译者:Evelyn|W3.Hitchhiker
开发者可以通过区块链上的一套智能合约向用户提供无信任协议层服务。但是,典型的日常用户不会有可以直接理解和使用这些智能合约的能力——因此,他们需要一个无信任、安全和易于使用的应用层。
应用层开发人员部署了易于使用的用户界面,以帮助用户与协议和代币直接互动。这些应用程序大多会尝试连接到用户的Web3钱包,并直接请求签名。
我们将这些应用程序称为"Web3App"。例如,Uniswap的官方网络应用,托管在https://app.uniswap.org,是一个典型的Web3应用,它将帮助用户在区块链上与自己的协议进行互动。以下是Uniswap的应用程序和协议的技术结构:
Motivation
随着协议层上的智能合约与相应的Web3应用程序一起激增,但我们仍然能看到目前行业实践中有两个关键的问题,即围绕可访问性和安全性。
Accessibility
首先,如今大多数Web3应用程序都将其代码存储在项目所有者所控制的云服务中。如果所有者将网站下线,或者网站被DDos关闭,或者为了响应国家政策要求,等等,一个典型的用户将不再能够轻松地管理他们的资产。访问的不确定性可以是很可怕的,因为这会减少用户之间的信任。
Security
其次,目前大多数用户通过Web浏览器和Web3插件的组合来访问Web3应用程序,这个过程充满了安全问题。这就使项目组和黑客都有机会在Web3应用程序中嵌入新的恶意代码,从而窃取用户的资产。
无论是插件还是浏览器,都无法对用户发出警报或保证其安全。这种缺乏保护的情况基本上意味着Web3的用户需要精通技术和安全,否则很容易被黑客咬死,并永远离开加密世界。
Specification
Web3应用程序商店协议
我们提出了一个Web3应用商店协议来解决上述的可访问性和安全性问题。这些应用商店应该包含一个基于智能合约的Web3应用注册中心,一个基于围绕权限、版本描述、规格等存储在链外的元数据的Web3应用程序包,以及一个安装在用户本地设备上的Web3应用商店客户端。之后,我们还需要Web3审核员来帮助用户审核Web3应用程序的源代码。这些组件之间的关系如下所示。
Web3孵化器PANONY以1亿美元估值完成A轮融资,NGC Ventures等参投:9月6日消息,Web3孵化器PANONY以1亿美元估值完成A轮融资,融资金额未披露,NGC Ventures等参投。融资用于向其他司法管辖区扩张,推出新的服务产品并扩大其网络能力。首席执行官的Tsai将NFT、DAO和DeFi确定为有前景的创新。[2022/9/6 13:11:02]
Web3应用注册中心是一套基于Web3App注册标准的智能合约。团体和个人可以无权限地建立他们自己的Web3应用程序注册中心。Web3开发者可以使用他们的链上账户在该注册中心中注册他们的Web3应用程序,并对安装包的发行版和校验和进行版本管理。审核员可以无权限地使用他们的链上账户来审核所有这些应用程序,并在注册表中公布结果。
Web3应用程序包是指由开发商发布的软件,供用户在其本地设备上安装Web3应用程序。这些软件包可以存储在任何中心化或去中心化的存储服务中,软件包的网址和校验和应记录在注册表上。同时,在基于Web3应用配置标准上,在软件包的根部应该有一个包含Web3应用的权限声明和版本描述的配置文件。源代码的存储路径应被指定在配置文件中,以便审计人员能够轻松获取源代码进行审计。
Web3应用商店客户端是安装在用户本地设备上的软件。团体和个人可以在Web3应用商店客户端标准的基础上自由地建立自己的应用商店客户端。客户端可以同时连接到一个或多个注册中心。它需要从注册表中获取Web3应用程序列表、版本信息和审计信息。当用户安装或更新一个Web3应用程序时,需要自动获取安装包。然后验证软件包的校验和是否与注册中心中的校验和相等。最后,它应该告诉用户这个Web3应用需要多少权限。而在用户确认权限后,Web3App将被安装在本地设备上。
这种设计框架确保了Web3应用程序的可访问性,是因为用户可以继续使用旧的本地版本——并有权根据新的注册中心和新的应用程序包进行升级。
同时,客户端会将本地软件包的校验和与注册中心中的校验和进行验证,从而避免了黑客或项目组的更改机会,并确保用户使用的应用程序与链上注册中心中公布的应用程序一致。而软件包中的配置文件也指向了当前版本的源代码,审核员就可以通过校验和来验证该软件包是由这些源代码打包而成的。它将确保源代码和安装包之间的一致性,然后确保用户使用的是经审计师审计过的安全包。
联合早报:Web3可实现全球一体化经济:4月29日消息,联合早报今日刊登 Hash Global 合伙人沈康所著的《Web3 可实现全球一体化经济》,该文章以近年来的国际形势,以及 Web1 到 Web3 的改变为切入点,阐述了 Web3 时代互联网拥有独立身份层、自带金融功能并拥有互联网原生货币,以及用户的行为数据和社交关系不再被某个平台所独有的观点。
此外,文章表示,Web3 技术的出现,对经济和金融、科学和技术、社交关系和信息流转、资本市场以及人力资源都将带来突破性的改变,目前美国、英国、法国和日本等国家在政策制定层面,都在积极拥抱 Web3,我们对 Web3 最终促成一个更加开放,和更加可持续发展的全球一体化经济前景表示乐观。[2022/4/29 2:39:12]
当用户使用Web3应用程序时,客户端也会根据用户之前确认的应用程序的权限声明来限制这些应用程序的权限。然后完全保证用户在访问本地Web3服务时的安全。
Web3AppRegistrationStandard
pragmasolidity^0.8.0;
/**
*
functioncreateApp()externalreturns(uint256);
functionaddVersion(uint256appId,stringmemoryversionId,stringmemoryfileUrl)external;
