ONTO Wallet ：打造安全易用的 Web3 体验

作者：Thor，GoPlus 中文社区 

Web3 代表了互联网的下一个时代，它意味着去中心化、隐私保护、可组合性、永久存储、拥有自己的数据和价值创造，这些特性预示着无限可能性，同时也带来了新的挑战。事实上，繁琐的 Web3 操作体验对新用户产生了极大的认知成本，另一方面，去中心化背景下的 Web3 行业险象重生，就像狂野西部一样，充斥着各类诈骗、钓鱼攻击等安全隐患，让新用户望而却步。

ONTO Wallet 试图解决目前 Web3 两大痛点，通过提供一个基于 DID 去中心化身份系统的数据客户端提升Web3繁琐的用户体验，并通过接入安全解决方案 GoPlus 提供的多款API安全服务方案，改善用户交易环境的安全性。ONTO Wallet 希望以此为用户提供一个跨入Web3 的入口，既能让用户以低门槛无缝进入去中心化世界，又能高效安全地管理自己的加密资产和数字身份。

易用性和流畅的用户体验

对于一名新手来说， Web3 是一个全新的领域，它有着和Web2全然不同的用户体验，如果你是加密世界的新手，从Web2到Web3的使用习惯切换会非常不适。

ONTO Wallet 针对 Web3 用户体验在以下几个方面做出了优化，为加密用户提供无缝的交互体验，试图降低新用户的认知成本和操作门槛。

1） 去中心化身份系统—— Web3世界的通行证

在 Web2 世界中，数字身份以各个平台为中心，每个用户通过注册不同的账号在多个平台拥有多种身份，所有用户产生的数据均与这些平台身份绑定，平台通过收集和控制个人信息及其生产的数据进行货币化变现。也就是说，Web2 的各个平台的账号彼此之间并不互通，以及用户也无法拥有和控制自己的身份数据。

Web3 承诺将数据的所有权归还给用户以改变这种状况。Web3 用户的所有交互都基于钱包地址，围绕地址的一系列活动构成了Web3 用户的数字身份——一个去中心化的身份系统 DID，也就是在去中心化数字世界中构建起用户的身份画像。

与 Web2 中用户通过多组不同的邮箱密码登录不同平台访问其服务的使用场景不同，用户可使用ONTO 独特的数字身份和数据系统ONT ID登录和访问多个不同dApp，甚至更广泛的 Web3 生态系统的功能。ONT ID相当于Web3世界的通行证，用户可使用它控制链上资产、管理身份数据，从而更好地保护数据隐私。

2）更具可读性的域名解析方案

我们知道，加密钱包地址是由一长串字母数字字符串组成的，ONTO Wallet 集成了FIO Crypto Handles 和 Unstoppable Domains 等域名方案，将这些钱包地址转换为人类可读的域名，并可通过其访问 Web3 dApp，并提供多链支持。

3）多链支持

对于新用户来说，一个难以理解的概念是，市场上数万种加密资产并非由同一个钱包提供支持。主流加密钱包 MetaMask 支持以太坊生态中的加密代币，但不支持比特币，以及还有数十种不同的公链及其各自支持的数款钱包，对于新手买家、交易者和投资者来学习成本十分高昂。

ONTO Wallet 支持多链资产管理功能，允许用户使用单个ONT ID轻松管理跨越40+ 个区块链上各类不同类别的加密资产，从代币、 NFT到隐私数据。

目前，ONTO 已支持包括以太坊、BNB Chain、Ontology、Polkadot、Polygon等40+条公链。

4）支持访问 NFT市场和1000+多款dApp

ONTO Wallet支持显示、发送、接收和交易 NFT，并支持用户无缝访问来自不同公链的1000 多个 dApp，无缝访问体验意味着，用户可直接通过在 dApp 内切换其他链的地址，而无需重复切换标签页，旨在提供最优的用户体验。

5）内置原生代币交易和桥接功能

ONTO Wallet提供应用内原生交易和桥接功能，支持用户以最优汇率即时交易资产（聚合交易的服务商是OpenOcean，桥是PolyNetwork。

6）地址扫描功能，自动检测数字资产和NFT

ONTO Wallet具有独特的地址扫描功能，可实时检测并添加用户地址中有余额的数字资产和NFT，实时获取相关代币和项目的市场价格等相关信息。使用此功能，用户无需手动添加资产，也无需担心忘记自己有哪些资产。

提供多维度安全保障

和 Web2不同，安全问题在 Web3 领域中更加重要，因为对于Web3用户来说，安全风险与资产有关系，甚至可能导致数百万的财产损失，而去中心化的特性则意味着这些丢失的资产更难追回。

