都是很好的。

相比Web2.0時代，那時社交產品如雨后春筍，類似Facebook、Twitter的很多產品也沒有分出明顯勝負。用戶需要在不同社交產品上維護自己的賬戶，互相不通，大家會想能不能讓社交網絡是以個人為中心，而不需要在每個平臺都去注冊？不過各種各樣的嘗試都沒能成功，直到Nostr出現了。Nostr為個人中心的社交網絡提供了一個解決方案，它體現了一個民主和透明的協議，雖然它現在還有很多問題，但它短時間內驚人的增長給我的啟發是一個粗糙和低可用性的產品，只要它滿足用戶的渴望與需求，就有可能取得成功。

創新點在于它的社交，作為社交用戶，大家都會傾向于認為社交網絡是我的，而不是別人的。我發出的聲音不想被別人去左右。

嘉賓@Moka：Nostr是一個類似于Web2.5的去中心化協議，它沒實際上鏈，但操作邏輯和區塊鏈相似，需要用私鑰進行簽名來轉賬等，也可以通過公鑰地址來實現follow用戶。它的操作都是對于一種私鑰的控制，類似于錢包。錢包相當于用戶在去中心化網絡交互的超級樞紐。

關于錢包和Nostr可能的結合點，比如Damus有比特幣打賞功能，但現在的打賞只能接受比特幣，閃電網絡這類錢包功能對普通用戶門檻還是太高。BitKeep錢包已有完善的紅包打賞功能，如果結合Nostr的能力，可幫助用戶降低使用門檻和提升用戶體驗，也可以在一定程度上減免gas?費。

嘉賓@WadeWang：我在Web2時代，作為技術負責人在大麥網工作了十年，把大麥網從一個小眾的演唱會市場變成了頭部的演唱市場。將大麥網打造成演唱會票務市場壟斷性的領導者。后來我進入到幣圈，跟趙東合伙，做了RenrenBit，最高峰的時候管了超過31萬美金，所以我們有非常大的安全需求。我們做錢包的時候也考慮很多相關痛點和解決方案。

FalconX和CF Benchmarks將合作提供機構級加密衍生品合約訪問:7月18日消息，數字資產經紀商FalconX宣布將發布由美國商品期貨交易委員會（CFTC）監管的掉期交易商提供的加密貨幣衍生品訪問，這些合約根據CF Benchmarks（受FCA監管的加密貨幣指數提供商）管理的指數進行結算，提供了根據CME CF CME CF Bitcoin Reference Rate結算的比特幣敞口，以及根據CME CF Ether-Dollar Reference Rate結算的以太坊敞口。[2023/7/18 11:02:37]

Nostr其實很有意思，但存在一些問題：

第一個問題，在注冊的時候，它會給用戶一個公鑰和私鑰，從安全角度出發，我問了一些用戶會如何保管私鑰，一種方式是他們直接截圖放到他的手機里面，這還好。第二種是他感覺截圖不太方便，他就把私鑰直接貼到微信/釘釘/飛書里保存。第三種方案，他會直接貼到他的記事本里面。這里面其實已經開始產生了一些安全隱患了。

第二個問題，我看到很多人在貼他的public地址，但貼的都是私鑰，對于絕大多數的用戶來說，特別是c端小白用戶，他們不清楚公鑰和私鑰的差別。我認為這是產品層面，或者是在技術層面要解決這個問題。

第三個問題，它目前其實還是一個協議，不是一個應用，在協議層它最大的好處是它可以變成每一個小的群體，可創建自己的路由器，可割裂成很多的區域。從用戶視角來看，它核心是解決抗監管的問題，例如讓用戶發的信息無法被刪除。有些用戶很在乎他保存在社交媒體上的信息，這種信息往往在云端。用戶真正在乎的信息永遠不能被刪除，并且能夠展示出來，這個是最核心的。此外，平臺還要有引導交互、互動的功能。Nostr協議給了所有人一種可能性，但是在開發應用層面，它還有很多門檻，所以我們需要在擴展開發的時候，給開發者更多的想象力。Nostr協議我認為會長期存在，在某些時間點會爆發。

