Привет всем!

Недавно в нашу лабораторию спустилась нетривиальная задача по исследованию возможности применения библиотек Web3 с платформами, написанными на Golang (в частности Hyperledger Fabric). Мы немного изучили вопрос, и вот что получилось.

Автор: Суяргулов Радмир Юлаевич @Maintotum

Место работы: ОЦРВ - Сочинский филиал №11 (Блокчейн лаборатория)

Руководитель лаборатории: Ударцев Владимир Сергеевич @Udartsev

Цель исследования: Аналоги Web3.js [1], MetaMask [2]

Задачи исследования:

Изучить инструменты по теме исследования
Определить особенности
Безопасность.

Объект исследования: Web3.js

Предмет исследования: Возможна ли интеграция MetaMask с Fabric [3]

web3.js — это библиотека экосистемы Ethereum [4], состоящая из набора функциональных модулей, которые позволяют взаимодействовать с локальным или удаленным узлом используя HTTP, IPC или WebSocket.

MetaMask - это кошелек Ethereum с открытым исходным кодом, который поддерживает все виды токенов на основе Ethereum [5].

Fabric — это блокчейн-фреймворк, который изначально был предложен IBM и DAH (Digital Asset Holdings). Он предназначен для создания основы для разработки решений на блокчейне и основан на модульной архитектуре, где в случае необходимости могут быть подсоединены различные компоненты, например, алгоритм консенсуса.

Содержание:

Обзор текущих решений
Безопасность решений
Возможности интеграции с платформами
1. MetaMask & Fabric Hyperledger [3]
2. Интеграция Tendermint [4] & MetaMask

Web3.js

Библиотека позволяет разработчикам взаимодействовать со смарт-контрактами, извлекать данные из блокчейна и выполнять транзакции в сети Ethereum. Web3.js это важнейший инструмент для разработчиков, создающих децентрализованные приложения (dApps) на платформе Ethereum. С помощью Web3.js разработчики могут создавать приложения, которые являются прозрачными, безопасными и не вызывают вопросов доверия, что делает их ценной возможностью в быстро растущей области технологии блокчейн и децентрализованных финансов (DeFi).

Список возможностей Web3.js:

Взаимодействие со смарт-контрактами Ethereum
Извлекать данные из блокчейна Ethereum
Выполнять транзакции в сети Ethereum
Создание децентрализованных приложений (dApps)
Интеграция с приложениями децентрализованного финансирования (DeFi)
Подключитесь к узлу Ethereum или Infura для беспрепятственного доступа к данным блокчейна
Безопасно подписывайте транзакции, используя закрытые ключи
Разрешить транзакции с незаменяемыми токенами (NFT)
Поддержка написания пользовательских смарт-контрактов и развертывания их в сети Ethereum
Взаимодействуйте со службой имен Ethereum (ENS) для получения удобочитаемых адресов.

Преимущества:

Wide Community Support (Широкая поддержка сообщества) - благодаря тому, что web3.js сейчас является самой популярной библиотекой для работы с Ethereum-blockchain на JavaScript, есть огромное сообщество разработчиков, которые также работают с этой библиотекой. Большое сообщество означает лучшую поддержку и доступ к большому количеству материалов и туториалов.
Поддержкой многих других блокчейнов;
Поддерживает несколько версий Ethereum.
Наличием большого количества инструментов и готового кода для разработки;
Возможностью работать с Infura и другими предоставляемыми на продажу узлами блокчейна.

Недостатки:

Нет инструментов для тестирования смарт-контрактов.
Уровень сложности и необходимость высокого уровня знаний в разработке смарт-контрактов;
Разработчики должны быть знакомы с API Ethereum, чтобы использовать web3.js.
Ограничивает использование вне экосистемы JavaScript - если вы используете другой язык программирования, web3.js может оказаться не самым удобным выбором, так как он не поддерживает нативную интеграцию с другими языками.
Разработка приложений на web3.js может потребовать больше времени и усилий, чем использование больших инфраструктурных решений.

Аналоги

Web3.js имеет несколько аналогов или альтернатив, в том числе:

Ethers.js [6], Truffle [7], Embark [8], Nethereum [9], Alchemy [10]

Ethers.js

Популярная альтернатива Web3.js, разрабатывался как простым и легковесным решением, в то время как web3.js имеет портативность и более широкий спектр функциональных возможностей.