functiongetAppIds()externalreturns(uint256memory);
functiongetVersions(uint256appId)externalreturns(stringmemory);
functiongetVersionFileUrl(uint256appId,stringmemoryversionId)externalviewreturns(stringmemory);
functionvoteApp(uint256appId,uint8level)external;
functionvoteAppVersion(uint256appId,stringmemoryversionId,uint8level)external;
Web3协同工作应用Skiff完成1050万美元A轮融资:3月31日消息,Web3协同工作应用Skiff宣布完成1050万美元A轮融资,本轮融资由红杉资本领投,其它具体融资信息暂未透露。本轮融资资金将用于丰富其产品功能,允许用户在其平台上共享更多种类的数据。
Skiff是一个网络应用程序,与Google Docs具有类似的文档编写和共享功能等协同工作功能,该应用与Protocol Labs合作为其提供分布式存储技术,用户可通过连接Metamask等加密钱包登录该应用。[2022/3/31 14:28:06]
functiongetVotes(uint256appId,stringmemoryversionId)externalreturns(auditorVotememory);
}
Web3AppConfigrationStandard
{
"properties":{
"name":{
"title":"NameoftheApp",
"type":"string"
},
"logoUrl":{
"title":"LogooftheApp",
"type":"string"
},
"description":{
"title":"DescriptionoftheApp",
"type":"string"
},
"origin":{
"title":"Onlinedapporigin",
"type":"string",
"pattern":"^((https|http)?:\\/\\/)"
},
"permissions":{
"properties":{
"web3Provider":{
"requestAccount":{
"title":"IfAppneedpermissiontoconnectwithwallet",
Web3信息基础设施协议RSS3现已部署至Avalanche:2月18日消息,Web3 信息基础设施协议 RSS3 宣布已在 Avalanche 上部署,RSS3 协议和节点将完全支持 Avalanche 的内容和数据索引。[2022/2/18 9:59:48]
"type":"boolean"
},
"personalSign":{
"properties":{
"request":{
"type":"boolean",
"title":"IfAppneedpermissiontorequestsigntextmessage"
},
"patterns":{
"type":"array",
"title":"Patternsoftextmessage"
}
},
"title":"Declarationforsigntextmessage",
"type":"object"
},
"transaction":{
"properties":{
"request":{
"type":"boolean",
"title":"IfAppneedpermissiontorequesttransaction"
},
"contractCalls":{
"type":"array",
"title":"Declarationforcontrattransaction"
},
"tokenApproves":{
"type":"array",
"title":"Declarationfortokenapproval"
},
"ERC20TokenTransfer":{
受安卓系统WebView更新影响,币安等App出现宕机情况:币安CEO赵长鹏发推称,由于最新的安卓系统WebView更新,一些安卓用户遭遇App宕机。这影响了Gmail、推特、Binance App等安卓应用程序。临时解决方案是移除安卓系统WebView更新。目前正在寻找长期解决方案。[2021/3/23 19:10:04]
"type":"array",
"title":"DeclarationforERC20tokentransfertransaction"
}
},
"type":"object",
"title":"Declarationfortransaction"
},
"network":{
"urlPatterns":{
"type":"array",
"title":"PatternsofwhitelistnetworkrequestURL"
},
"title":"DeclarationforAPPnetworkrequest",
"type":"object"
},
"title":"DeclarationforWeb3Providerpermissions",
"type":"object"
}
},
"title":"DeclarationforApppermissions",
"type":"object"
},
"app":{
"properties":{
"id":{
"title":"AppIdallocatedbyAppStore",
"type":"string"
},
"chainId":{
