以太幣交易所 以太幣交易所
Ctrl+D 以太幣交易所
ads
首頁 > Uniswap > Info

對DFINITY的去中心化身份、賬戶與錢包介紹 開發者能如何利用?_FIN

Author:

Time:1900/1/1 0:00:00

原文標題:《對DFINITY的去中心化身份、賬戶與錢包介紹 開發者能如何利用?》

6月3號,ICP League 聯合社區開發者舉辦了第二期的開發者電話會,探討了 DFINITY 的底層賬戶結構,以及上層去中心化身份認證的方式,介紹了兩者的聯系方式。點擊“閱讀原文”可以查看視頻回放。

本期亮點:

DFINITY 的賬戶與身份是兩個系統,其底層依然是加密原生的公鑰/私鑰/地址的賬戶,但在上層建立了去中心化身份系統;

身份與賬戶并不耦合,賬戶寫在鏈的底層,而身份是鏈上運行在 NNS 子網上的智能合約,通過合約與賬戶建立了聯系;

賬戶更像是銀行卡,而身份更像是綁定了銀行卡的支付寶,能方便地使用 DFINITY 的 dapp;

身份系統的目的是為了幫助用戶更好地管理賬戶,避免用戶直接接觸私鑰;

在使用 DFINITY 的身份登陸其他 DApps 時,如果 DApps 相關代碼更新,容易丟失對這個 DApps 的子賬戶信息;

開發者可以結合官方的命令行賬戶錢包實現客戶端/網頁錢包,或者基于互聯網身份系統實現 web 3 邏輯下的業務,比如個人存儲、鏈上分身、數據集市。

Gemini對DCG與Barry Silbert提起訴訟:7月7日消息,據Gemini聯創Cameron Winklevoss 發推稱,Gemini 對 DCG 與 Barry Silbert 提起訴訟。

早些時間報道,Gemini表示,周四下午是Genesis重組方案最后期限,如不同意將提起訴訟[2023/7/7 22:24:28]

一般用戶在互聯網身份的包裝下并沒有接觸到轉賬地址,但 DFINITY 作為區塊鏈系統具備與比特幣/以太坊類似的賬戶,賬戶驗證的主要機制是經典的數字簽名方案。即從種子派生公私鑰對,并將公鑰匙處理編碼為字符串地址,通過私鑰簽名發送交易,使用公鑰驗證鑒別交易。

在選取的算法上,DFINITY 的賬戶與比特幣更相似, 以 Python ECDSA 和 secp256k1 為主,如果使用已有的比特幣賬戶在 DFINITY 上能生成一樣的公鑰,但在地址表現形式上有所不同。

DFINITY 的賬戶地址的長度為64個字符,這種格式只用于表示普通賬戶,DFINITY 容器(合約)使用專門的23位的容器 ID 表示,并5個字符串一組,用“-”隔開,如“h5aet-waaaa-aaaab-qaamq-cai.raw”,加上“https”與“.ic0.app”后可以在瀏覽器直接訪問,如“https://h5aet-waaaa-aaaab-qaamq-cai.raw.ic0.app/”。這是其與以太坊賬戶體系一個很大的不同。

Aptos對Devnet進行更新,更新框架中刪除一些Diem遺留和核心邏輯:8月5日消息,Pontem Network聯合創始人兼研發負責人Boris Povod在社交媒體上發文表示,公鏈項目Aptos的Devnet(開發者網絡)近期更新,更新包括默認table不再有長度、可以刪除simple_map、將質押從剩余鎖倉切換為循環鎖倉、區塊高度與事件計數器統一、使用Timestamp :: fast_forward_seconds 增加測試的時間戳等。

Boris Povod稱,此次更新框架中刪除了很多Diem遺留和一些核心邏輯(如模塊發布者白名單和腳本白名單等),提交的新模塊發布機制大部分工作已經完成,包括與模塊更新相關的部分工作仍在進行中。[2022/8/5 12:04:32]

在 nns.ic0.app 下的 Accounts 下能看到這些賬戶地址,可以直接用于 ICP 的轉賬,但目前還沒有易用的加密原生錢包。

但官方其實開源了這類錢包的實現方法, 在 keysmith 庫(https://github.com/dfinity/keysmith)中實現了一個命令行錢包

DFINITY 在賬戶系統外又開發了一套身份系統稱之為“互聯網身份(Internet Identity)”,以下簡稱 II。II 是部署在 DFINITY 的一個智能合約,智能合約的狀態存儲中對地址與身份建立了映射。

火幣合約已對DOGE/USDT及ZKS/USDT本位的溢價偏離限制等進行調整:據官方公告,火幣合約已對DOGE/USDT本位的溢價偏離限制和資金費率上下限制進行調整以及對ZKS/USDT本位永續合約的限價機制、溢價偏離限制和資金費率限制進行調整。具體調整規則請點擊“查看詳情”[2021/2/26 17:56:14]