Преимущества:

Более простой и понятный API, что делает разработку более легкой и интуитивной;
Улучшенную работу с контрактами, включая автоматическую десериализацию данных;
Поддержку стандарта EIP-1193, который упрощает взаимодействие с провайдерами;
Отличную документацию и реактивную разработку.

Недостатки:

Меньшее сообщество разработчиков: ethers.js является более новой библиотекой и не имеет такого большого сообщества разработчиков, как у web3.js, поэтому может быть сложнее получить помощь в случае проблем.

Ограниченная поддержка различных блокчейнов: ethers.js хорошо подходит для работы с Ethereum, но не имеет такой широкой поддержки других блокчейнов, как у web3.js.

Ограниченная документация: хотя ethers.js имеет хорошую документацию, ��на все еще недостаточно обширна и подробна, чтобы полностью заменить web3.js.

Ограниченный функционал: ethers.js представляет собой более легковесную библиотеку, чем web3.js, и не имеет такой функциональности, как у web3.js.

Ограниченная совместимость с другими инструментами: ethers.js не так полно интегрирована с другими инструментами, как web3.js, поэтому может быть сложнее интегрировать ее в другие системы.

Вывод:

Ethers.js или web3.js зависит от требований проекта и производительности, которая требуется. Если вам нужен быстрый и легкий фреймворк, который обеспечивает хорошее качество документации и удобный API, Ethers.js, вероятно, лучший вариант. Если же вы желаете более мощного, многофункционального фреймворка с широким спектром поддерживаемых блокчейнов, то вам нужно будет рассмотреть использование web3.js.

Truffle

Платформа разработки для Ethereum, Truffle предоставляет набор инструментов для создания и развертывания смарт-контрактов, включая собственную библиотеку JavaScript для взаимодействия с сетью Ethereum.

Преимущества:

Предоставляет широкий спектр инструментов для разработки и тестирования смарт-контрактов;
Имеет собственный контрактный язык Solidity;
Облегчает процесс развертывания и интеграции смарт-контрактов в сеть Ethereum.

Недостатки:

Не особо удобен для разработчиков, уже знакомых с Ethereum и Solidity;
Нехватка гибкости в настройке и наличие лишнего функционала.

Вывод:

Truffle и Web3.js разные технологии, которые предназначены для различных задач. Если вы начинающий разработчик смарт-контрактов, то вам может быть удобнее использовать Truffle. Если вы хотите создать проект, в котором будет использоваться Ethereum, то Web3.js может быть более подходящим инструментом для вас.

Embark

Еще одна платформа разработки Ethereum, Embark предоставляет набор инструментов для создания децентрализованных приложений, включая собственную библиотеку JavaScript для взаимодействия с сетью Ethereum.

Преимущества:

Имеет собственный тестовый фреймворк, который упрощает тестирование смарт-контрактов и деплоя на локальный тестовый блокчейн.
Облегчает разработку децентрализованных приложений, предоставляя готовые инструменты (например, загрузку IPFS и Swarm контента).
Создаёт симуляцию блокчейна на локальном компьютере, что позволяет разработчикам испытывать свои приложения и смарт-контракты в закрытом пространстве.
Поддерживает несколько Ethereum клиентов и может использоваться с любым из них.

Недостатки:

Может создавать и добавлять только смарт-контракты на Ethereum.
Новичкам может быть сложно освоить в начале из-за большого количества настроек.

Вывод: Выбор между Embark и web3.js зависит от проекта и от того, какие инструменты и возможности нужны разработчикам. Embark предоставляет более удобный инструментарий для тестирования и создания приложений, но она больше подходит для Ethereum. web3.js, с другой стороны, может быть использован для работы с различными блокчейнами, но требует большего знания API Ethereum и разработчики должны использовать дополнительные инструменты для тестирования и деплоя.

Nethereum

Библиотека .NET для разработки Ethereum, Nethereum предоставляет инструменты для взаимодействия с сетью Ethereum и создания децентрализованных приложений.

Преимущества:

Нативная поддержка .NET языков, таких как C#, F# и VB.NET, что делает использование Nethereum в приложениях .NET более естественным и эффективным.
Широкий набор функций для работы с Ethereum блокчейном, включая подпись транзакций, создания контрактов, события и многое другое.
Некоторые средства интеграции с библиотеками, такими как Unity3D, Xamarin и ASP.NET, делают это более удобным для разработчиков, работающих в конкретной экосистеме.