抗監管一定是有需求的，但問題是，你不能直接告訴他「抗監管」，這是沒有意義的。沒有人理解什么叫「抗監管」。只有經歷過的群體，他才有非常大的痛點。我們要捕捉什么樣的用戶？是那些非常非常在乎被刪除了在社交媒體里一部分情緒的用戶。

那為什么不是中國人發明出了Nostr，而是美國人？伊朗人，中國人，可能他們感受會比較深。但是對于c端用戶來說，它跟魚一樣，只會有7秒記憶。和幣圈韭菜也一樣。人性你是沒辦法教育的。但是我們去可以去捕獲很多細分群體里，他們最在乎這件事情的到底什么。

嘉賓@w3tester：我是站在selfsovereignty這個角度去看這件事。剛才的嘉賓提到了Nostr可能是一個偏Web2.5應用，我覺得JackDorsey不一定同意這個點，JackDorsey認為它屬于Web5。

Nostr的創始人是比特幣和閃電網絡的核心開發者FiatJeff，JackDorsey通過朋友知道了FiatJeff在做這么一套東西，覺得很好就給他們捐贈了14個比特幣支持開發。和很多有資本加持的Web3項目不同，該項目是出生于草根的，自發的，自主的。團隊做Nostr不是為了發幣拉盤，他認為現有的協議確實是有問題的，想改進它，因此提出一套新的協議。

我們回到selfsovereignty。我們去提個人主權，提每個人必須能夠控制自己的身份和數據，這個話其實是有點虛的，大家仔細想想，什么叫「我控制了我的身份」？我的身份是什么？我的身份標識符是什么呢？剛才老冒也提到W3C、DID標準立了很長時間了，但它的adoption還是很有限。而之前DeFi，GameFi，NFT發展都挺蓬勃，主要理由之一是能掙錢，大家覺得也挺好玩，但是「身份」這個東西一直是不溫不火的狀態。W3C標準對大多數人來說太復雜了。

0xScope：數個協議的數百萬美元資產在Euler協議中滯留:3月13日消息，據0xScope Protocol監測，部分項目及巨鯨地址在Euler Finance攻擊事件中被波及，具體包括：

- Angle Protocol在Euler中有1760萬美元USDC；

- Idle DAO在Euler中有460萬美元USDC；

- SwissBorg在Euler中存入了6357枚ETH和170萬枚USDT，攻擊事件發生后，SwissBorg迅速借出了4752枚cbETH以減少損失，但仍滯留了約426萬美元資產；

- 0x28a5開頭巨鯨地址與czsamsun.eth分別在協議中滯留了400萬美元和274萬美元資產。[2023/3/13 13:00:49]

主持人@Patrick：能解釋一下什么叫最極簡樸素的DID嗎？

嘉賓@w3tester：在W3C中，DID是身份的標識符，能夠解決身份區分問題。與身份證號類似，DID是一個獨一無二的標識符，用于區分不同的人。中心化系統中，身份是由別人提供的，個人處在被動的局面，比如說賬號被收回，而使用去中心化標識符可以避免這種情況。一個人性化的標識符，基本要求是全局唯一且由個人自行生成，如身份證號是由國家統一發放且全局唯一的。Nostr基于密碼學原理可以生成唯一標識符。

DID放到W3C語境里不是去中心化的身份，是身份的標識符。標識符很簡單，即用某種方式去解決誰是誰的問題。現實社會里頭，每個人都有自己的身份證號，它是國家給的，每個人的都獨一無二。身份證號就是一個標識符，一個identifier。名字就不行，重名背后大概率不是同一個人。去中心化標識符提出的主要原因，是中介化系統里頭，你標識符是別人給的，今天他給你了，明天他可能就給你收回去了。你的歷史社會關系和數據都沒有了。

所以我們說去中心化標識符要具備至少有兩個條件：第一就是全局唯一，第二是由我自己掌控。像Nostr這樣的，基于密碼學原理在自己本地算一個隨機數，這個隨機數就是你的私鑰，隨機數對應的公鑰是你對外展示的標識符。