注意的是,身份和錢包賬戶是兩回事。以太坊上錢包地址就是你使用應用的身份,但是在 DFINITY 中,身份是與錢包賬戶分開,兩者不耦合的,但來自同一源頭的公私鑰對,而且可以互相演化的。

在使用 II 時,用戶會獲得名為“user number”的一串數字,這其實是 II 合約內部的一個索引。這串數字來自一個63位的字符串,一般五個一組用“-”隔開,被稱為“Principal ID”。

用戶身份其實是 II 智能合約中的一個實例化對象,II 是 DFINITY 推動的標準,目前 DFINITY 上的應用都可以通過引入幾行代碼,來允許用戶使用 II 標準登陸應用。II 是一種中心化身份的標注,使用了具備高度安全性的雙要素驗證;并能在使用不同 dapp 時為用戶創建衍生身份,來保護用戶隱私防止被跨應用追蹤賬戶;并能更方便的管理多賬戶,無需賬戶密碼,也無需基礎學習門檻高的私鑰,通過面部識別、指紋掃描或 YubiKey 等安全終端輕松地使用。

OKEx徐坤:沒有業務支撐盲目推進代幣激勵 對DEX項目長期發展并不友好:8月18日午間,OKEx首席戰略官徐坤發微博稱,關于DEX,鏈上鏈下結合模式其實是對透明性和安全性做了一定程度的妥協,但這種妥協未必是有意義和有價值的。Uniswap目前只適合小型散戶交易者交易,機構交易者進來難度很大。如果沒有業務支撐而盲目推進代幣激勵,對于項目的長期發展并不友好,很容易造成揠苗助長的情況。[2020/8/18]

首先介紹一下 WebAuthn,符合了 W3C(萬維網聯盟)的 Web 驗證的標準,也就是除去賬戶密碼/私鑰驗證之外,還需要安全硬件的驗證,這是為了避免釣魚網站與惡意軟件的侵害。因此在使用 II 時,用戶必須具備安全硬件,這也是困擾早期用戶的一個門檻,但目前我們的大部分手機、筆記本都裝載了安全芯片,也可以外接 YubiKey。

WebAuthn 驗證流程:

用戶啟動登錄過程后,DFINITY 的 II 智能合約將生成一個隨機質詢并將其發送到用戶的瀏覽器;

然后瀏覽器將質詢轉發到安全設備,用戶在安全設備上進行交互驗證,如指紋解鎖、面部識別或輕觸 YubiKey;

完成驗證,使用保存在安全設備中的私鑰簽名;

然后將驗證后簽名的質詢發送回 II 智能合約,II 智能合約進行驗證,完成登陸。

動態 | Coinbase首席執行官對DeFi持肯定態度:在過去的幾個月中,隨著提供DeFi服務的平臺和產品數量的增加,DeFi一直在掀起波瀾。根據Coinbase首席執行官Brian Armstrong的說法,就今年的增長而言,DeFi圖表已開始出現“指數曲線”。盡管受到網絡擴展性問題的困擾,以太坊的DeFi環境迄今為止一直是最受歡迎的應用程序環境之一。然而,Coinbase Custody首席執行官Sam McIngvale稱,有許多新進入者涌入該領域,這導致了替代方案的誕生,這個領域主要由Ethereum 和Compound Finance主導。(AMBCrypto)[2019/10/27]

在我們使用 II 授權登陸一個 DApp 時,II 會自動產生一個子身份專門用于使用該 DApp。這為用戶創建了多個鏈上分身,防止其身份被追蹤;同時 DFINITY 對不同容器交互時都需要分別進行驗證,一個容器無法盜用其授權權限與其他容器交互,來轉走代幣,而這種事曾在以太坊上發生過。

同時,II 合約也對身份進行了一個抽象,因此即使你的私鑰只存儲在設備的安全芯片中,并不傳輸,但你能把多個設備綁定在一個主賬戶下,使用多個設備直接登陸主賬戶發送任意操作。這是一種對權限的管理,具體需要官方公布更多細節。

DFINITY 在賬戶系統外又開發了一套身份系統稱之為“互聯網身份(Internet Identity)”,以下簡稱“II”。II 是部署在 DFINITY 的一個智能合約。

原始 ID 的產出:

首先對隨機數 Rand 進行 Bip39,然后產出種子文件,再推斷出私鑰;

通過私鑰產出一個 DER 格式的公鑰,長度為65字節;

對公鑰進行sha224得到28字節的字符串,然后加上一個字節判斷其類型,產出29字節的原始 ID 以下稱“blob”;

這里添加了一個字節可以表示其的類型,“0x01”為系統保留,“0x02”代表了這是主要 ID,即用戶創建的;“0x03”表示該共鑰是從主要 ID 派生的,一個主要 ID 具備一個空間,可以注冊很多個派生 ID,去使用不同的 DApp;“0x04”為匿名 ID,不用簽名也可以發送請求。