Недостатки:

Ограниченная поддержка браузеров, что ограничивает ее использование для написания веб-приложений.
Сравнительно меньшее сообщество разработчиков по сравнению с web3.js, что может означать ограниченную доступность документации и поддержки для начинающих пользователей.

Вывод: Nethereum - это отличный выбор для разработчиков, которые не используют JavaScript и работают с блокчейн-технологиями на платформе .NET. В тоже время, web3.js является более распространенным на рынке вариантом для тех проектов, которые используют JavaScript и работают в экосистеме Ethereum. Однако, оно может быть очень полезным и для разработчиков, использующих браузеры. В конечном счете, это зависит от конкретной задачи и инструментов, которые предпочитает использовать каждый разработчик.

Alchemy

Alchemy - это инфраструктура блокчейна, которая предоставляет различные сервисы для разработчиков, такие как аналитика транзакций, инструменты управления учетными записями и интеграция с другими приложениями блокчейна. Он также предлагает различные API, чтобы облегчить разработку приложений блокчейна. Alchemy и web3.js относятся к различным категориям инструментов в блокчейне.

Преимущества:

Alchemy обеспечивает легкий доступ к различным инструментам, которые облегчают разработку и использование приложений блокчейна.
Предоставляет интеграцию с другими приложениями блокчейна, что облегчает работу с их API и ресурсами.
Alchemy также обеспечивает бесперебойное функционирование вашего блокчейн приложения, благодаря облачной инфраструктуре, которая устраняет необходимость в собственных серверах.

Недостатки:

Не все сервисы Alchemy бесплатны, и некоторые сервисы могут стать дорогими для небольших проектов или команд.
Иногда может быть сложно определить, какие сервисы Alchemy следует использовать для конкретного проекта.

Вывод: Alchemy и web3.js выполняют разные функции в блокчейне, и оба могут иметь свое место в вашем развитии проекта. Alchemy может быть более полезным для проектов, где требуется масштабирование и более продвинутые инструменты, в то время как web3.js обычно достаточен для создания децентрализованных приложений на Ethereum.

Плагин MetaMask

MetaMask - это расширение с открытым исходным кодом для браузера и мобильный кошелек для взаимодействия с децентрализованными приложениями (dApps), построенными на блокчейне Ethereum. Это позволяет пользователям безопасно хранить свои активы Ethereum и управлять ими, включая эфир (ETH) и другие токены (например, токенов, соответствующих стандарту ERC-20, и невзаимозаменяемых токенов, также известных как NFT), а также взаимодействовать с dApps непосредственно из своего браузера или мобильного устройства.

Некоторые ключевые особенности MetaMask:

Безопасное хранение ключей: MetaMask генерирует и хранит закрытые ключи локально на устройстве пользователя, обеспечивая безопасный способ управления активами Ethereum.

Упрощенный доступ к DApp: MetaMask предоставляет простой и интуитивно понятный интерфейс для взаимодействия с dApps, устраняя необходимость для пользователей разбираться в технических деталях того, как работает сеть Ethereum.

Поддержка нескольких сетей: MetaMask поддерживает как основную сеть Ethereum, так и несколько тестовых сетей, позволяя пользователям легко переключаться между сетями и тестировать свое DApp в разных средах.
Интеграция с другими технологиями web3: MetaMask легко работает с другими технологиями web3, такими как Web3.js , облегчая разработчикам создание и развертывание dApps.

Обмен токенами в кошельке: MetaMask интегрировался с различными децентрализованными биржами (DEX), чтобы пользователи могли легко торговать и обменивать токены непосредственно из своего кошелька.

В целом, MetaMask предоставляет пользователям удобный способ доступа и взаимодействия с растущей экосистемой приложений dApps и децентрализованных финансов (DeFi), построенных на сети Ethereum.

Безопасность решений

Что такое закрытый ключ ?

Закрытый ключ в MetaMask представляет собой криптографический ключ. Этот ключ используется для подписи транзакций и обеспечивает безопасность средств пользователя. Закрытый ключ является конфиденциальной информацией и ни при каких обстоятельствах не должен быть раскрыт или передан третьей стороне. Потеря или утечка закрытого ключа может привести к потере доступа к средствам пользователя.