和以太坊里常提的公鑰稍微有差異，例如有些事Nostr能做，以太坊做不了。Nostr的標識符就是公鑰，而以太坊的標識符就是錢包地址，它是公鑰的哈希。我們在發一個transaction的時候，你的公鑰是可以從transaction里頭恢復出來的。

主持人@Patrick：張總，Nostr對您的業務和錢包DID?的沖擊會是什么？

嘉賓@w3tester：我們的業務核心一直是用戶的自主權身份和數據自主權。有了自主權身份之后，通過簽名就能證明數據是我原創的，而不是別人。而數字簽名在兩個不同的場景下，可以做不同的事情。

第一個事情是確權。比如我有知識產權性質的東西，我發了之后，我能證明這個東西是我先發的，而不是別人先發的，這要跟時間戳結合起來。

第二個應用是表示一種支持許可。比如我說了一句什么話，表達了一個觀點，我在這個東西上加上一個簽名，就等于告訴全世界這個話確實是我說的，而不是別人借我的嘴說出來的。

而Nostr基于了密碼學對數據進行簽名這件事，實現了非常根本的范式轉變。

在Web2.0時代，數據的可信性通常與數據所存儲的位置有強相關性。例如，如果要查看一個人的身份證數據，我們通常是通過官方提供的數據庫API獲取，這樣數據的可信性就比較高。但是，如果這個人把他的身份證數據放在一個純文本文件中，存放在自己的電腦上，那么我們對數據的真實性就會存疑。

但是用了Nostr，我們一般叫自主權數據或者自證明數據，當你數據加上了數字簽名以后，你會突然發現數據存儲的位置不再重要了，它的來源也不再重要。我看到這條數據的這一個瞬間，我就可以通過簽名驗證數據到底是不是來自于公鑰人。

Solana生態NFT交易平臺Tensor發放第一季空投獎勵:金色財經報道，Solana生態NFT交易平臺Tensor為SolanaNFT交易者發放第一季空投獎勵，其中任何在過去6個月內在任何市場上購買或出售SolanaNFT的人都有資格獲得獎勵盒子，獎勵盒子按交易活動成比例發放，而在Tensor Swap上購買或出售的用戶將獲得25-50倍以上的獎勵。

此前報道，Tensor 完成 300 萬美元融資，Placeholder 領投，Solana Ventures 和 Solana 聯合創始人 Anatoly Yakovenko 和 Raj Gokal 等參投。[2023/3/8 12:48:38]

當前，Nostr協議仍然存在一些問題，比如私鑰、公鑰管理等。我們正努力在自身產品上去改進這些問題。

嘉賓@Peter：我們是服務開發者的中間件平臺，沒有自己的c端產品。Nostr是我看到的唯一一個在朋友圈爆發并且數據上增長很快的Web3產品，也驗證了當前整個Web3應用層的爆發是主要的方面。即使產品還存在一些有問題，只要解決了核心問題，對用戶有價值就能得到用戶的支持。所以我覺得對于很多做Web3應用的項目方來講是一個非常好的開始。

本質上來講，大家還是在利用密碼學解決Web2未解決的問題入手，比如數據的所有權、抗審查的問題。Nostr底層協議面向用戶是c端產品，它目前底層的DID跟過往DID的公鑰沒有什么本質的區別，核心就在于它在應用于極簡社交應用場景上得到了爆發。而過往的DID更多偏基建型的，而不是從應用的角度去切入的。至于它未來會不會成為一個DID的標準，比如被GameFi項目去采用，則與用戶流量有關，如果Nostr沒有火，可能很多人也都不會去討論了。

Q3：Nostr協議出現之后，針對Nostr的改進有幾個熱議方向。第一個就是為Nostr做一些技術改進層面，比如像能不能增加存儲容量，或者像Twitter一樣達到海量持久這個能力？第二個方向就是運營層的改進，包括對relay的激勵、生態建設等方面，防止垃圾信息等運營層的一些改進。第三個方向是多場景的應用，對于這三個方向，你們會更建議現階段的Nostr協議應該去完善哪個方向？以及哪個方向是優先級最高？

