ONTO Wallet ：打造安全易用的 Web3 體驗

作者：Thor，GoPlus 中文社區

Web3 代表了互聯網的下一個時代，它意味著去中心化、隱私保護、可組合性、永久存儲、擁有自己的數據和價值創造，這些特性預示著無限可能性，同時也帶來了新的挑戰。事實上，繁瑣的 Web3 操作體驗對新用戶產生了極大的認知成本，另一方面，去中心化背景下的 Web3 行業險象重生，就像狂野西部一樣，充斥著各類詐騙、釣魚攻擊等安全隱患，讓新用戶望而卻步。

ONTO Wallet 試圖解決目前 Web3 兩大痛點，通過提供一個基於 DID 去中心化身份系統的數據客戶端提升Web3繁瑣的用戶體驗，並通過接入安全解決方案 GoPlus 提供的多款API安全服務方案，改善用戶交易環境的安全性。ONTO Wallet 希望以此為用戶提供一個跨入Web3 的入口，既能讓用戶以低門檻無縫進入去中心化世界，又能高效安全地管理自己的加密資產和數字身份。

易用性和流暢的用戶體驗

對於一名新手來說， Web3 是一個全新的領域，它有著和Web2全然不同的用戶體驗，如果你是加密世界的新手，從Web2到Web3的使用習慣切換會非常不適。

ONTO Wallet 針對 Web3 用戶體驗在以下幾個方面做出了優化，為加密用戶提供無縫的交互體驗，試圖降低新用戶的認知成本和操作門檻。

1） 去中心化身份系統------Web3世界的通行證

在 Web2 世界中，數字身份以各平台為中心，每個用戶通過註冊不同的帳號在多個平台擁有多種身份，所有用戶產生的數據均與這些平台身份綁定，平台通過收集和控制個人信息及其生產的數據進行貨幣化變現。也就是說，Web2 的各平台的帳號彼此之間並不互通，以及用戶也無法擁有和控制自己的身份數據。

Web3 承諾將數據的所有權歸還給用戶以改變這種狀況。Web3 用戶的所有交互都基於錢包地址，圍繞地址的一系列活動構成了Web3 用戶的數字身份------一個去中心化的身份系統 DID，也就是在去中心化數字世界中構建起用戶的身份畫像。

與 Web2 中用戶通過多組不同的郵箱密碼登錄不同平台訪問其服務的使用場景不同，用戶可使用ONTO 獨特的數字身份和數據系統ONT ID登錄和訪問多個不同dApp，甚至更廣泛的 Web3 生態系統的功能。ONT ID相當於Web3世界的通行證，用戶可使用它控制鏈上資產、管理身份數據，從而更好地保護數據隱私。

2）更具可讀性的域名解析方案

我們知道，加密錢包地址是由一長串字母數字字符串組成的，ONTO Wallet 集成了FIO Crypto Handles 和 Unstoppable Domains 等域名方案，將這些錢包地址轉換為人類可讀的域名，並可通過其訪問 Web3 dApp，並提供多鏈支持。

3）多鏈支持

對於新用戶來說，一個難以理解的概念是，市場上數萬種 加密資產並非由同一個錢包提供支持。主流加密錢包 MetaMask 支持以太坊生態中的加密代幣，但不支持比特幣，以及還有數十種不同的公鏈及其各自支持的數款錢包，對於新手買家、交易者和投資者來學習成本十分高昂。

ONTO Wallet 支持多鏈資產管理功能，允許用戶使用單個ONT ID輕鬆管理跨越40+ 個區塊鏈上各類不同類別的加密資產，從代幣、 NFT到隱私數據。

目前，ONTO 已支持包括以太坊、BNB Chain、Ontology、Polkadot、Polygon等40+條公鏈。

4）支持訪問 NFT市場和1000+多款dApp

ONTO Wallet支持顯示、發送、接收和交易 NFT，並支持用戶無縫訪問來自不同公鏈的1000 多個 dApp，無縫訪問體驗 意味著，用戶可直接通過在 dApp 內切換其他鏈的地址，而無需重複切換標籤頁，旨在提供最優的用戶體驗。

5）內置原生代幣交易和橋接功能

ONTO Wallet提供應用內原生交易和橋接功能，支持用戶以最優匯率即時交易資產（聚合交易的服務商是OpenOcean，橋是PolyNetwork。

6）地址掃描功能，自動檢測數字資產和NFT

ONTO Wallet具有獨特的地址掃描功能，可實時檢測並添加用戶地址中有餘額的數字資產和NFT，實時獲取相關代幣和項目的市場價格等相關信息。使用此功能，用戶無需手動添加資產，也無需擔心忘記自己有哪些資產。

提供多維度安全保障

和 Web2不同，安全問題在 Web3 領域中更加重要，因為對於Web3用戶來說，安全風險與資產有關係，甚至可能導致數百萬的財產損失，而去中心化的特性則意味著這些丟失的資產更難追回。

