“使用以太坊登錄” (Sign-In with Ethereum, SIWE) 顛覆了用戶在互聯網上的選擇。
用戶不再需要向一些大型中間商妥協,現在可以使用控制其區塊鏈賬戶的同一個私鑰直接登錄 (不需要經過中間商)。通過 SIWE,我們開辟了另一條道路,大公司不再能剝奪用戶訪問服務的能力,也不能監視他們的行為。
SIWE 是一個完全公開的認證標準,通過與 dapp、app、錢包、安全公司等社區成員的公開討論來實現。你可以在網站 login.xyz 上找到所有的會議記錄和筆記。這種方法與科技巨頭或政府供應商的專有身份系統的封閉式開發大相徑庭 (受到隱私和數字權力倡導者的抗議)。
相比之下,Sign-In with Ethereum (EIP-4361) 為以太坊賬戶定義了一種開放的知識共享 (creative commons, CC) 簽名格式,以安全地驗證任何基于網絡的服務。SIWE 由社區構建,獲得以太坊基金會和 ENS 的直接支持,并且 Spruce 于去年年底開始負責該項目。我很高興能在這里討論 “使用以太坊登錄” 的意義,以及對于 Web3 的所有構建者來說它是如何超越 “連接錢包” 的。
比特幣超越ImmutableX,成為鏈上NFT銷售總額第8大區塊鏈:金色財經報道,據Cryptoslam最新數據顯示,本文撰寫時比特幣鏈上NFT銷售總額達到460,446,037美元,超越ImmutableX(460,445,190美元)成為NFT銷售總額第8大的區塊鏈。值得一提的是,過去30天比特幣鏈上NFT銷售額達到108,570,678美元,這意味著有近四分之一的比特幣鏈上NFT銷售總額是在過去30天內完成的。[2023/7/4 22:16:36]
連接錢包 vs. 使用以太坊登錄
“連接錢包” 這個按鈕是現在 dapp 的主要功能。點擊這個按鈕,用戶就開始了與 Web3 和區塊鏈交互的旅程。
通過連接錢包,應用程序可以知道你使用的是哪個賬戶;然而,僅此而已。你的錢包更容易了解你想用哪個賬戶來與智能合約互動、發送加密貨幣,甚至通過 dapp 對信息進行簽名。連接錢包的功能非常簡單 —— dapp 對你 “毫無記憶”,只是為簡單的交互搭建了一個平臺。
高紅冰:元宇宙將帶來巨大的產業和生態變革:金色財經報道,阿里巴巴集團副總裁、阿里研究院院長高紅冰認為,關注元宇宙,要關注技術的發展,更要關注元宇宙從何而來,未來存在哪些挑戰和問題。
元宇宙不是新鮮事物,之前就已經存在。2004年至2005年出現的應用程序“第二人生”,人們可以在網上建立虛擬的個人世界,創建數字身份,通過ID號擁有第二份人生,實際就是今天探討的元宇宙雛形。(news.cn)[2023/1/19 11:21:01]
當應用程序想要和用戶進行更豐富的情境交互 (contextual interactions) 時,比如加載用戶的偏好或隱私聊天訊息,我們首先需要確保我們是在和該賬戶背后的實際私鑰持有者對話,而不是某個假裝對賬戶持有控制權的人。“連接錢包” 不提供這種保證,但 SIWE 可以。換句話說,我們需要對用戶進行身份驗證,以便與他們建立一個 session,然后安全地讀寫他們的數據。為了說明兩者的區別,我舉了以下兩個例子 —— 連接錢包的 Carl 和建立 session 的 Sam:
元宇宙公司Everyrealm CEO和多名高管因涉嫌性騷擾和種族歧視遭起訴:金色財經報道,元宇宙公司Everyrealm首席執行官Janine Yorio和聯合創始人Julia Schwartz因涉嫌性騷擾和種族歧視遭到該公司前戰略合作伙伴總監Teyo Johnson的起訴。Teyo Johnson表示在Everyrealm工作期間經歷了包括種族主義和露骨言論在內的“無情性騷擾”,還披露了Janine Yorio和Everyrealm 一名員工之間的短信截圖,這些截圖顯示Janine Yorio用侮辱性詞匯指稱其他員工。Everyrealm曾在今年二月完成了一筆高達6000萬美元的A輪融資,a16z領投,多家加密投資機構參投。(TechCrunch)[2022/10/15 14:28:43]
(譯者注:Session 在是一種用來在客戶端與服務器端之間保持狀態的解決方案。其基于思路是:?客戶端第一次訪問時,服務器端生成一個 session id 返回給客戶端,當然服務器端也會把這個 session id 存在內存中,客戶端得到這個 session id 后,在后續的每個請求中會把這個 session id 傳回服務器,這樣服務器查詢自己內存就知道這個客戶端曾經訪問過。Session 可以用來實現用戶的登錄認證。服務器端生成的 session id 傳回客戶端后,往往會保存在 cookie 中,所以 Session-based 認證也稱為 Cookie-Based 認證。來源)
說唱歌手HotDog熱狗推出新歌《NFT》:金色財經消息,據QQ音樂,說唱歌手HotDog熱狗推出名為《NFT》的歌曲,QQ音樂顯示發行時間為2022年6月2日。[2022/6/2 3:58:35]
Carl 使用 dapp 并有一個很好的體驗。他可以在 Uniswap 上進行交易,在 Aave 上借貸,甚至在 OpenSea 上購買 NFT。進行這幾項操作只需要連接他的錢包。Carl 的操作一直都挺順利的,直到有一天,他遇到了這樣的問題:他希望這些 dapp 能夠記住他的一些情況,以便在他第三次、第四次和第五次使用這些 dapp 時,能給他更好的體驗。
