使用以太坊登录(Sign-In with Ethereum)是互联网上用户选择的游戏规则改变者。
用户现在可以使用控制其区块链帐户的相同密钥登录,而不是提交“大登录”,并且无需中间人。 这种方法有希望但不能保证重新平衡有利于用户的功率动态。 通过使用以太坊登录,我们开辟了一条道路,让大公司不再能够剥夺用户访问服务的能力,也不能监视他们的行为。
使用以太坊登录是一种完全公开开发的身份验证开放标准,通过与 dapp、应用程序、钱包、安全公司等社区成员的公开讨论获得信息。 您可以在 login.xyz 上找到所有会议记录和笔记。 这种方法与科技巨头或政府供应商中发现的专有身份系统的封闭式开发相去甚远,这种封闭式开发受到了隐私和数字权利倡导者的正当抗议。
相比之下,使用以太坊登录 (EIP-4361) 为以太坊帐户定义了一种开放的知识共享 (CC) 签名格式,以安全地使用任何基于 Web 的服务进行身份验证。 它是由社区在以太坊基金会和 ENS 的直接支持下建立的,去年年底 Spruce 被任命为领导者。 我很高兴与以太坊讨论登录的重要性,以及它对于 Web3 中的所有构建者来说不仅仅是“连接钱包”。
Snoop Dogg推出新的NFT系列Passport:金色财经报道,说唱歌手Snoop Dogg推出新的NFT系列。根据该网站,Snoop Dogg Passport系列类似于 \"巡演海报,随着Snoop在巡演中停留的每个地方而变化\"。NFT将使持有者获得幕后内容、独家商品、艺术和这位音乐偶像的体验。Snoop Dogg的夏季巡演将于7月7日在温哥华开始。
作为Passport系列的一部分,这位名字为Calvin Broadus Jr.的说唱歌手还宣布了Snoop Selects,这是一个精心策划的NFT艺术品系列,将空投给所有Passport持有人。[2023/6/14 21:34:47]
Gemini选择都柏林作为其欧洲总部:5月25日消息,加密交易所Gemini今天宣布,选择爱尔兰都柏林作为其欧洲总部。Gemini 爱尔兰和欧洲的负责人Gillian Lynch表示,随着我们继续扩大我们的全球足迹,我们很高兴能够利用都柏林和爱尔兰市场提供的人才和创新。
去年7月,Gemini成为在爱尔兰中央银行注册的首家虚拟资产服务商,为个人和机构提供加密货币服务。(siliconrepublic)[2023/5/25 10:40:20]
“连接钱包(Connect Wallet)”按钮是当今 dapps 的主要接入方式。点击按钮开始进入 Web3 和区块链交互的旅程。
但是,连接钱包可以让您告诉应用程序您知晓正在使用哪个帐户,并且保证到此为止。您的钱包更需要了解您想使用哪个帐户与智能合约交互、发送加密货币,甚至通过 dapp 签署消息。连接钱包是非常基础的——dapp 不会记住任何关于你的信息,并且正在为简单的交互建立一个前台。
Circle:自推出以来USDC的流通量以平均每年860%的速度增长:金色财经报道,?稳定币USDC发行商Circle发文称,在过去几年中,像数字现金一样运作的稳定币已经迅速增长,自2018年推出以来,USDC的流通量以平均每年860%的速度增长。与同期法定美元的平均增长率仅有8%相比,数字货币对全球商业的重要性日益明显。
随着数字经济越来越多地利用区块链网络的速度、可组合性和普遍性,USDC等稳定币在链上点对点和商业支付以及其他有用的经济活动中发挥了主导作用。2022年,USDC仅在以太坊区块链上就促成了近4.5美元的交易量,其中约2.7万亿美元集中于与智能合约的互动,用于去中心化金融和其他链上应用。[2023/2/21 12:20:18]
当应用程序想要与用户进行更丰富的上下文交互时,例如加载他们的偏好或私人聊天消息,我们需要首先确保我们正在与帐户背后的实际密钥持有者交谈,而不是假装控制帐户的人。 “连接钱包”不提供此保证,但使用以太坊登录 (SIWE) 提供。换句话说,我们需要对用户进行身份验证以与他们建立会话以安全地读取和写入他们的数据。对于这个例子,我想介绍一下 Connected Carl 和 Session Sam:
法院裁定ConsenSys AG股东对资产转让有投票表决的权利:12月21日消息,瑞士楚格州州法院的一名法官裁定允许ConsenSys AG股东对Metamask、Infura等资产转让给ConsenSys Software Inc的交易进行投票表决。一旦股东就此资产转让进行表决,便可以在法庭上对其提出质疑,这将使股东能够合法陈述ConsenSys最有价值的资产没有有效转让,实际上仍由ConsenSys AG拥有。