就像任何新的和不受监管的新技术一样，早期的加密行业就像是狂野西部，这里充斥着各类层出不穷的骗局、诈骗、钓鱼和黑客事件，一不小心就造成财产损失。而各类层出不穷的新型骗局和黑客事件造成的资产安全隐患问题更是让新用户望而却步。

ONTO Wallet将资产安全性作为最高优先级事项。ONTO 本身是一个去中心化的数据客户端，不存储任何数据，并可使其免受外部攻击。此外，ONTO 通过集成 Web3 安全基础设施 GoPlus 提供的多款API安全服务方案，为用户在代币交易、NFT 交易、转账以及应用授权行为等多个场景提供安全检测和预警，最大限度防止出现安全事故。

代币检测

当用户在 ONTO Wallet中进行代币交易时，会自动触发代币安全检测服务，该服务将从交易代币的基本信息、合约安全性、交易安全性和信息安全性几个维度对该交易代币进行实时的安全检测和评估，一旦发现问题，会对用户进行风险提示。

此外，用户也可查看任意代币的介绍页面，查看风险检测等级，是处于「有风险」还是「安全」。

点击进入下一页，还可以进一步查看该代币更加详细的安全信息和更丰富的安全风险：

ONTO Wallet 强大的代币安全检测服务由 GoPlus 提供的免费 Token 安全 API 提供支持，该服务是目前市面上针对代币数据最全、最准确的安全服务之一。截至2022年10月21日，覆盖币种数量为1600904（该数据库会以每天数以千计的数量自动实时更新，安全检测新币，并可同步覆盖和保持最快最新的币种覆盖），每日调用次数高达200到300万次。

地址检测服务

当用户使用ONTO Wallet进行转账交易时，ONTO Wallet会对转账的接收地址进行自动检测，针对钓鱼活动、勒索活动、盗币攻击、恶意挖矿、洗币、混币和金融犯罪等多种风险行为指标进行识别检测，一旦被判定为恶意地址，将对用户进行安全警告，告知用户该地址为恶意地址，不建议用户进行下一步操作。

ONTO Wallet的恶意地址检测服务由GoPlus强大的恶意地址检测API服务提供支持，该API方案不仅支持以太坊、BNB Chain、Polygon、HECOP、Arbitrum、Avalanche等多条公链，聚合了包括来自慢雾、BlockSec等多家安全公司的数据源，并且在覆盖面（跨多个公链）、跨资产（ERC 20和NFT均支持）、样本库多样性（来自多家安全公司的数据源及其提供的样本分析模型），收录及时性（以最快速度同步更新和收录市面上出现的最新貔貅资产「注：黑地址最高频出现的地方就是在貔貅资产类别」）和完整度（目前累计黑地址已超十万，该动态样本库仍在持续更新和增长）上，领先市场。

目前，GoPlus 为合作方提供免费的API接入服务，与之对比，市面上其他AML多为付费服务，特别是面向金融机构的AML收费价格非常高昂。

NFT 安全检测

ONTO Wallet内置的 NFT 市场集成了 NFT 安全检测服务，一旦检测出某个 NFT 项目存在安全风险，将触发风险提示，点击可以跳转到相应的安全报告。

ONTO Wallet的NFT安全检测服务同样通过集成 GoPlus NFT安全检测服务实现。

针对目前 NFT 市场上层出不穷的 NFT 貔貅盘、以假乱真的重名NFT骗局，GoPlus 通过对NFT进行合约层面的安全检测，从NFT合约「是否开源、是否有代理、是否有恶意行为、是否有黑历史」等20多个合约安全检测项，对市面上的 NFT 项目进行真假识别和检测，防止用户受骗和财产损失。

GoPlus NFT 安全检测服务免费，目前支持以太坊、BNB Chain、Polygon公链。此外，GoPlus NFT 安全检测服务不仅是目前市面上数据最全（收录超过 160M）、也是认证NFT最多的数据服务（收录已认证的NFT超过 4M+）。

授权合约 V1 版本：

ONTO Wallet支持用户无缝访问来自不同公链的1000多个 dApp。当用户在 ONTO Wallet中使用去中心化应用时，ONTO会对授权的合约地址进行安全检测，一旦发现风险，会对该授权地址显示红色风险标识，提醒用户不要进行授权「确认」操作，保障用户资产安全。

ONTO Wallet该解决方案采用了GoPlus 的授权合约免费安全检测服务（V1版本），该版本方案主要提供授权合约的开源、代理、合约创建者等有关的一系列信息，通过收集市面上合法的主要dApp的授权合约，构建了一个完整的白名单库，并结合恶意地址库加链上数据分析，实现对恶意地址库快速更新，最大程度保护用户的资产安全。