Carl 在想,如果 Uniswap 能自動導入他的優先清算權,Aave 能夠記住他最喜歡的借貸市場,甚至 OpenSea 能記住他的名字而不是 0x2Fe1a3... 這樣的賬戶,他的體驗會好很多。Carl 每次連接他的錢包時都要從頭開始。
區塊鏈基礎設施公司InfStones獲得6600萬美元融資 軟銀、GGV領投:金色財經報道,區塊鏈基礎設施提供商 InfStones 在由軟銀愿景基金 2 和 GGV Capital 牽頭的新一輪融資中籌集了 6600 萬美元。該輪的其他參與者包括INCE Capital、10T Fund、SNZ Holding和A&T Fund。本輪融資是在 InfStones籌集 3300 萬美元之后的三個多月,使公司的總資金超過 1 億美元。新資本將幫助 InfStones 發展其團隊、構建其區塊鏈基礎設施解決方案、拓展新市場并尋求潛在的合作伙伴關系和收購。(coindesk)[2022/6/1 3:56:56]
Sam 就不會有這樣的問題了。Dapp 對其進行了認證并且建立了 session 之后,相關信息就會被保存下來。即便 Sam 斷開連接并且重新進行認證,session 也會從他離開時的狀態繼續,應用程序仍然記得與他相關的一切。他的信息甚至可以保存在他控制的一個遠程數據庫中。
使 SIWE 一元化
縱觀 Web3 領域,你會發現許多現有的服務提供某種形式的 "Sign-In with Ethereum",但沒多少能達到標準的。他們通常會使用它來和用戶建立一個基于 cookie 的 session,該 session 可以管理該賬戶相關的專有元數據。比如,如果你想要給用戶權限在你的網站上自定義他們自己的個人檔案 (像 OpenSea 那樣),你應該在用戶可以做出任何更改之前對他們進行身份驗證,以確保只有用戶可以編輯他們自己的個人檔案。工作流程如下所示:
連接錢包后的第一步是給用戶提供人類可讀的消息,這樣他們才能理解自己進行了什么交互。在很多案例中,用戶看到的是 "LOGIN" (登錄) 字樣,或者一些讓你登錄的文字,甚至有時只是一個任意的數字 (在這里,對這個隨機的瘋狂的字母和數字集合簽名吧)。那么相反,我們可以根據現有實踐確定一組必需的字段、設定好許多良好的安全措施和一個在人類可讀和安全運行之間平衡的嚴格語法。此外,錢包不需要改變它們現有界面和實踐,至少可以繼續為用戶提供這類信息。
首先,我們可以接收所有這些混亂的 “SIWE” 信息,并以一種可接受的通用方式向用戶提交請求:
共享信息 - ?共享界面
對簽名信息格式達成一致后,應用程序和錢包現在可以說同一種語言了。當應用程序向用戶提交簽名請求時,錢包可以檢查該請求,檢查它是否與 EIP-4361 (SIWE) 信息相符,并讓用戶知道他們正在登錄一個網站。
在這一點上,錢包可以呈現一個友好的程式化的界面,讓用戶體驗更佳,并且不對用戶將要采取的行動產生任何懷疑。而不是給用戶一個任意的文本塊來簽名。用戶現在只需點擊一個確認對話框來 “登錄”,因為錢包能夠 “理解” 簽名請求。為了實現完全透明,EIP-4361 規范中聲明所有信息和字段仍然必須在其他子界面 (如詳細視圖) 中可用。
從 EIP-4361 的信息中,我們可以得到一個更清晰的界面:
該規范還為錢包引入了額外的安全要求,例如引入域綁定以防止釣魚攻擊;引入 nonces 以防止重放攻擊,用戶在整個過程中得到了進一步的保護。比如,如果錢包發現一個有效的 SIWE 信息,但是用戶正在對 example.com 進行簽名 (但實際上是在 exampie.com),錢包可以警告用戶該情況:
身份驗證之外
SIWE 信息也可以被理解為訪問特定資源的授權,或者對 session 私鑰的委托,以提高 dapp UX 的功能性和易用性。例如,想象一下,在這樣一個世界里,用戶可以使用他們保留的數據來豐富他們自己的 session,而不是應用程序保存用戶的數據。想要了解更多信息,強烈建議大家看看這篇文章:
來源 | blog.spruceid.com
作者 | Rocco
金色晚報 | 1月20日晚間重要動態一覽:12:00-21:00關鍵詞:司法區塊鏈、北京、利得稅、婁底市、騰訊 1. 全國高級法院院長會議:將建設人民法院司法區塊鏈統一平臺.
1900/1/1 0:00:00Gitcoin 第 13 輪捐贈開始了。捐贈 Gitcoin 不光是為了回饋和支持 Web3.0,也有機會獲得項目方的空投,參與一下,也許就有福報.
1900/1/1 0:00:00我國法律法規對區塊鏈、虛擬貨幣、數字藏品等相關領域一直持有審慎態度。2021年NFT在全球火爆并持續快速發展,國內大廠與新秀也同時走上了“賽道”.
1900/1/1 0:00:00北京時間2022年3月17日,我們的系統監控到涉及APE Coin的可疑交易,根據twitter用戶Will Sheehan的報告,套利機器人通過閃電貸薅羊毛.
1900/1/1 0:00:00上周,流入加密貨幣投資基金的資金大幅增加,帶來了謹慎樂觀的情緒,即盡管地緣存在不確定性和各國央行收緊貨幣政策,但投資者仍在擴大對數字資產的投資.
1900/1/1 0:00:002022年3月12日,BAYC(Bored Ape Yacht Club,無聊猿)母公司Yuga?Labs對外宣布:已經從Larva Labs 收購了CryptoPunks和Meebits NF.
1900/1/1 0:00:00