Наша философия
Цель Aave App — сделать преимущества нашей новой, открытой, прозрачной, глобальной финансовой системы, работающей в режиме 24/7, доступными для каждого, а не только для технарей, энтузиастов и крипто-нативных пользователей. Фактически, это было фундаментальной целью всей нашей индустрии с самого ее зарождения.
Для успешного достижения этой цели необходимы многочисленные изменения в том, как наша индустрия традиционно подходила к повседневным потребительским приложениям. Если рассматривать только сценарий сбережений, вот некоторые из важнейших неизменных требований:
- Фиксированные, предгнозируемые процентные ставки
- Защита баланса / страхование
- Управление аккаунтом и восстановление, которые кажутся привычными
- Мгновенные банковские депозиты и вывод средств без комиссий
Мы планируем написать по статье о каждой из этих ключевых особенностей. В этой статье мы сфокусируемся исключительно на уровне аккаунтов. Как работают аккаунты в Aave App и что делает их удобными для обычных людей?
Обзор
Чтобы приложение Aave App было доступно каждому, его система учетных записей должна соответствовать отраслевым стандартам и пользовательским ожиданиям в отношении работы других современных финансовых и нефинансовых приложений. Эта задача преследовала нашу индустрию главным образом из-за противоречия между (i) предоставлением пользователям полного контроля над своими аккаунтами (self-custodial) и (ii) обеспечением их простыми в использовании механизмами аутентификации (электронная почта, номера телефонов, пароли и т. д.) и встроенными мерами безопасности для восстановления и предотвращения атак.
Аккаунты в Aave App устанавливают новый отраслевой стандарт. Они дают пользователям полный контроль и в то же время позволяют безопасно регистрироваться с той же легкостью, что и в других первоклассных финтех-сервисах, а также восстанавливать свой аккаунт в случае утери или компрометации криптографического ключа.
Для регистрации в Aave App пользователю нужно предоставить всего 2 фрагмента информации:
- Адрес электронной почты или номер телефона
- Пароль
В случае, если пользователь забудет свой пароль, у него есть два различных способа вернуть доступ к своему аккаунту:
- Восстановление с устройства: так же просто, как пройти FaceID. Требуется доступ к устройству, на котором ранее производился вход.
- Биометрическое восстановление: так же просто, как пройти сканирование лица. Требуется подключение биометрического восстановления по собственному желанию (opt-in). Не требует наличия доступа к устройству, на котором ранее производился вход.
Для предотвращения несанкционированного вывода средств пользователи заранее авторизуют направления вывода. Для добавления разрешенного направления вывода требуется подтверждение с помощью OTP-кода, отправленного на электронную почту или номер телефона.
На уровне реализации это работает за счет взаимодействия двух компонентов: криптографического ключа (Signer) и смарт-контракта (Smart Account). Далее мы рассмотрим глубже, как эти компоненты работают «под капотом».
Signer
Каждый пользователь Aave App контролирует криптографический ключ (EOA), очень похожий на тот, который вы получаете при использовании MetaMask, Rainbow или любого другого кошелька Ethereum. Signer в Aave App отличаются от обычных EOA тем, как к ним осуществляется доступ и как они восстанавливаются.
Приватный ключ, лежащий в основе Signer, создается с помощью устройства пользователя (например, на телефоне с приложением Aave App или в веб-версии с Aave Pro). Затем этот приватный ключ шифруется с помощью предоставленного пользователем пароля и учетных данных (электронной почты или номера телефона). Зашифрованный результат отправляется на бэкенд Aave и сохраняется.
Эта система гарантирует, что независимо от того, с какого устройства пользователь входит в систему, он все равно сможет получить доступ к своему Signer, так как ему нужно лишь пройти проверку по электронной почте или SMS (OTP) и ввести правильный пароль. Кроме того, это означает, что аккаунты в Aave App сами по себе не подвержены атакам с подменой SIM-карты (SIM-swap), поскольку для получения доступа к аккаунту требуется пароль.
Эта система отличается от других решений со встроенными кошельками, которые способны разблокировать приватный ключ исключительно при наличии доступа к учетным данным, что делает их значительно менее безопасными.
Кроме того, пользователь может дополнить использование пароля ключом доступа (passkey) и запросить дополнительный OTP-код из приложения-аутентификатора, такого как Google Authenticator.
В случае, если пользователь потерял свой пароль, но у него все еще есть доступ к устройству, на котором он ранее входил в систему, аккаунт можно восстановить, а пароль — обновить. Это работает благодаря тому, что ключ шифрования хранится в безопасном анклаве (secure enclave) его устройства.
В случае, если пользователь потерял и пароль, и доступ к своему устройству, аккаунт можно восстановить с помощью биометрии — эту услугу по выбору пользователя предоставляет CoinCover. Регистрация биометрического восстановления включает в себя сканирование лица пользователем и отправку результата в CoinCover. Его приватный ключ шифруется и разделяется на две части. Первая половина отправляется в CoinCover, а вторая — в Aave, где также хранится ключ шифрования.
При восстановлении пользователь снова сканирует свое лицо, и если CoinCover находит совпадение с помощью нескольких независимых провайдеров верификации и ПО с ИИ-детекцией, они выпускают первую половину приватного ключа пользователя. После успешной проверки OTP, отправленного на метод аутентификации пользователя, бэкенд Aave выдает оставшуюся половину зашифрованного приватного ключа вместе с ключом шифрования.
Smart Account
Aave App использует кошелек на смарт-контракте Modular Account v2 (MAv2) от Alchemy с кастомными модулями ERC-6900. Мы впервые решили использовать MAv2 при создании Stable Finance и продолжим использовать их для пользователей Aave App. Использование MAv2 позволяет, помимо прочего:
- Субсидировать газ (транзакционные издержки) для пользователей
- Группировать несколько транзакций в одну
- Требовать дополнительную подпись для конфиденциальных действий
- Разрешать Aave выполнять ограниченные действия от имени пользователя
Смарт-аккаунт позволяет предоставлять сторонним сервисам разрешения с ограниченной областью действия. В Aave App смарт-аккаунт пользователя предоставляет Aave доступ для перевода стейблкоинов из его смарт-кошелька в хранилище (vault). Это делается для того, чтобы пользователю не приходилось возвращаться в приложение после поступления средств для начала начисления доходности, что крайне важно в сценарии банковского депозита, где расчеты в фиате могут занимать несколько дней.