嘉賓@Moka：我覺得這幾個想法都挺好的。Nostr確實實現了去中心化的社交媒體，我覺得最緊急和重要的一個事情就是，如何能夠通過decentralizedrelayer來做一些去中心化的、有獎勵機制的信息審查。因為當去中心化的媒體越做越大的時候，它的商增是非常明顯的，商增的明顯就會帶來各種各樣非常垃圾或者不可控的內容分發，如何保持它去中心化的核心，同時又能夠維持生態的平穩和健康，應該是這款應用下一步發展可以重點關注的一個點。

嘉賓@Peter：首先它底層的私鑰管理就需要提升。目前對于普通用戶來講，你無論讓他用什么樣的方式去備份，他是沒有認知的。即使Nostr轉成助記詞之后，還是有這樣的問題。所以Nostr有沒有可能以提供mpc的方式，或通過其他更好的安全的方案去幫助用戶去保管私鑰。另外的我覺得比較關鍵的就是Nostr，它對于目前的一些社交產品的關系鏈的遷移，它可以做一些策略，比如跟Twitter的好友關系可以直接遷移到Nostr。過往像metamask或其他的一些把Web3的體驗帶到Web2產品里面的插件產品，本質上想做的是在現有的社交網絡上去把一些Web3的功能搭進去，如果Nostr能互通用戶在Twitter的關系鏈，我覺得這對于它整體上的發展來講，是一個很重要的事情，因為社交最重要的就是關系鏈。

Q4：所以第一層是MPC，第二層是關系鏈，這兩個都是亟待解決的問題。王總，從你們專業做MPC的角度，對于現在的私鑰存儲和Nostr協議會有什么建議？

安全公司BlockSec幫助Platypus追回240萬美元被盜資金:金色財經報道，穩定幣交易項目Platypus遭黑客攻擊后，在區塊鏈安全公司BlockSec的幫助下，至少已有240萬美元資金被追回。Blocksec的可視化工具MetalSleuth表示，在Platypus被盜的近910萬美元資金中，攻擊者只能兌現27萬美元。BlockSec利用攻擊合約中的漏洞，使用回調函數，將資金從攻擊合約轉移至Platypus的賬戶上，目前已追回240萬美元。據此前消息，Platypus遭遇閃電貸攻擊，損失約900萬美元，大部分被盜資金仍留在攻擊者的合約地址中，部分資金被發送到EOA和AAVE池中。在對攻擊合約進行反編譯后發現，攻擊者并沒有在合約中實現提現功能，導致攻擊收益無法提取，850萬美元被凍結在攻擊合約內。[2023/2/18 12:14:27]

嘉賓@WadeWang：站在MPC的角度，對于當前的私鑰存儲和Nostr協議層面，現有技術去支持是非常容易的事。

在我們看來，其實MPC的私鑰是非常麻煩的，包括它的備份，云計算，怎么去消除單點故障等，其實還有很多問題。這里需要MPC圍繞相關的基建，做到更透明，讓更多開發者能簡單的將MPC擴展到自己的應用里，這也是我們開源MPC的重要原因。

Q5：像MCP以及零知識證明這種比較高端的技術，它原來解決資產管理，金融資產管理的場景，會讓人有足夠的安全感。但比如在Nostr方向，它更多是應用在社交或者內容分發上面，會不會覺得在高頻而低值的應用里，也是對場景的促進，因為大家都希望技術在一個KillerAPP上面能夠爆發出來：

嘉賓@w3tester：一周之前我們在Nostr上發了一條零知識證明，但是我沒有直接把數據發到Nostr上，發了一個像apfs一樣的這樣一個地址。這就非常有意思。零知識證明是一個全局可見的東西。如果零知識證明是對我的身份或其他屬性的證明，就意味著全局所有人都可以獨立來驗證。

