AUTH:為什么以太坊將復興數字身份_MYBTC價格

數字身份(digitalidentity)，或自主身份(self-sovereignidentity)是一種利用非對稱性加密技術為網絡交易提供認證，并確保交易的完整性和不可拒付性的技術。它是若干互聯網活動的先決條件，如發證書、私人信息傳遞、當然還有金融業務。

網絡身份的興起

密碼還是密鑰

“密鑰作為身份”這個想法上世紀就已經存在了。然而，數字身份在當時并沒有被普通用戶廣泛接受。主要原因無疑是使用這種系統太復雜了。非技術人員要如何方便、安全地把私鑰保存在自己手上？他們無法做到。

結果是，當web2.0出現時，網絡公司需要驗證它們的用戶，它們決定采用賬戶密碼模式而不是公-私密鑰對模式。在注冊新賬戶時，用戶創建他們自己記得住的密碼，網絡公司保存密碼。之后，它們使用一種“大腦對數據庫(braintodatabase)”的驗證方式來登錄。

外媒：AAX尼日利亞用戶沖入當地辦公室毆打員工:12月4日消息，據當地媒體報道，尼日利亞用戶近日沖進了AAX交易所位于拉各斯的辦公室，并毆打了員工。據報道，憤怒的用戶要求交易所取消取款凍結。尼日利亞區塊鏈技術協會（SIBAN）公告反對憤怒的尼日利亞用戶對 AAX 員工的襲擊。

11月13日消息，AAX網站突然暫停服務，稱由于系統升級第三方合作伙伴的失誤，導致部份用戶數據的完整性欠佳，影響了平臺服務及風險管控。AAX已刪除其官方Youtube頻道及Facebook賬號，有市場傳言稱AAX即將破產。加密交易所AAX副總裁Ben Caselin 11月28日發推文稱其已從AAX辭職 ，稱其提議未被接受且公司品牌不復存在。[2022/12/4 21:21:48]

安全與中心化危機

數據：Crypto.com總資產的40%是低流動性資產:金色財經報道，據Lookonchain發推表示，Crypto.com的5個以太坊錢包和6個BTC錢包共持有價值約26.8億美元資產，其中BTC/ETH/USDT/USDC/DAI/BUSD資產共占比約60%，約40%是低流動性資產。Crypto.com持有大量SHIB和CRO，其中SHIB占總資產近20%，CRO占總資產近3%。

除此之外，Crypto.com在公布資產儲備之前從Binance中提取了2.1億USDT，從Circle提取了5000萬USDC。

下圖為Crypto.com的5個以太坊錢包和6個BTC錢包的資產明細。[2022/11/13 12:59:07]

這種簡單模式行得通，但它也帶來一系列安全問題。因為記住多套密碼是很累的，用戶傾向于在每個地方重復使用他們的密碼。如果其中一個服務商以不安全的方式(例如沒有“加鹽”、使用不安全的哈希函數等）存儲用戶的密碼，并被攻破了，那么所有其他的服務都會陷入危險。

Matrixport：總共有79名客戶在此次FTX事件中受到損失:11月11日消息，Matrixport 在官方社群表示，對于客戶提出的FTX暴雷是否影響Matrixport平臺上的資金安全，我們做以下告知：

受FTX不能提幣受影響的產品僅有以下產品：分別有 1）BTC 固收（包括普通BTC固收產品、和底層為BTC固收的趨勢智盈產品）和 2）Victoria BTC Fund 基金產品，總共有79名客戶在此次事件中受到損失。需要特別強調的是，由于Matrixport各個產品之間的資金是嚴格進行隔離的，某一個產品受到的影響并不會傳染到其他產品。因此如若不涉及以上兩種產品的投資，其他產品的客戶均完全不會受到FTX暴雷的影響，沒有產生任何損失，請用戶們放心。

對于以上兩類受影響的79位客戶，當確定情況和受損金額之后，Matrixport的銷售和運營同事已經第一時間逐一聯系每一個受影響的客戶直接溝通同步當前情況，和提供后續解決方案，截至目前已經一對一溝通已經全部完成。如果您目前沒有收到我們的聯系，則說明在本次FTX事件中您在Matrixport平臺上并沒有任何損失。[2022/11/11 12:52:25]

(譯者注，在密碼學中，在密碼任意固定位置插入特定的字符串，讓散列后的結果和使用原始密碼的散列結果不相符，這種過程稱之為“加鹽(salt)”。這種處理可以增加額外的安全性。)

《最終幻想》將在Polkadot上發行NFT:7月21日消息，作為有史以來最成功的視頻游戲系列之一，《最終幻想》游戲開發商Square Enix與區塊鏈游戲公司Enjin達成合作并將在波卡區塊鏈上發布系列NFT，不過該NFT不會是一款純粹的數字產品，而是與最終幻想VII的實體動作人物和交易卡相關聯，以紀念這款Play Station游戲誕生25周年。

