基于DKIM与零知识证明的社交恢复方案设计

来源：计算机技术与发展杂志2025年第07期北京时间：

作者：黄世龙;周迅;梁培利

摘要：区块链技术的快速发展推动了去中心化账户管理的广泛应用,尤其在数字资产和身份管理方面,然而,传统的私钥管理模式存在着私钥丢失或泄露风险,用户一旦丢失私钥便永久失去对资产的控制权。 近年来,智能合约抽象账户已成为一种新型的去中心化数字身份管理方式,不仅提高了用户数据的隐私保护,还允许用户自主掌控身份信息,提供了去信任、不可篡改的身份验证手段。 智能合约账户通过智能合约与用户身份绑定,能够自动化执行身份验证和资产管理任务,赋予用户对数字资产的自主控制权。 现有的许多方案使用安全多方计算技术将私钥分割成多个片段分布存储,防止了单点故障,且仅在满足一定数量的参与方协作时才能重建私钥。 这种方法提高了安全性,但在实际应用中,当门限无法达成时,私钥恢复往往面临失败的风险。 为了解决这个问题,文中方案结合多方计算技术和基于域名识别邮件协议的社交恢复,通过引入邮件验证和零知识证明为私钥恢复提供了备用路径。 这样,即使门限条件无法满足,用户也可以通过安全的社交恢复方式重获对合约账户的访问权。 该方案提高了私钥管理的灵活性和安全性,为区块链生态中的数字资产管理提供了新的思路。

关键词：区块链;智能合约;安全多方计算;域名识别邮件协议;零知识证明;社交恢复