В MetaMask закрытые ключи хранятся отдельно в локальном хранилище вашего браузера или в защищенном хранилище внутри браузера, в зависимости от версии MetaMask. Это означает, что закрытые ключи хранятся только на используемом вами устройстве, а не на каких-либо серверах, контролируемых Meta Mask или любыми другими третьими лицами.

Важно обеспечить безопасность вашего устройства и регулярно создавать резервные копии вашей начальной фразы, которые могут быть скомпрометирован для восстановления ваших учетных записей и связанных с ними закрытых ключей в случае, если ваше устройство будет потеряно, повреждено или украдено его можно экспортировать из самого расширения MetaMask введя 16 секретных фраз.

Стоит отметить Chrome не имеет механизма безопасного хранения, такого как его мобильный родственник или Safari; однако я считаю, что Metamask позволяет вам шифровать ваши ключи в браузере (с сопутствующими угрозами безопасности, которые влечет за собой).

Если у злоумышленника есть физический доступ к компьютеру и он может получить доступ к контейнеру, где хранится приватный ключ MetaMask, то теоретически можно с помощью специализированных программ или аппаратных устройств осуществить атаку на контейнер и извлечь приватный ключ. Поэтому важно не допускать физический доступ злоумышленников к вашему компьютеру, а также использовать пароли и дополнительные меры безопасности, чтобы защитить свой приватный ключ.

Возможные расположения приватных ключей на разных OC

Mac OS ~ / Library / Application Support / Google / Chrome / Defaults / Extensions
Windows: % LocalAppData% \ Google \ Chrome \ User Data \ Default \ Local Storage
Linux ~/.config/google-chrome/Default/Extensions

Как другие кошельки хранят закрытые ключи?

Рассмотри на примере MyEtherWallet [10]

MyEtherWallet (MEW) - является онлайн-кошельком для хранения, отправки и получения Ethereum и токенов ERC-20, в то время как web3.js является JavaScript-библиотекой для взаимодействия с Ethereum блокчейнами и смарт-контрактами.

Плюсы MyEtherWallet:

Может быть использован на любом устройстве с доступом в Интернет
Пользователь имеет полный контроль над своим приватным ключом
Простой интерфейс

Минусы MyEtherWallet:

Нет поддержки для браузерных расширений
Существует риск потери или взлома приватного ключа

Плюсы web3.js:

Предоставляет широкий спектр инструментов для работы с Ethereum блокчейнами
Может быть использован в различных средах разработки
Совместим со множеством разных блокчейнов.

Минусы web3.js:

Не подходит для новичков в области Ethereum и программирования в целом
Необходимо иметь некоторые знания о Криптографии и уметь оперировать несколькими языками программирования.

Вывод: MEW и web3.js используются для разных задач в области Ethereum. Если вам нужен простой способ хранения и управления своими токенами и Ethereum, то MEW является отличным выбором. Если вы профессиональный разработчик и хотите работать с Ethereum блокчейнами и смарт-контрактами, то web3.js предоставляет широкий спектр инструментов для этого.

Сравнивая с MyEtherWallet, можно назвать его более безопасным способом, чем Metamask (это не значит, что Metamask небезопасен или MyEtherWallet безопасны; мы обсуждаем относительную безопасность по одному показателю хранения закрытого ключа).

Относительно просто использовать MyEtherWallet для подписания транзакций в автономном режиме (но это менее удобно чем в Metamask). Metamask предназначен для использования в браузере по умолчанию, что уменьшает трудности при использовании программного обеспечения. С другой стороны, это означает, что каждый веб-сайт, на который вы переходите, представляет потенциальную угрозу безопасности, если в Metamask или браузере есть ошибка.

Кроме того, MyEtherWallet, поддерживают аппаратные кошельки (это устройства, разработанные специально для безопасного хранения криптовалюты и защиты приватных ключей от хакерских атак. это физические устройства, которые подключаются к компьютеру через USB-порт.), что означает, что вам не нужно предоставлять закрытые ключи непосредственно программному обеспечению, Metamask пока не поддерживает это.

Доступ к MetaMask можно включать и выключать: вы можете отключить MetaMask для общего использования в Интернете и снова включить ее, когда собираетесь выполнить привилегированное действие; это позволяет вам свести к минимуму время, в течение которого вы уязвимы для атаки, И вы можете быть более осторожными в этот уязвимый период. Гораздо сложнее быть бдительным все время.

