原文标题：《在手机钱包里建立 Eth2 节点：Eth2 非托管钱包质押方案介绍》
撰文：InfStones

近日，InfStones 与 imToken 合作推出的 Eth2 非托管钱包质押服务已于 imToken 钱包上线，作为 Eth2 钱包中原生集成的功能，imToken 用户可以在钱包界面中直接质押 ETH、建立 Eth2 验证节点，参与 Eth2 PoS 共识并获得约 8% 的年化收益。

本文将介绍 InfStones 与 imToken 合作推出的该服务方案的细节。这是目前可以见到的同时实现了用户掌握资金私钥、专业服务商负责节点运维的最佳方案，该方案同时保障了资产的安全与验证节点的可靠。

方案架构示意

提款密钥对与签名密钥对的分离

Eth2 非托管钱包质押方案可行的关键在于 Eth2 中提款密钥（用于取回质押金及收益）和签名密钥（用于验证节点的出块、签块）的分离设计。在 Eth2 中，掌管资产的私钥和负责节点运行的私钥是分离的，这就使得「服务商只运行节点、不能触及用户资产」成为了可能。

Eth2 私钥在 imToken 中的生成

imToken 自 2.9.1 版本起全面支持 Eth2 的钱包创建。用户在使用 Eth2 质押（Staking）服务时将自动创建 Eth2 钱包，Eth2 钱包的助记词和用于支付质押金的钱包助记词一致，这样用户可以用当前支付的 Eth1 钱包助记词同时管理 Eth1 和 Eth2 上的资产。

在保护私钥和助记词安全的角度上，imToken 坚持用户自持的原则，所有的助记词和私钥都安全存储在用户的设备本地，并禁止一切同步和迁移的机制（包括手机系统级的数据迁移也不会迁移私钥与助记词）这保证了私钥和助记词的安全。

质押交易的签署与监听

当用户发起质押请求后，imToken 会将请求质押的提款公钥发给 InfStones。InfStones 根据请求的验证节点数量分配对应的签名密钥，并按照 Eth2 规范要求，根据提款公钥、签名公钥来生成质押授权信息，并将授权信息返回给 imToken 钱包端等待用户签名发送交易。

当用户签署交易完毕后，InfStones 将监听质押交易在 Eth1 上的确认状态，以及该笔质押在 Eth2 上的确认状态（一般在 Eth1 上交易确认后 15h 后确认）。

建立验证节点并长期运维

当质押交易在 Eth1 上确认后，InfStones 即会建立对应的验证节点。节点中会导入对应的签名私钥，以完成正常的签块、出块工作并获得对应的节点收益。请注意，收益将直接进入用户提款私钥所管理的 Eth2 钱包中而非 InfStones 的钱包中，因此 InfStones 没有任何可能收取中间费用。 (责任编辑：admin)