這里的意義是，在社交場景中，零知識證明可用于1到n/1到1的證明計算，能借助Nostr社交網絡證明某些事情，而不需要透露任何與個人隱私相關的信息。

零知識證明已經被廣泛應用于鏈上轉賬和擴容等方案，以保護用戶的隱私。在社交場景中，還沒有應用零知識證明，基于個人社交數據、生產的內容數據、個人的身份數據、運動數據、健康數據和財產數據等去做零知識證明，依托于Nostr形成一個零知識證明驗證和使用的場景，是我覺得有非常好的前景。在Web3時代，隱私保護已經成為了人們關注的一個重點，而Nostr可以幫助我們實現更安全和更隱私的個人數據使用和共享。

這套技術在zClock是相對成熟的，現在在內測，社區內也辦了很多活動，Nostr給了我們一個大規模的對零知識證明數據進行分發和使用的網絡，這也是我們今年主力實踐方向。

Q6：整體來講目前的加密行業，對于隱私監管并沒有達成一個比較好的方案。所以你怎么看待基于現有的，比如零插錢包以及是Nostr現有的公私鑰體系，能夠更好地去進行隱私監管。畢竟這對于不管是Nostr還是DID來說都是進入到10億級用戶的一個非常重要的門檻。

嘉賓@老冒：這個話題現在并沒有一個特別完美的答案。我最近在其他組織聽到的，我也贊同的基本觀點，是大家都認為用戶隱私應該得到尊重，但實際上用戶在行為上卻往往忽視了隱私泄露的問題。所以這里會有巨大的差距。這個差距是你如果特別關注在做隱私，但在用戶角度，可能構成額外的使用負擔。然而站在政府的角度，他們只是立法者，站在更宏觀的層面提出要求，對于一些公司來說，他們總是試圖以獲得用戶大量的數據并從中去獲利，所以這幾方之間是很割裂的。

目前Nostr協議采用公私鑰的方式實現身份認證，雖然這并不是真正的匿名，它只是相當于把你的identify做了一重哈希，但好處在于你可以持續的在一個社交環境里面表達一個你穩定的狀態。我覺得從是否保護用戶隱私角度來講，Nostr采用的這種方式和原來傳統的Web2的這種形態之下其實沒有本質的區別的。但在傳統的Web2.0公司中，可能會要求用戶實名認證并保存所有隱私數據，從而獲得更多的收益，但同時公司也面臨著巨大的責任和法律風險，像在歐盟這樣的地方，公司會面臨著巨額的罰款和嚴重的法律責任。而在Nostr這樣的分布式社交網絡中，政府不太容易找到Nostr的運營方或者一個軟件的提供方，用戶的個人信息都是一堆哈希數字，相對來說更難追蹤和監管，我覺得是一個非常好的規避隱私監管的有效手段。

Q7：還有一個問題提給Patrick，我剛在小群里發了一個圖，上面是Nostr從上線至今大概的數據情況：例如Nostr全球熱度最高集中在中國，高達80%。包括它最高的日活在2月2日達到了8.4萬，到2月9日的時候它就下滑了一半，2月10日的時候大概只有2.9萬。現在充斥的都是垃圾內容為主。Patrick作為vc的角度來看，你會把你的portfolio的配置到Nostr?協議方向上嗎？

主持人@Patrick：我覺得首先還是要分不同的層次來看這個問題。

我感覺錢包是更底層的東西，Nostr是在上面這一層。我為什么沒有把Nostr放在最下面一層呢，畢竟我認為它現在沒有共識層，它全是靠算力去做共識的，全是靠加密。

一旦分層了之后，覺得以前的邏輯仍然沒變，我們從去年也開始放更多精力在應用層。如果從這個角度來，應用層更多的會看GameFi類，它能夠帶來大眾用戶且有閉環的外部性效應。但今天Nostr開了一扇窗，社交可以這樣，下面是一個UGC/音樂是不是也可以這樣？我覺得這點對創業者肯定也是一個啟發的，而我自己也從創業者的角度來去看這個問題。

主持人@Vinx：剛剛每位嘉賓的總結都非常精彩。其實整個Web2的發展是先有了社交產品，比如當年的QQ，再有了內容產品，像知乎、b站等等，后面才有了社群。我們現在可以看到各種各樣的社群。最后抖音代表的是千人千面的內容分發機制。我覺得這是Web2技術演進過程形成的路徑。我自己有一個預測，我更偏向于內容會是Web3爆發的點，因為Web3已經有了社群，但到目前為止，我并沒有在Web3里面看到內容賽道。