Аналогичным образом, MyEtherWallet может быть изолирован.

Также проще управлять безопасностью ключей в Parity и MyEtherWallet, поскольку вы можете легко видеть и контролировать, где ключи находятся на диске. Это упрощает физическое удаление ключей и снижает вероятность утечки ключей (например, путем утечки на незашифрованный SSD-накопитель, с которого сложнее удалить навсегда).

Hyperledger Fabric

В Hyperledger Fabric каждый участник сети имеет свой уникальный ключевой набор, который состоит из закрытого и открытого ключей, а также сертификата. Каждый участник использует свой закрытый ключ для подписи транзакций и отправки их в блокчейн, чтобы добавить новые данные или изменить существующие. При этом, также используется сертификат, который подтверждает, что участник имеет право подписывать транзакции и присоединяться к сети.

Закрытые/приватные ключи в Hyperledger Fabric защищены с помощью паролей и могут быть сохранены в безопасных условиях на устройстве участника сети. Сертификаты, в свою очередь, записываются в блокчейн и используются для подтверждения легитимности транзакций и участников сети.

Таким образом, в Hyperledger Fabric используются и закрытые ключи, и сертификаты для обеспечения безопасности и подлинности транзакций в блокчейне.

Для чего нужен приватный ключ в Hyperledger Fabric ?

Закрытый ключ в Hyperledger Fabric используется для нескольких целей, в том числе:

Идентификация: закрытый ключ используется для криптографического подтверждения личности объекта, такого как пользователь или приложение, которое участвует в сети.
Подпись: Закрытый ключ используется для подписи транзакций и других данных, таких как цифровые подписи, которые хранятся в блокчейн сети. Это помогает обеспечить подлинность и целостность данных, хранящихся в бухгалтерской книге.
Шифрование: Закрытый ключ также может использоваться для шифрования конфиденциальных данных, таких как конфиденциальная информация, хранящаяся в блокчейн сети, чтобы защитить ее от несанкционированного доступа.

Таким образом, закрытый ключ играет решающую роль в защите данных, хранящихся в блокчейн сети, и в поддержании целостности сети, позволяя участникам криптографически подтверждать свою личность и подписывать транзакции. Закрытый ключ должен храниться в тайне и в безопасности и должен быть доступен только той организации, которой он принадлежит, для обеспечения безопасности сети.

Как происходит подпись транзакции в MetaMask?

В Meta Mask закрытый ключ надежно хранится в расширении браузера и недоступен никаким другим сторонам. Когда пользователь инициирует транзакцию, данные транзакции сначала генерируются в расширении браузера, а затем подписываются с использованием закрытого ключа пользователя. Подписанная транзакция затем отправляется в сеть для проверки и выполнения.

Процесс подписания транзакции с использованием закрытого ключа включает в себя использование криптографического алгоритма для создания цифровой подписи из данных транзакции и закрытого ключа. Затем эта цифровая подпись добавляется к данным транзакции и используется для проверки подлинности транзакции.

Поскольку закрытый ключ хранится в расширении браузера MetaMask, закрытый ключ пользователя хранится в безопасности и конфиденциально и никогда не передается по сети. Это помогает обеспечить безопасность и конфиденциальность пользовательских транзакций и активов в сети.

В чем разница использования приватного ключа MetaMask и Hyperledger Fabric?

Закрытый ключ в Hyperledger Fabric и MetaMask служит схожим целям, но между ними есть некоторые различия.

Хранилище: В Hyperledger Fabric закрытый ключ обычно хранится на клиентском устройстве или на защищенном аппаратном устройстве, таком как аппаратный модуль безопасности (HSM). В MetaMask закрытый ключ надежно хранится в расширении браузера.

Доступность: В Hyperledger Fabric закрытый ключ обычно доступен для объекта, которому он принадлежит, например, пользователя или приложения, и должен храниться в конфиденциальности и безопасности. В MetaMask закрытый ключ доступен только в расширении браузера и никогда не передается по сети.

Варианты использования: Закрытый ключ в Hyperledger Fabric используется в основном для проверки личности, создания цифровой подписи и шифрования конфиденциальных данных в сети. В MetaMask закрытый ключ используется для подписания транзакций и доступа к децентрализованным приложениям (dApps), построенным на Ethereum и других блокчейн-сетях.