此時,對 blob 的兩種處理方式分別產出了用于 II 合約的63字節的“Principal ID”,和32字節的錢包賬戶“Account ID”。

Principal ID 的產出:

對 blob 添加4個字節小大的 CRC-32 的糾錯碼(error detection code);

使用Base32對結果進行編碼,每組五個字符,用“-”隔開;

也可以使用 ASCII 表示,最大 63 個字符。

Account ID 的產出:

在 blob 前加入 Account 類型的特定字符串,后面加上序號;

對這個字符串計算 sha224,得到 28 字節結果;

對結果添加 4字節大小的 CRC-32 的糾錯碼,得到 32 字節結果;

轉化為64個字符的字符串。

Account ID 就是我們在交易所中使用的轉賬地址,而 Account ID 也可以衍生出多個子地址,之需要修改 blob 后的序號即可,被哈希后就能得出不同的地址,這個過程與之前的派生是有區別的。

目前 DFINITY 官方鼓勵開發者使用 II 去登陸 DApp,而 II 對身份與地址的衍生與存儲都運行在智能合約中。

而在 DFINITY 的合約中 Persistent 狀態是允許被更新的,因此合約可以被升級,但這并不是一個持久化的狀態,因此有可能會在更新中損失數據。這就意味著,在 II 合約自身,或者 DApp 合約更新后,可能會損失數據,導致過去使用 DApp 的身份丟失。

這是所有開發者在使用 II 時需要注意的風險,但是這種情況往往是在使用 DApp 時會遇到的,而你持有的 ICP 代幣不會受到影響。

目前 DFINITY 的體驗與加密原生用戶中間有一個斷層,II 對現在的加密原生用戶的使用習慣來是超前的,因此大家很難接受。消除這個斷層,改進這個機制是非常重要的一個工作,比如為 keysmith 命令行錢包做可視化頁面等。

還可以在登陸機制上進行探索,目前的 WebAuthn 登陸有一定硬件門檻,不是所有人都能很輕松的使用。比如使用 metamask 登陸,比如通過郵箱去做密碼學驗證。

在開發 DFINITY 錢包時可以更好的去結合加密原生的賬戶地址與 DFINITY 的多身份系統。做一個比喻,賬戶地址像是銀行卡賬戶,DFINITY 的 II 是微信的賬戶,也可以使用這個微信賬戶去登陸不同的應用,每個應用你都具備一個身份。

因此將 MetaMask 還不足夠,DFINITY 的體驗與 Web3 中描述的“用錢包去完成所有的登錄的操作”不同了,應用的連接感更像傳統互聯網的“一鍵登錄”。

同時,在不同的公鏈或平臺上都有去中心化身份的項目,而因為沒有深度耦合, DFINITY 官方推出的 II 也可以早期的身份項目,開發者可以著手去改進它,或者實現一個全新的更好的身份系統。

同時也可以在 II 的上層搭建更多應用,比如為每一個賬戶建立獨立的存儲空間,作為數據確權的中心,或者去優化多身份系統,從多身份中衍生出交互的多樣性。

Tags:FINDFIAPPDAPPFrankenstein FinanceSDFI價格中幣交易所app官網下載最新版本Instadapp

Uniswap
Kusama平行鏈拍賣 下個月會成為波卡的爆發期嗎?_KUS

6 月 8 日,波卡創始人 Gavin Wood 對外釋放了較為確定的 Kusama 卡槽拍賣時間表.

1900/1/1 0:00:00
英偉達CEO:我們正處于區塊鏈和NFT支持的元宇宙的“風口浪尖”?_元宇宙

科技界最有權勢的人之一認為,元宇宙——一個一系列相互關聯、持久存在、經濟自給自足的虛擬世界的術語——就在眼前.

1900/1/1 0:00:00
比特幣經濟學_比特幣

創建于2008年底的比特幣,在2010年首次產生價格(0.0025美元),十年間價格上漲了1080萬倍,市值破5000億美元,相當于花旗銀行與摩根大通的總和.

1900/1/1 0:00:00
投資教父:比特幣比黃金值錢多了 巴菲特不買是因為他老了_區塊鏈

鳳凰《封面》|對話賽富亞洲投資基金創始管理合伙人閻焱出品:鳳凰網財經《封面》主持人:陳琳  制片人:陳琳  執行制片人:魯婧涵 文:魯婧涵 核心提要: 1.

1900/1/1 0:00:00
Gas費回到2020年初水平 但以太坊和DeFi卻發生了徹底的變化_以太坊

DeFi 在 2020 年初還主要專注于借貸,但在今天,其用例擴展到了交易、合成資產、資產管理等諸多領域.

1900/1/1 0:00:00
Polygon 與以太坊主網一些有趣的數據對比_POL

在 ERC20 代幣智能合約的建立、DeFi 協議使用和穩定幣大宗交易上,Polygon 似乎正在「反客為主」.

1900/1/1 0:00:00
ads