以太坊:为什么“使用以太坊登录”会改变游戏规则?

使用以太坊登录(Sign-In with Ethereum)是互联网上用户选择的游戏规则改变者。

用户现在可以使用控制其区块链帐户的相同密钥登录,而不是提交“大登录”,并且无需中间人。 这种方法有希望但不能保证重新平衡有利于用户的功率动态。 通过使用以太坊登录,我们开辟了一条道路,让大公司不再能够剥夺用户访问服务的能力,也不能监视他们的行为。

使用以太坊登录是一种完全公开开发的身份验证开放标准,通过与 dapp、应用程序、钱包、安全公司等社区成员的公开讨论获得信息。 您可以在 login.xyz 上找到所有会议记录和笔记。 这种方法与科技巨头或政府供应商中发现的专有身份系统的封闭式开发相去甚远,这种封闭式开发受到了隐私和数字权利倡导者的正当抗议。

相比之下,使用以太坊登录 (EIP-4361) 为以太坊帐户定义了一种开放的知识共享 (CC) 签名格式,以安全地使用任何基于 Web 的服务进行身份验证。 它是由社区在以太坊基金会和 ENS 的直接支持下建立的,去年年底 Spruce 被任命为领导者。 我很高兴与以太坊讨论登录的重要性,以及它对于 Web3 中的所有构建者来说不仅仅是“连接钱包”。

OKX Web3钱包插件端上线批量添加账户、批量转账等功能:据官方消息,OKX Web3钱包插件端正式上线便捷工具功能,支持用户批量添加账户、批量转账、以及下载钱包地址。其中,批量转账功能提供了转账网络、转账币种、转账数量、转账时间、以及网络费用等多种选择,从而满足用户对Web3钱包的多样化需求。

据了解,OKX Web3钱包是一款异构多链钱包,已支持近60公链,App、插件、网页三端统一,涵盖钱包、DEX、赚币、NFT市场、DApp探索5大板块。此外,OKX Web3钱包即将支持Ordinals NFT交易。[2023/6/6 21:18:43]

“连接钱包(Connect Wallet)”按钮是当今 dapps 的主要接入方式。点击按钮开始进入 Web3 和区块链交互的旅程。

比特币全网未确认交易数量为352513笔:金色财经报道,数据显示,目前比特币全网未确认交易数量为352513笔,全网算力为338.14 EH/s,24小时交易速率为7.85交易/s,目前全网难度为48.01 T,预测下次难度下调1.11%至47.47 T,距离调整还剩10天8小时。[2023/5/9 14:50:29]

但是,连接钱包可以让您告诉应用程序您知晓正在使用哪个帐户,并且保证到此为止。您的钱包更需要了解您想使用哪个帐户与智能合约交互、发送加密货币,甚至通过 dapp 签署消息。连接钱包是非常基础的——dapp 不会记住任何关于你的信息,并且正在为简单的交互建立一个前台。

当应用程序想要与用户进行更丰富的上下文交互时,例如加载他们的偏好或私人聊天消息,我们需要首先确保我们正在与帐户背后的实际密钥持有者交谈,而不是假装控制帐户的人。 “连接钱包”不提供此保证,但使用以太坊登录 (SIWE) 提供。换句话说,我们需要对用户进行身份验证以与他们建立会话以安全地读取和写入他们的数据。对于这个例子,我想介绍一下 Connected Carl 和 Session Sam:

消息人士:Amber Group对Vauld的欠款达1.3亿美元:金色财经报道,据消息人士称,此前暂停提款的加密货币借贷机构 Vauld 声称一交易对手对其有 1.3 亿美元欠款,而该交易对手正是 Amber Group。一份文件显示,Vauld 首席执行官 Darshan Bathija 以其个人名义将该笔资金借予了 Amber Group。据 Vauld 提供的文件显示,该笔借款的最迟归还日期为 2023 年 6 月。[2022/12/9 21:34:08]

Connected Carl 使用 dapps 并且玩得很开心。他可以在 Uniswap 上进行交易,在 Aave 上借贷,甚至在 OpenSea 上购买 NFT,只需连接他的钱包。有一段时间,Carl 的事情进展顺利,直到有一天,他遇到了一个问题:他希望这些 dapp 能记住一些关于他的事情,以便在他第三次、第四次和第五次使用它们时给他更好的体验.