Таким образом, закрытый ключ в Hyperledger Fabric и MetaMask играет решающую роль в обеспечении безопасности данных, хранящихся в блокчейн сети, и в поддержании целостности сети. Однако различия в хранении и доступности делают их подходящими для различных вариантов использования и приложений.

Можно ли подписать транзакцию Fabric Hyperleadger не передавая приватный ключ по сети?

Невозможно подписать транзакцию в Hyperledger Fabric без передачи закрытого ключа по сети. Закрытый ключ используется для создания цифровой подписи, которая включается в транзакцию, и эта подпись используется для проверки подлинности транзакции.

Чтобы подписать транзакцию, закрытый ключ должен быть предоставлен клиентскому устройству или приложению, которое генерирует транзакцию. Обычно это включает передачу закрытого ключа по сети из защищенного хранилища на клиентское устройство.

Можно реализовать механизмы защищенной связи, такие как шифрование и безопасные протоколы обмена ключами, чтобы гарантировать безопасную передачу закрытого ключа по сети. Однако передача закрытого ключа является важным шагом в процессе подписания транзакции, и этого нельзя избежать без ущерба для безопасности сети.

MetaMask & Fabric Hyperledger

Транзакция в Hyperledger Fabric происходит по следующему сценарию:

1. Создание транзакции: пользователь создает транзакцию в своем клиентском приложении, указывая детали транзакции, такие как тип, ценность и получатель.

2. Подписание транзакции: подписывающий пользователь подписывает транзакцию с помощью своего закрытого ключа.

3. Передача транзакции: после этого транзакция отправляется на один или несколько узлов сети Fabric.

4. Проверка транзакции: при получении транзакции узлы в сети Fabric проверяют всю подписанную информацию, чтобы убедиться в ее подлинности и правильности формата. Если транзакция не удовлетворяет правилам сети Fabric, она будет отклонена.

5. Создание блока: если транзакция проверена и подтверждена узлами, она добавляется в блок.

6. Подписание блока: после добавления транзакции в блок, участники сети должны снова подписать блок с помощью своих закрытых ключей.

7. Распространение блока: блок распространяется на другие узлы в сети Fabric.

8. Проверка блока: получив блок, другие узлы проверяют, что он подписан участниками сети, что транзакции в блоке правильны и что блок соответствует правилам консенсуса. Если все в порядке, блок добавляется в цепочку блоков.

Таким образом, сеть Fabric может обеспечить надежную, прозрачную и безопасную обработку транзакций между участниками.

Реализация Metamask и Fabric отличается. В Metamask закрытые ключи зашифрованы и не хранятся сертификаты, в то время как Fabric использует Hyperledger Wallet и хранит учетные данные пользователей на сервере. Но основной функцией Metamask также является подписание транзакций с помощью сохраненного закрытого ключа. Кроме того, Metamask используется на стороне клиента и содержит учетные данные только одного пользователя, в то время как в случае Fabric кошелек будет располагаться в основном на сервере.

Совместимость Metamask и Hyperledger Fabric зависит от того, какой протокол вы используете для взаимодействия с Hyperledger Fabric. Metamask работает с Ethereum, то есть сетью, которая использует протокол Ethereum Virtual Machine (EVM). Hyperledger Fabric использует собственный протокол, который называется Hyperledger Fabric Chaincode.

Если вы хотите взаимодействовать с Hyperledger Fabric через Metamask, вам необходимо использовать промежуточный слой, который будет переводить запросы от Metamask в протокол Hyperledger Fabric Chaincode. Для этого можно использовать Hyperledger Besu, который поддерживает работу с обоими протоколами.

Таким образом, совместимость Metamask и Hyperledger Fabric возможна, но потребуется наличие дополнительных инструментов и настроек для взаимодействия между ними.

Tendermint & MetaMask

К сожалению, на данный момент не существует прямого способа подключения Tendermint к Metamask. Однако вы можете использовать другой кошелек, который интероперабилен с Tendermint.

Существуют несколько аналогов Metamask для Tendermint, включая:

Keplr

расширение браузера, предназначенное для работы с Tendermint и Cosmos. Оно поддерживает множество криптовалют и позволяет управлять кошельком из браузера. Keplr также имеет возможности стейкинга и голосования.