就像任何新的和不受監管的新技術一樣，早期的加密行業就像是狂野西部，這裡充斥著各類層出不窮的騙局、詐騙、釣魚和黑客事件，一不小心就造成財產損失。而各類層出不窮的新型騙局和黑客事件造成的資產安全隱患問題更是讓新用戶望而卻步。

ONTO Wallet將資產安全性作為最高優先級事項。ONTO 本身是一個去中心化的數據客戶端，不存儲任何數據，並可使其免受外部攻擊。此外，ONTO 透過集成 Web3 安全基礎設施 GoPlus 提供的多款API安全服務方案，為用戶在代幣交易、NFT 交易、轉帳以及應用授權行為等多個場景提供安全檢測和預警，最大限度防止出現安全事故。

代幣檢測

當用戶在 ONTO Wallet中進行代幣交易時，會自動觸發代幣安全檢測服務，該服務將從交易代幣的 基本信息、合約安全性、交易安全性和信息安全性幾個維度對該交易代幣進行實時的安全檢測和評估，一旦發現問題，會對用戶進行風險提示。

此外，用戶也可查看任意代幣的介紹頁面，查看風險檢測等級，是處於「有風險」還是「安全」。

點擊進入下一頁，還可以進一步查看該代幣更加詳細的安全信息和更豐富的安全風險：

ONTO Wallet 強大的代幣安全檢測服務由 GoPlus 提供的免費 Token 安全 API 提供支持，該服務是目前市面上針對代幣數據最全、最準確的安全服務之一。截至2022年10月21日，覆蓋幣種數量為1600904（該數據庫會以每天數以千計的數量自動實時更新，安全檢測新幣，並可同步覆蓋和保持最快最新的幣種覆蓋），每日調用次數高達200到300萬次。

地址檢測服務

當用戶使用ONTO Wallet進行轉帳交易時，ONTO Wallet會對轉帳的接收地址 進行自動檢測，針對釣魚活動、勒索活動、盜幣攻擊、惡意挖礦、洗幣、混幣和金融犯罪等多種風險行為指標進行識別檢測，一旦被判定為惡意地址，將對用戶進行安全警告，告知用戶該地址為惡意地址，不建議用戶進行下一步操作。

ONTO Wallet的惡意地址檢測服務 由GoPlus強大的惡意地址檢測API服務提供支持，該API方案不僅支持以太坊、BNB Chain、Polygon、HECOP、Arbitrum、Avalanche等多條公鏈，聚合了包括來自慢霧、BlockSec等多家安全公司的數據源，並且在覆蓋面 （跨多個公鏈）、跨資產 （ERC 20和NFT均支持）、樣本庫多樣性 （來自多家安全公司的數據源及其提供的樣本分析模型），收錄及時性 （以最快速度同步更新和收錄市面上出現的最新貔貅資產「注：黑地址最高頻出現的地方就是在貔貅資產類別」 ）和完整度（目前累計黑地址已超十萬，該動態樣本庫仍在持續更新和增長）上，領先市場。

目前，GoPlus 為合作方提供免費的API接入服務，與之對比，市面上其他AML多為付費服務，特別是面向金融機構的AML收費價格非常高昂。

NFT 安全檢測

ONTO Wallet內置的 NFT 市場集成了 NFT 安全檢測服務，一旦檢測出某個 NFT 項目存在安全風險，將觸發風險提示，點擊可以跳轉到相應的安全報告。

ONTO Wallet的NFT安全檢測服務同樣通過集成 GoPlus NFT安全檢測服務實現。

針對目前 NFT 市場上層出不窮的 NFT 貔貅盤、以假亂真的重名NFT騙局，GoPlus 透過對NFT進行合約層面的安全檢測，從NFT合約「是否開源、是否有代理、是否有惡意行為、是否有黑歷史」等20多個合約安全檢測項，對市面上的 NFT 項目進行真假識別和檢測，防止用戶受騙和財產損失。

GoPlus NFT 安全檢測服務免費，目前支持以太坊、BNB Chain、Polygon公鏈。此外，GoPlus NFT 安全檢測服務不僅是目前市面上數據最全（收錄超過 160M）、也是認證NFT最多的數據服務（收錄已認證的NFT超過 4M+）。

授權合約 V1 版本：

ONTO Wallet支持用戶無縫訪問來自不同公鏈的1000多個 dApp。當用戶在 ONTO Wallet中使用去中心化應用時，ONTO會對授權的合約地址進行安全檢測，一旦發現風險，會對該授權地址顯示紅色風險 標識，提醒用戶不要進行授權「確認」操作，保障用戶資產安全。

ONTO Wallet該解決方案採用了GoPlus 的授權合約免費安全檢測服務（V1版本），該版本方案主要提供授權合約的開源、代理、合約創建者等有關的一系列信息，透過收集市面上合法的主要dApp的授權合約，構建了一個完整的白名單庫，並結合惡意地址庫加鏈上數據分析，實現對惡意地址庫快速更新，最大程度保護用戶的資產安全。