"title":"ThechainIdwhichAppStoredeployed",
"type":"string"
},
"contract":{
"title":"ThecontractaddressofAppStore",
"type":"string"
}
},
"type":"object",
"title":"AppinformationonAppStore"
},
"source":{
"properties":{
"repository":{
"type":"string",
"title":"TheURLthatcanaccessAppsourcecode",
"pattern":"^(https:\\/\\/|)"
},
"buildScript":{
"type":"string",
"title":"Thescriptthatcancompliesourcecodetobundles"
},
"systemEnvironment":{
"type":"string",
"title":"ThesystemenvironmentthatcanmakesureauditorcanbuildbundlewhichhasthesameSHA256"
}
},
"type":"object",
"title":"Informationofsourcecodeforauditoruse"
}
},
"title":"Web3Appjsonconfigfile",
"type":"object"
}
Web3AppStoreClientStandard
interfaceApp{
app:{
id:string
chainId:string
contract:string
}
permissions:{
network:{
urlPatterns:string
},
web3Provider:{
requestAccount:boolean
personalSign:{
request:boolean
patterns:string
},
transaction:{
request:boolean
contractCalls:ContractCallItem
tokenApproves:TokenApproveItem
ERC20TokenTransfer:ERC20TokenTransferItem
}
}
}
source:{
repository:string
buildScript:string
systemEnvironment:string
}
appId:number
domain:string
versionId:string
files:string
name:string
description?:string
logoUrl:string
}
enumVoteLevel{
DANGER=-1
UNKNOW=0
SAFE=1
}
classWeb3AppStore{
chainId:string;//ThechainIdwhichAppStoredeployed
contract:string;//ThecontractaddressofAppStore
getApps():Promise
getApp(appId:number,version?:string):Promise
getAppVersions(appId:number):Promise
createApp():Promise
addVersion(appId:number,fileUrls:string):Promise
voteApp(appId:number,level:VoteLevel):Promise
voteAppVersion(appId:number,versionId:string,level:VoteLevel):Promise
//ValidatetheSHA256ofAppfileissameasversionIdofnot
validateAppVersion(app:App):Promise
//Validateifthedomainwhichdeclaredindomainpropertyhasthesameweb3.jsonfileofcurrentApp
validateAppDomain(app:App):Promise
}
Releases
Noreleasespublished
Packages
Nopackagespublished
親愛的ZT用戶:ZT創新板即將上線BONE,並開啟BONE/USDT交易對。具體上線時間如下:充值:2021年12月31日15:00;交易:2021年12月31日16:05;BONE項目簡介:B.
1900/1/1 0:00:00DAOrayakiDAO研究奖金池:资助地址:DAOrayaki.eth投票进展:DAOCommittee?2/0通過赏金总量:60USDC研究种类:BlockchainZeroKnowledg.
1900/1/1 0:00:00原标题:周杰伦NFT元旦进帐RMB6,350万 限量10,000枚首日即售罄2022年只过了数天.
1900/1/1 0:00:00如果你被标题吸引,那么说明你应该在Raydium上添加了LP,但你可能不知道,你的LP收益还可以大幅提高2~3倍吧?接下来.
1900/1/1 0:00:00撰文:Footprint分析师Grace数据来源:DecentralandDashboard11月23日,歌手林俊杰在推特上公布自己在元宇宙平台上Decentraland上购买了三个虚拟地块.
1900/1/1 0:00:00据Finextra1月4日消息,欧洲最大的证券监管机构正在就是否需要修改有关报告和透明度要求的监管技术标准征求意见书,以适应金融市场中区块链技术日益增长的使用.
1900/1/1 0:00:00