Преимущества:

Keplr предлагает широкий выбор криптовалют, поддерживающих Cosmos и Tendermint (ATOM, BAND, KAVA, и т.д.) и подходящих для стейкинга.
Keplr имеет интуитивно понятный интерфейс и безопасную архитектуру, включая поддержку аппаратных кошельков.
Keplr также интегрирован с другими сайтами и позволяет пользователям управлять активами из одного места.

Недостатки:

Keplr не поддерживает другие криптовалюты, кроме тех, которые используют блокчейн Cosmos.
Keplr может быть медленным или не работать из-за инфраструктурных проблем, таких как слишком маленькая пропускная способность сети.
Keplr может быть уязвим к взлому, если пользователи не принимают достаточных мер защиты.

Lunie

это веб-кошелек, который также предназначен для работы с Tendermint и Cosmos. Он является открытым и безопасным инструментом, позволяющим управлять криптовалютными счетами и проводить операции с токенами.

Преимущества:

Lunie поддерживает не только Cosmos, но и Terra, что делает его более универсальным кошельком.
Lunie имеет стройный и удобный интерфейс, который подходит как для продвинутых пользователей, так и для новичков.
Lunie обеспечивает высокий уровень безопасности, включая поддержку аппаратных кошельков.

Недостатки:

Lunie обладает более ограниченным выбором криптовалют, по сравнению с другими кошельками.
Lunie может быть медленным или не работать из-за инфраструктурных проблем, таких как слишком маленькая пропускная способность сети.
Lunie может быть уязвим к взлому, если пользователи не принимают достаточных мер защиты.

Cosmostation

еще один веб-кошелек для Tendermint и Cosmos, который предоставляет пользователю доступ к продвинутым функциям, таким как стейкинг, голосование и использование DAO. Он также имеет мобильные приложения для Android и iOS.

Преимущества:

Простота использования. Cosmostation предоставляет простой и интуитивно понятный интерфейс для работы в экосистеме Cosmos.
Безопасность. Cosmostation использует открытый и надежный блокчейн протокол Cosmos, который обеспечивает безопасность данных и транзакций.

Удобство и быстрота. Cosmostation предлагает мгновенный доступ к сети Cosmos, что позволяет быстро и удобно осуществлять транзакции и управлять цифровыми активами.

Открытость. Cosmostation предоставляет исчерпывающую информацию о состоянии экосистемы Cosmos, что позволяет пользователям быть в курсе происходящего в любое время.

Недостатки:

Cosmostation поддерживает только блокчейн сеть Cosmos, что может быть неудобным для пользователей, которые работают с другими блокчейн сетями.
Криптовалюты и технологии Cosmos могут быть сложными для новичков, что может вызывать путаницу и ошибки.
Отсутствие адекватной регуляции криптовалют и блокчейн технологий может вызывать ощутимые риски и непредвиденные последствия.
Постоянно меняющиеся правила и требования могут вызывать неудобства для пользователей, которые работают с Cosmostation или блокчейн сетями в целом.

MathWallet

это мульти-валютный кошелек, который поддерживает не только Tendermint и Cosmos, но и множество других криптовалют. Он имеет простой пользовательский интерфейс и может использоваться на мобильных устройствах и настольных компьютерах.

Преимущества:

Безопасность: MathWallet задействует многоуровневую систему безопасности, которая включает в себя шифрование данных, подписывание транзакций на устройстве пользователя и прочие меры.
Поддерживает несколько языков: MathWallet поддерживает множество языков, что делает его доступным для пользователей со всего мира.
Интеграция с DApps: MathWallet обладает интеграцией с множеством децентрализованных приложений (DApps), что позволяет пользователям быстро и легко работать с ними.
Поддержка криптовалют и токенов: MathWallet поддерживает более 60 криптовалют и токенов, что делает его удобным для пользователей, которые хранят различные активы.

Низкие комиссии: Комиссии в MathWallet ниже, чем у большинства других кошельков, что делает его доступным для новичков и эффективным для опытных пользователей.

Минусы:

Сложность использования: Некоторые пользователи могут считать, что MathWallet имеет слишком много опций, что делает его сложным для использования, особенно для новичков.
Не поддерживаются все криптовалюты: MathWallet поддерживает более 60 криптовалют и токенов, однако некоторые более редкие токены могут не быть поддерживаемыми.
Нет комиссий по объемам: Хотя MathWallet предлагает низкие комиссии, они не меняются в зависимости от объема сделки.

Ссылки и источники:

Обзор Web3.js, MetaMask, аналоги и безопасность решений