使用以太坊登录是互联网上用户选择的游戏规则改变者。
用户现在可以使用控制其区块链帐户的相同密钥登录,而不是提交“大登录”,并且无需中间人。这种方法有希望但不能保证重新平衡有利于用户的功率动态。通过使用以太坊登录,我们开辟了一条道路,让大公司不再能够剥夺用户访问服务的能力,也不能监视他们的行为。
使用以太坊登录是一种完全公开开发的身份验证开放标准,通过与dapp、应用程序、钱包、安全公司等社区成员的公开讨论获得信息。您可以在login.xyz上找到所有会议记录和笔记。这种方法与科技巨头或政府供应商中发现的专有身份系统的封闭式开发相去甚远,这种封闭式开发受到了隐私和数字权利倡导者的正当抗议。
相比之下,使用以太坊登录(EIP-4361)为以太坊帐户定义了一种开放的知识共享(CC)签名格式,以安全地使用任何基于Web的服务进行身份验证。它是由社区在以太坊基金会和ENS的直接支持下建立的,去年年底Spruce被任命为领导者。我很高兴与以太坊讨论登录的重要性,以及它对于Web3中的所有构建者来说不仅仅是“连接钱包”。
观点:贝莱德进军加密领域的举动可能会开启15万亿美元的加密热潮:金色财经报道,据加密货币领域作者Francisco Memoria发文表示,管理着近10万亿美元资产的贝莱德加大了进军加密货币领域的力度,此举可能会开启15万亿美元的加密货币热潮。
eToro市场分析师Simon Peters提出警告称,该产品推动市场发展的潜力并不十分明确,并且取决于需求。Peters补充说,贝莱德管理着数量惊人的全球资本,因此现货ETF的成功可以为比特币市场释放大量流动性。不过,他确实强调,ETF附带严格的规定,例如纳入监控数据共享以阻止市场操纵,这一规定可能不太适合比特币去中心化性质的热心支持者。
此前消息,贝莱德提交了比特币现货ETF的申请。[2023/6/25 21:58:30]
连接钱包vs登录
上周数字资产投资产品净流出5370万美元:5月9日消息,上周数字资产投资产品净流出 5370 万美元。其中比特币上周净流出 3180 万美元,做空比特币的投资产品上周流出量为 2310 万美元,创历史新高。从地区来看,大部分资金流出来自德国和加拿大,分别为 2700 万美元和 2000 万美元。而美国的情绪明显转为积极,流入 1800 万美元。[2023/5/9 14:52:42]
“连接钱包”按钮是当今dapps的主要接入方式。点击按钮开始进入Web3和区块链交互的旅程。
但是,连接钱包可以让您告诉应用程序您知晓正在使用哪个帐户,并且保证到此为止。您的钱包更需要了解您想使用哪个帐户与智能合约交互、发送加密货币,甚至通过dapp签署消息。连接钱包是非常基础的——dapp不会记住任何关于你的信息,并且正在为简单的交互建立一个前台。
当应用程序想要与用户进行更丰富的上下文交互时,例如加载他们的偏好或私人聊天消息,我们需要首先确保我们正在与帐户背后的实际密钥持有者交谈,而不是假装控制帐户的人。“连接钱包”不提供此保证,但使用以太坊登录(SIWE)提供。换句话说,我们需要对用户进行身份验证以与他们建立会话以安全地读取和写入他们的数据。对于这个例子,我想介绍一下ConnectedCarl和SessionSam:
CFTC顾问:美国应监管中心化中介机构而不是去中心化技术:金色财经报道,加密风投公司CoinFund总裁、商品和期货交易委员会(CFTC)顾问Chris Perkins发表了一份监管白皮书并警告说,美国在加密货币方面有落后的风险。Perkins表示,在FTX交易所倒闭后,美国陷入了反动的监管浪潮中,而其他司法管辖区现在正在向机会开放并向前发展。他指出,香港对加密货币重新开放,以及欧盟刚刚通过的加密资产监管框架MiCA的到来。白皮书为政策制定者提供了 10 条建议,包括呼吁监管中心化中介机构而不是去中心化技术,优先考虑与美国证券交易委员会委员 Hester Peirce 的提议一致的沙箱和安全港计划。[2023/4/21 14:16:53]
工程公司FTC与ReserveBlock RBX网络集成:4月3日消息,根据检查、研究和工程公司FTC发布的官方公告,它已开始与ReserveBlock RBX网络合作。ReserveBlock RBX网络是一种基于proof-of-assurance(PoA)共识的去中心化协议。FTC将利用该区块链存储和验证技术数据。
FTC将采用该区块链协议作为技术基础,以透明和防篡改的方式对公司的文件、实验室测试结果和文件进行代币化。此外,FTC已加入ReserveBlock RBX作为验证器。(U.Today)[2023/4/4 13:42:48]
ConnectedCarl使用dapps并且玩得很开心。他可以在Uniswap上进行交易,在Aave上借贷,甚至在OpenSea上购买NFT,只需连接他的钱包。有一段时间,Carl的事情进展顺利,直到有一天,他遇到了一个问题:他希望这些dapp能记住一些关于他的事情,以便在他第三次、第四次和第五次使用它们时给他更好的体验.