据悉,ConsenSys AG由Joseph Lubin于2014年创立,股权被授予大量员工以换取减少的工资。2020年执行的一项销售和出资协议将大量资产从ConsenSys AG转移到新创建的实体ConsenSys Software,但没有通知股东。ConsenSys Software随后完成总计7.15亿美元的三轮融资,报告的最终估值为70亿美元。
此前3月份消息,35名股东要求对公司进行审计并调查ConsenSys创始人Joseph Lubin的交易。ConsenSys前雇员Arthur Falls称,基础知识产权和子公司被非法从ConsenSys AG转移到新实体ConsenSys Software Inc并用于筹款。(PRNewswire)[2022/12/21 21:57:55]
Uniswap创始人:Binance于昨日委托1300万枚UNI,成为UNI最大委托地址之一:10月19日消息,Uniswap 创始人 Hayden Adams 在社交媒体上发文表示,Binance 于昨日委托了 13,242,550 枚 UNI,成为委托 UNI 数量最多的地址之一。这种情况非常特殊,虽然该体量仅占当前全部 UNI 委托数量的 1.3%,Uniswap 的治理投票权仍然很分散,但从技术上来说,这些 UNI 是属于 Binance 用户的。通常官方参与更多治理是一件好使,但目前尚不清楚 Binance 将如何参与 Uniswap 的治理。希望 CZ 能本着透明公开的精神,和 Uniswap 表达一下想法。[2022/10/19 16:30:20]
Connected Carl 使用 dapps 并且玩得很开心。他可以在 Uniswap 上进行交易,在 Aave 上借贷,甚至在 OpenSea 上购买 NFT,只需连接他的钱包。有一段时间,Carl 的事情进展顺利,直到有一天,他遇到了一个问题:他希望这些 dapp 能记住一些关于他的事情,以便在他第三次、第四次和第五次使用它们时给他更好的体验.
Carl 正在考虑如果 Uniswap 自动导入他的清算偏好,Aave 记住他最喜欢的借贷市场,甚至 OpenSea 记住他的名字而不是 0x2Fe1a3... 帐户,他的体验会好多少。每次连接钱包时,Carl都必须从第一格重新开始。
Session Sam 没有这个问题。在使用 dapps 进行身份验证并建立会话后,此信息将被保存。即使 Sam 断开连接并再次进行身份验证,Sam 仍会从他离开的地方继续,并且仍然会在应用程序中记住关于他的所有内容。他的信息甚至可以保存在他控制的远程数据保险库中。
在 Web3 中,您会发现许多现有服务提供某种形式的“使用以太坊登录”,但没有多少符合标准。 他们通常会使用它与可以管理有关帐户的特权元数据的用户建立基于 cookie 的会话。 例如,如果您想让用户能够在您的网站上自定义他们自己的配置文件(例如 OpenSea),您应该在用户进行任何更改之前对用户进行身份验证,确保只有用户可以编辑他们自己的配置文件。 其工作流程如下所示:
连接钱包后的第一步是为用户提供人类可读的信息,以便他们了解自己正在进入什么状态。 有很多情况下,用户会看到“登录(LOGIN)”,一些关于“登录”的不一致的措辞,甚至有时只是一个任意数字(“在这里,签署这组随机的疯狂字母和数字”)。 相反,我们可以根据现有的实践、一些良好的安全措施以及在人类可读性和安全性之间取得平衡的严格语法来定义一组必填字段。 此外,钱包不必改变其现有的界面和做法,至少可以继续为用户提供这种信息。
我们可以首先获取所有这些混乱的“使用以太坊登录”消息,并采用一种公认的通用方式向用户展示请求:
通过商定的签名消息格式,应用程序和钱包现在可以使用相同的语言。 当应用程序向用户提出签名请求时,钱包可以检查该请求,检查它是否适合作为 EIP-4361 消息,并让用户知道他们正在登录网站。
在这一点上,钱包可以呈现一个友好的风格化界面,让用户感觉良好,并消除对用户将要采取的行动的任何疑虑,而不是向用户呈现任意文本块以进行签名。 用户现在只需点击确认对话框即可“登录”,因为钱包理解签名请求。 为了完全透明,规范声明整个消息和字段仍必须在其他子界面(例如详细视图)中可用。
从 EIP-4361 消息中,我们现在得到了一个更简洁的界面:
该规范还为钱包引入了额外的安全要求,例如防止网络钓鱼攻击的域绑定和防止重放攻击的随机数,在整个体验过程中进一步保护用户。 例如,如果钱包找到有效的 SIWE 消息,但用户正在为 example.com 签名,但实际上是在 exampie.com 上,则钱包可以警告用户以下情况:
使用以太坊消息登录也可以解释为对访问特定资源的授权,或对会话密钥的委托,以增加功能和围绕 dapp UX 的易用性。 例如,想象一个世界,用户可以使用他们保留的数据来丰富他们的会话,而不是应用程序保存用户的数据??
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。