Square Enix將于2023年春季首次發布實體交易卡包，每個卡包內有4張交易卡，售價為4美元，這些交易卡可用于兌換Efinity平臺上鑄造的NFT。（decrypt）[2022/7/21 2:27:47]

Celsius解雇約150名員工，占其總員工數量的約1/4:7月3日消息，加密借貸平臺Celsius解雇了約150名員工，其中包括在以色列的員工。本次解雇員工數量占據Celsius總員工數量的約1/4。Celsius在7月1日表示將繼續采取措施保護用戶資產，并探索所有可能性，包括尋求戰略交易以及重組負債等途徑。（Calcalistech）[2022/7/3 1:47:26]

OAuth

OAuth的發明就是為了解決這個問題。它使得小公司可以依賴現有的服務供應商。它們不需要運行它們自己的認證服務器，而只需要把這部分工作委托給一個用戶已經擁有賬戶的第三方公司。盡管如此，即使像Facebook這樣的巨頭公司也有被發現存儲密碼純文本并被泄露的情況。且不說中心化風險，很多采用OAuth的公司都受不斷變化的政策影響。一旦一家公司被OAuth供應商禁止，整個業務都會崩塌。

數字身份的回歸

如今，在這個行業里的人開始再次討論賬戶-密碼這種模式的替代方案。像?biometric、SMS和OTP這些無需密碼的解決方案是可行的，但在身份方面，密鑰對似乎仍然是最終目標。我們相信區塊鏈，即以太坊，將使數字身份得以復興。理由如下：

區塊鏈用戶友好的加密貨幣基礎設施

如前所述，可用性是基于密鑰對身份的首要問題。要求外行人用一個命令行工具對交易簽名是不現實的。在使用一個去中心化系統時完全對保存密鑰負責對他們來說也是非常可怕的。

用于存儲私鑰的商業級錢包

在加密貨幣領域的人都已經對所有這些概念非常熟悉了。隨著工具的成熟，使用私鑰進行簽名從未如此簡單。

多虧了Dapp和以太坊，越來越多的人有了擁有私鑰并用它對交易簽名的第一次體驗。人們構建了大量瀏覽器擴展程序、移動應用、和硬件設備來滿足不斷增長的需求。這些便于使用的工具有利于數字身份的普及，即便這些工具不是為它而構建的。

區塊鏈的狀態

不同于密碼驗證，公鑰加密本身是無狀態的，這意味著加密簽名的有效性是和環境無關的。然而，在一些高級場景中，數字身份還是需要“狀態”的。很多GPG用戶會與一個(某種程度上)中心化的密鑰服務器交互，以注冊/替代/撤銷他們的公鑰。總的來說，我們仍然需要狀態來豐富數字身份的可用性和表達力。

(譯者注：GPG是GNUPrivacyGuard的縮寫，它是美國軟件公司賽門鐵可推出的PGP加密軟件套件的免費軟件替代品)

身份的鏈上記錄

區塊鏈能完美滿足為你的身份提供狀態這個需求。不同于用MIT的服務器存儲密鑰記錄，以太坊這個分布式賬本在全世界有大約5000個副本。所有的記錄都是可審計、防篡改和有經濟確定性(economicalfinality)的。像ENS這樣的項目正在為你的身份提供一個鏈上注冊表。你可以為你的身份鏈接海外賬戶和添加元數據，實現這些都是無需許可的。

由私鑰控制的賬戶vs.由代碼控制的賬戶

此外，通過用智能合約實現訪問控制，你在以太坊上的身份就是可編程的了。你可以為你的根身份(rootidentity)添加多簽、社交式恢復，甚至失能開關(deadman'sswitch)這樣的功能，同時保持日常使用的簡易性。

數字身份+OAuth

盡管我們已經有許多用戶擁有私鑰了，但要讓數字身份被更多人采用，我們在服務供應商方面還沒有通用的解決方法。幸運的是，OAuth已經被很多供應商采用了。把OAuth與基于密鑰的驗證結合起來，web2公司可以用他們習慣的方式集成數字身份。

Eauth是一個基于以太坊的，兼容OAuth的認證服務。集成者可以無縫地把數字身份作為OAuth的一個選項，而不需要任何密碼學和web3錢包的知識。盡管使用OAuth通常意味著要把控制權交給第三方，但通過Eauth認證的身份將始終保持非托管狀態。

用戶、錢包和web2服務供應商通過Eauth溝通

走向去中心化的路線圖

無可否認，web2+以太坊登錄并不能完美實現去中心化。去中心化的世界應該是完全無需許可和去信任的，但目前大多數的網絡活動都仍然在web2服務器上進行。很可能的情況是web2和web3世界要并行一段時間。期間，Eauth可以成為連接兩個世界的橋梁。

來源|?medium.com/pelith

作者|?PingChen

Tags：AUTH以太坊WEBBTCAuthoreon以太坊最新價格行情昭WEB4價格MYBTC價格

波場