Web3开发平台Idexo推出新版NFT平台:金色财经消息,Web3开发平台Idexo推出新版NFT平台,允许开发者一键使用托管和定制品牌DApp用户界面,同时可简化不同类型和用例的NFT集合的创建及NFT铸造服务,此外还包含NFT空投、调查管理应用程序,并支持票务、投票、质押、会员资格等用例。(prnewswire)[2022/8/30 12:57:17]
Carl正在考虑如果Uniswap自动导入他的清算偏好,Aave记住他最喜欢的借贷市场,甚至OpenSea记住他的名字而不是0x2Fe1a3...帐户,他的体验会好多少。每次连接钱包时,Carl都必须从第一格重新开始。
SessionSam没有这个问题。在使用dapps进行身份验证并建立会话后,此信息将被保存。即使Sam断开连接并再次进行身份验证,Sam仍会从他离开的地方继续,并且仍然会在应用程序中记住关于他的所有内容。他的信息甚至可以保存在他控制的远程数据保险库中。
统一使用以太坊登录
在Web3中,您会发现许多现有服务提供某种形式的“使用以太坊登录”,但没有多少符合标准。他们通常会使用它与可以管理有关帐户的特权元数据的用户建立基于cookie的会话。例如,如果您想让用户能够在您的网站上自定义他们自己的配置文件,您应该在用户进行任何更改之前对用户进行身份验证,确保只有用户可以编辑他们自己的配置文件。其工作流程如下所示:
连接钱包后的第一步是为用户提供人类可读的信息,以便他们了解自己正在进入什么状态。有很多情况下,用户会看到“登录”,一些关于“登录”的不一致的措辞,甚至有时只是一个任意数字。相反,我们可以根据现有的实践、一些良好的安全措施以及在人类可读性和安全性之间取得平衡的严格语法来定义一组必填字段。此外,钱包不必改变其现有的界面和做法,至少可以继续为用户提供这种信息。
我们可以首先获取所有这些混乱的“使用以太坊登录”消息,并采用一种公认的通用方式向用户展示请求:
通用消息——通用接口
通过商定的签名消息格式,应用程序和钱包现在可以使用相同的语言。当应用程序向用户提出签名请求时,钱包可以检查该请求,检查它是否适合作为EIP-4361消息,并让用户知道他们正在登录网站。
在这一点上,钱包可以呈现一个友好的风格化界面,让用户感觉良好,并消除对用户将要采取的行动的任何疑虑,而不是向用户呈现任意文本块以进行签名。用户现在只需点击确认对话框即可“登录”,因为钱包理解签名请求。为了完全透明,规范声明整个消息和字段仍必须在其他子界面中可用。
从EIP-4361消息中,我们现在得到了一个更简洁的界面:
该规范还为钱包引入了额外的安全要求,例如防止网络钓鱼攻击的域绑定和防止重放攻击的随机数,在整个体验过程中进一步保护用户。例如,如果钱包找到有效的SIWE消息,但用户正在为example.com签名,但实际上是在exampie.com上,则钱包可以警告用户以下情况:
超越身份验证
使用以太坊消息登录也可以解释为对访问特定资源的授权,或对会话密钥的委托,以增加功能和围绕dappUX的易用性。例如,想象一个世界,用户可以使用他们保留的数据来丰富他们的会话,而不是应用程序保存用户的数据??
标签:以太坊APPDAPPDAP以太坊币价格今日行情价格Wrapped Origin Axie世界币worldapp下载DAPP币
没有元宇宙,虚拟人无家可归。“去年在拜年祭没看到洛天依有点伤心,结果在春晚上看到了。今年在拜年祭和春晚都没看到她,结果直接在冬奥登场。明年拜年祭再不带洛天依玩,她就要去联合国了.
1900/1/1 0:00:00移动支付网讯:以“2022年2月”为起点,将时间慢慢拨回至2021年6月,会发现,多个省市发布的“十四五”发展规划中,均可见数字人民币的踪影.
1900/1/1 0:00:00Polygon总部位于印度。去年5月,Polygon因被美国亿万富翁马克·库班(MarkCuban)投资,成为关注的焦点.
1900/1/1 0:00:003月2日消息,美国非盈利组织区块链协会政策主管JakeChervinsky表示,俄罗斯不能也不会使用加密货币来逃避制裁,对加密货币用于逃避制裁的担忧是完全没有根据的.
1900/1/1 0:00:00金色财经区块链2月21日讯?2022北京冬奥会成功结束了,本届冬奥会除了给我们呈现出了精彩的比赛之外,还带火了吉祥物冰墩墩。而趁着NFT热潮,冰墩墩官方数字盲盒NFT也已开始发售.
1900/1/1 0:00:002021年,加密市场在宏观经济因素的推动下突飞猛进:比特币和以太坊携手创下历史新高,加密市场总市值也曾逼近3万亿美元大关.
1900/1/1 0:00:00