我經常看到大家在討論Web3如果過度金融化，就會變得小眾。我們更渴望它能夠往消費市場發展，比如它在內容消費上面能夠有更多的貢獻。所以我看到Nostr的時候，我首先想到的不是社交，反而是內容的分發和保護。像剛才張曉提到內容的保護，以及整個內容產業，不管是音樂還是短視頻，圖片還是文字，我覺得可能會是未來Nostr爆發應該要去深挖的賽道，等這幾個東西都具備的時候，我們再去攻占已經被Web2服務的很好的社交，可能更容易一些。

Q8：從功能和用戶需求的角度來看，Nostr會不會給錢包的應用帶來很大的變化？

嘉賓@Moka：Nostr確實是一個現象級的應用，過去的錢包應用包括在市場有絕對龍頭地位的metamask，主要還是作為一個PC瀏覽器的錢包插件。現在很多的現象級應用的成長，它都是從場景出發的，比如先有一個社交或游戲的場景再順帶也把封閉的賬戶體驗做好了。許多有獨立場景、形成閉環的移動端應用不會去接入外部錢包，錢包應用需重新思考未來的發展方向，盡管存在著一些挑戰，但也是重新思考未來發展方向的機會。這個機會在于未來怎么樣去設計我們的核心定位。

對我們來說，Nostr一定不是一個入口，我們把自己定位成泛交易型的Web3的入口，提供了多種場景和功能，包括錢包、NFT市場和交易市場等，未來的轉型方向是構建為能夠給用戶提供多種價值和場景的泛交易型的Web3入口。BitKeep錢包可以和Nostr在綁定域名等方面進行合作，但核心定位還是交易，因為錢包仍是用戶進行Web3支付的重要渠道。在Web3體系中，DID和Nostr是有需求的，如展示獨特ID、成就，獲得社區認同感和知名度等，同時也有抗審查言論需求，但是部分用戶不能代表全部，我們還是認為交易是現階段以及未來的核心需求。

嘉賓@老冒：我覺得Nostr協議本身對錢包的核心業務沒有任何沖擊，它可以作為錢包的一個擴展。在Nostr特別火的時候，我們的錢包就直接內置了一個Web版的Nostr，這樣我們的錢包用戶可以直接進入Nostr。Nostr有一個NIP允許外部提供私鑰，但我認為這會帶來嚴重的安全隱患。Nostr協議只是應用層協議，對錢包核心并沒有構成什么影響。如果能在Nostr上開發出非常多有趣的應用，這些應用可以支持錢包登錄，使用Nostr傳遞消息或內容，這將是可行的。S61投資的XMTP協議可能受到Nostr的影響，這個號稱是要做要想做一個區塊鏈的錢包的這樣一個消息協議，我覺得對他們來說是個很重大的打擊，當然要看他們各自跑得快不快。

關于DID作為錢包的一個場景，會不會被Nostr取代？我覺得完全不會。因為Nostr是底層的通信或消息內容分發協議，它采用公鑰作為標識，Nostr需要有人來管理公鑰對應的私鑰，否則這些公鑰將無法得到有效管理和使用。目前，Nostr產品比較原始，導致很多人并不重視它，也無法滿足實際需求。但是，如果Nostr能夠得到更好的完善，它將能夠更好地支持各種類型的錢包需求。盡管Nostr的社區主要由比特幣的OG(原始擁有者)組成，而不是以太坊的支持者，但Nostr是一個開放協議，每個人都可以在其基礎上進行擴展和改進。