StarkNet周均交易量超过BTC,未来数月内将发布STARK Token:10月9日消息,StarkNet是以太坊 (ETH) 网络技术Layer 2解决方案之一,其联合创始人Eli Ben-Sasson在接受The Defiant Podcast最新采访时透露,该生态系统每周处理多达600万笔交易,已经超过了比特币网络。此外,为了推进协议去中心化,StarkWare团队将在未来几个月内发布STARK Token,旨在融合实用程序和治理资产优质,比如用于gas费用、协议公投、质押机制和其他数据可用性解决方案。(u.today)[2022/10/9 12:50:25]

Carl 正在考虑如果 Uniswap 自动导入他的清算偏好,Aave 记住他最喜欢的借贷市场,甚至 OpenSea 记住他的名字而不是 0x2Fe1a3... 帐户,他的体验会好多少。每次连接钱包时,Carl都必须从第一格重新开始。

Three Arrows Capital成为波场联合储备的第八位成员和白名单机构:据官方消息,Three Arrows Capital正式成为TRON DAO Reserve的第八位成员和白名单机构。

三箭资本(Three Arrows Capital)是一家加密对冲基金管理公司,成立于 2012 年,专注于提供卓越的风险调整回报,由zhu su和Kyle Davies创立。

波场联合储备(TRON DAO Reserve)由波场网络牵头成立,主要目的为保护区块链行业与市场,缓解极端与长期下行行情,解决金融危机来所带来的恐慌性问题。同时,波场联合储备也将作为初期托管人来维护波场去中心化稳定币 Decentralized USD (USDD) 的权限管理并以其储备金融资产担保,保证 USDD 汇率稳定。[2022/5/31 3:52:33]

Session Sam 没有这个问题。在使用 dapps 进行身份验证并建立会话后,此信息将被保存。即使 Sam 断开连接并再次进行身份验证,Sam 仍会从他离开的地方继续,并且仍然会在应用程序中记住关于他的所有内容。他的信息甚至可以保存在他控制的远程数据保险库中。

在 Web3 中,您会发现许多现有服务提供某种形式的“使用以太坊登录”,但没有多少符合标准。 他们通常会使用它与可以管理有关帐户的特权元数据的用户建立基于 cookie 的会话。 例如,如果您想让用户能够在您的网站上自定义他们自己的配置文件(例如 OpenSea),您应该在用户进行任何更改之前对用户进行身份验证,确保只有用户可以编辑他们自己的配置文件。 其工作流程如下所示:

连接钱包后的第一步是为用户提供人类可读的信息,以便他们了解自己正在进入什么状态。 有很多情况下,用户会看到“登录(LOGIN)”,一些关于“登录”的不一致的措辞,甚至有时只是一个任意数字(“在这里,签署这组随机的疯狂字母和数字”)。 相反,我们可以根据现有的实践、一些良好的安全措施以及在人类可读性和安全性之间取得平衡的严格语法来定义一组必填字段。 此外,钱包不必改变其现有的界面和做法,至少可以继续为用户提供这种信息。

我们可以首先获取所有这些混乱的“使用以太坊登录”消息,并采用一种公认的通用方式向用户展示请求:

通过商定的签名消息格式,应用程序和钱包现在可以使用相同的语言。 当应用程序向用户提出签名请求时,钱包可以检查该请求,检查它是否适合作为 EIP-4361 消息,并让用户知道他们正在登录网站。

在这一点上,钱包可以呈现一个友好的风格化界面,让用户感觉良好,并消除对用户将要采取的行动的任何疑虑,而不是向用户呈现任意文本块以进行签名。 用户现在只需点击确认对话框即可“登录”,因为钱包理解签名请求。 为了完全透明,规范声明整个消息和字段仍必须在其他子界面(例如详细视图)中可用。

从 EIP-4361 消息中,我们现在得到了一个更简洁的界面:

该规范还为钱包引入了额外的安全要求,例如防止网络钓鱼攻击的域绑定和防止重放攻击的随机数,在整个体验过程中进一步保护用户。 例如,如果钱包找到有效的 SIWE 消息,但用户正在为 example.com 签名,但实际上是在 exampie.com 上,则钱包可以警告用户以下情况:

使用以太坊消息登录也可以解释为对访问特定资源的授权,或对会话密钥的委托,以增加功能和围绕 dapp UX 的易用性。 例如,想象一个世界,用户可以使用他们保留的数据来丰富他们的会话,而不是应用程序保存用户的数据??

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

地球链

BTC区块链:我们为什么需要区块链分析?

我们常常听到区块链「价值分析」、「行业前景分析」....那纯粹的「区块链分析」指的是什么,分析的又是什么?区块链分析——是对区块链产生的数据进行检查、编目和解释以获得可操作的洞察及见解的过程.

DYDXALICE:闪电网络:详解比特币Layer2扩容方案

什么是闪电网络?(Lightning Network)闪电网络是比特币最具讨论度的Layer2扩容方案之一,其背后的主要思想是设计一种支付协议,可用于比特币所面临可扩展性问题的链下解决方案.

[0:15ms0-1:54ms