关于钱包安全的内容，从密钥生成到用户使用，全流程地梳理了导致钱包不安全的各种因素，并且想寻找正在或有兴趣解决这些问题的团队。所以这篇文章基本可以看做未来半年钱包领域的投资风向。
关于如何与 NFT 项目建立合作的内容，参考价值不大，需要合作的人其实不需要看。
关于元宇宙的内容是 a16z 再次输出的重磅内容，至少仅对 crypto 领域讨论的元宇宙有正本清源的作用。
《钱包安全：“非托管” 谬误》
Nassim Eddequiouaq、Riyaz Faizullabhoy
2022 年 10 月 14 日
这篇文澄清了一个流行的谬误——「非托管」钱包因为外部无法访问密钥而更安全。
因为钱包的安全性至少涉及到三个领域——密钥生成、密钥存储和密钥使用，所以「托管」与「非托管」其实没那么关键。
在密钥生成阶段，首先应该选择信誉良好的密钥生成库（而不是自己开发），其次应该进行多轮计算以及刷新密钥来让它更加不可预测，最后应该在独立的硬件中生成密钥，不能以明文形式在外部登陆（尤其是在内存、磁盘）。
关于密钥存储，连接到互联网的热钱包更容易被攻击，而处于离线状态且被隔离的冷钱包更安全。但无论是否托管，钱包软件都可以访问密钥，硬件钱包也是如此，所以安全的钱包最好不允许以原始明文形式导出密钥。
在生成和存储密钥之后，钱包交互的软件和硬件越多，风险就越大，因此最好加入身份验证。还有就是切记不要发币，这会使事情复杂化，接触到不安全的接口。另外要随机数重复使用，不然黑客会很方便地破解。最后应该遵循「最小特权原则」，让一个泄密账户不会影响其他账户。
最后的结论是，托管与非托管其实不重要，决定钱包安全性的因素其实涉及了整个流程，目前还有很大改进空间。
a16z 想寻找正在或有兴趣解决以「共享安全开源密钥管理和事务的签名库」以及「共享开源交易审批框架」，包括且不限于：
密钥生成库可在不同的存储后端（在磁盘上加密、安全硬件等）实现安全性
用于移动和桌面操作系统的密钥管理和事务签名库
交易批准流程框架，实施强大的因素验证，例如生物识别、基于 PKI 的批准、授权恢复等。
原文链接：https://a16zcrypto.com/wallet-security-non-custodial-fallacy/
《与 NFT 项目和社区建立合作伙伴关系》
Pyrs Carvolth 和 Maggie Hsu2022 年 10 月 13 日
这篇文章是为 Web2 品牌以及 Web3 团队提供了一个建议——如何寻找合适的 NFT 项并建立合作关系。
我认为虽然不乏对 NFT 项目的洞见，但整体写得很水，把已知的无需强调的事情堆砌成一系列指南。
比较有价值的观点是，作者认为虽然 NFT 项目的创始人为项目奠定了基调，但大多数 NFT 项目更依赖于社区，因此直接找社区成员以及项目的代理机构展开合作即可。
另外，成功的合作一定是建立在放大（或锦上添花）NFT 持有者已享有的权益，而不是创造一种新的权益，因为社区可能不 care。
后面的建议就近似于废话，例如在寻找合作项目时，一定要考虑推广优先，要考虑传播效应。并且沟通时要清晰地表达出自己能够为项目社区带来什么……
原文链接：https://a16zcrypto.com/building-partnerships-with-nft-projects-and-communities/
《虚拟社会、区块链和元宇宙》
Elena Burger2022 年 10 月 9 日
不同领域的人讨论元宇宙，其实讨论的是不同的玩意儿。
当我看到大多数关于元宇宙的讨论时，我总有一种感觉——对方是生拉硬拽了一堆自己也不理解的新鲜名词，然后随机组合出了一个看起来宏大新颖的叙事，但实质上还是陈旧乃至陈腐的事物。
虽然我也不懂元宇宙，但我知道对方在赌我不知道他也不懂元宇宙。但是这篇文章关于元宇宙的讨论会让人有豁然开朗的感觉。
作者认为元宇宙不止是虚拟世界，也不止是可以互操作的虚拟世界，元宇宙并不是替代现实的一个选项（例如游戏），元宇宙就是现实的一部分（例如今天的互联网）。
因此允许用户控制身份、强制执行产权、调整激励机制并确保用户（而非平台）获得价值才是最核心的问题，也因此更适合区块链，而不是元宇宙应该是 2D 还是 3D，它应该在 VR 和 AR 中沉浸式访问还是在屏幕上之类的问题。
“元宇宙类似于一个倒金字塔，基础设施提供者占据的价值比例最小，而其余的价值是由创造者创造和积累的。”
最后再强调一下，下一代互联网是 VR 还是 AR，还是在桌面或移动客户端上没那么重要，元宇宙需要促进有意义的交互，同时对用户的经济权利做出不可改变的承诺。
（声明：请读者严格遵守所在地法律法规，本文不代表任何投资建议）
