使用以太坊登录(Sign-In with ETHereum)是互联网上用户选择的游戏规则改变者。 用户现在可以使用控制其区块链帐户的相同密钥登录,而不是提交“大登录”,并且无需中间人。 这种方法有希望但不能保证重新平衡有利于用户的功率动态。 通过使用以太坊登录,我们开辟了一条道路,让大公司不再能够剥夺用户访问服务的能力,也不能监视他们的行为。 使用以太坊登录是一种完全公开开发的身份验证开放标准,通过与 dapp、应用程序、钱包、安全公司等社区成员的公开讨论获得信息。 您可以在 login.XYZ 上找到所有会议记录和笔记。 这种方法与科技巨头或政府供应商中发现的专有身份系统的封闭式开发相去甚远,这种封闭式开发受到了隐私和数字权利倡导者的正当抗议。 相比之下,使用以太坊登录 (EIP-4361) 为以太坊帐户定义了一种开放的知识共享 (CC) 签名格式,以安全地使用任何基于 Web 的服务进行身份验证。 它是由社区在以太坊基金会和 ENS 的直接支持下建立的,去年年底 Spruce 被任命为领导者。 我很高兴与以太坊讨论登录的重要性,以及它对于 Web3 中的所有构建者来说不仅仅是“连接钱包”。 连接钱包vs登录 “连接钱包(Connect Wallet)”按钮是当今 dapps 的主要接入方式。点击按钮开始进入 Web3 和区块链交互的旅程。 但是,连接钱包可以让您告诉应用程序您知晓正在使用哪个帐户,并且保证到此为止。您的钱包更需要了解您想使用哪个帐户与智能合约交互、发送加密货币,甚至通过 dapp 签署消息。连接钱包是非常基础的——dapp 不会记住任何关于你的信息,并且正在为简单的交互建立一个前台。 当应用程序想要与用户进行更丰富的上下文交互时,例如加载他们的偏好或私人聊天消息,我们需要首先确保我们正在与帐户背后的实际密钥持有者交谈,而不是假装控制帐户的人。 “连接钱包”不提供此保证,但使用以太坊登录 (SIWE) 提供。换句话说,我们需要对用户进行身份验证以与他们建立会话以安全地读取和写入他们的数据。对于这个例子,我想介绍一下 Connected Carl 和 Session Sam: Connected Carl 使用 dapps 并且玩得很开心。他可以在 Uniswap 上进行交易,在 AAVE 上借贷,甚至在 OpenSea 上购买 NFT,只需连接他的钱包。有一段时间,Carl 的事情进展顺利,直到有一天,他遇到了一个问题:他希望这些 dapp 能记住一些关于他的事情,以便在他第三次、第四次和第五次使用它们时给他更好的体验. Carl 正在考虑如果 Uniswap 自动导入他的清算偏好,Aave 记住他最喜欢的借贷市场,甚至 OpenSea 记住他的名字而不是 0x2Fe1a3... 帐户,他的体验会好多少。每次连接钱包时,Carl都必须从第一格重新开始。 (责任编辑:admin) |