嘉賓@WadeWang：從b端角度來看，b?端有兩大類企業：

一類是客戶要走合規路線，要被監管，比如像銀行，還有很多中心化交易所或者資管平臺：

如果他們要做資管業務，就必須要做托管系統，而其中有三個痛點：

第一，是熱錢包的私鑰如何能夠避免被盜？這里有兩種被盜方式，一種是內部的工程師，二是黑客；

第二，冷熱錢包如何多人管理的問題；

第三，是所有交易中心化平臺都面臨的問題，他如何通過技術可驗證的方式讓所有用戶相信平臺不能挪用幣也不會挪用幣。

這是三個問題從17年到現在，一直沒有很好解決，所以才會有MPC。

另外就是你有這套技術，怎么能夠證明你這個技術很好？傳統的機構不相信你，他們相信四大做的ISO27001，出了問題了之后，還必須有保險，最后他們還要完成金融監管局對他技術安全的可信度評估。他們最關注的是合規。

另外一類客戶，是Web3開發者或者開發團隊，他們走的路線是完全開源，透明，去中心化。他們面對的問題包括：

第一是客戶的私鑰，如何消除單點隱患；

第二是如何用Web2體驗來做?Web3；

第三式如果你涉及到MPC，你要知道不同的鏈，不同的算法等有自己的適配，大家會看你有沒有開源，你開源代碼有沒有得到算法審計。目前全球只有一家公司在做審計?—?—瑞士的KudelskiSecurity在做MPC算法審計。

如果大家想用MPC，我推薦的開源項目有ZenGo，它是開源程度最高的，性能也非常高。同時他也通到了瑞士那家公司的審計。另外一家是Coinbase收購了的以色列UnboundSecurity，還有在亞洲，是我們，Safeheron。三家都是持續開源更新的，采用的開發語言也各不相同，比如我們Safeheron采用的是C++，這個開發語言可以更好地跨平臺使用MPC，如瀏覽器端、手機端和服務器端均可打通；并且可以適配不同的TEE加密芯片，比如IntelSGX，實現硬件級可信加密保護。

至于MPC和Nostr的關系，MPC更偏底層，我們給Web3錢包提供MPC的能力，比如私有化或者定制。Nostr只是一個協議，它并不需要考慮這件事，理論上所有的錢包它都可以做適配的。

單點問題還是需要MPC，我們更傾向的是從密碼學層面開源，往去中心化的方式，給更多的開發者去提供這種能力。現在的MPC存在IT資源緊缺的情況，才會導致只有少量的錢包才去做MPC

嘉賓@w3tester：其實道理非常簡單，Nostr協議只規定了公私鑰產生的方法和算法。理論上來講，所有的錢包產品都可以去適配Nostr。他用的公鑰簽名算法就是基礎比特幣改良之后的SchnorrSignature，只要錢包產品支持這種簽名算法，其實你已經支持Nostr。所以錢包和Nostr是互相支持的關系。如果你是錢包的provider，你可以通過采用Nostr協議，給產品直接增加社交網絡+端到端加密通信的基礎設施。我覺得是好事，所以大家應該去擁抱這個事情。

如果從狹義一點的角度來講，錢包主要是偏資產的功能，今天Nostr上的Snort和Damus都已經上線了基于post的閃電網絡打賞功能。前面有嘉賓提到過創作者經濟，現在在Nostr上也就用了一周的時間，已經實現了。我寫一篇文章，直接post在Nostr上，大家就可以基于我的帖子打賞比特幣。開源社區的hack精神是非常強。

嘉賓@WadeWang：獨立的錢包，不應該是用戶進入Web3世界的入口。接下來，錢包可能讓用戶做更多授權管理的事情。用戶不需要在Metamask里輸入外部網頁，而是通過授權來做資金流轉和控制的事。分成兩層核心的點，在于應用層依賴于通用的協議，能去做小額支付、高頻支付等。甚至他在協議層可以做類似于微信的一些風控策略。

Nostr讓大家看到了一個可能性，剛剛討論的一個點是他如果做錢包會怎么辦？淘寶也是先做電商，孵化支付寶。被顛覆的事情，比如Stepen在Solana生態里，已經被證明一個爆款的c端應用，是可以把它整個底層的基礎的東西剝離出去，作為一個獨立服務。本質上來講，大家都是把支付場景融到自己的高頻場景里面去。

@主持人：好，今天我們聊的差不多了，謝謝大家的參與！

Tags：OSTNOSSTRWEBiost幣發行價格XNOSrstr幣行情WEBOO

KuCoin