為什么“使用以太坊登錄”具有革命性_ION

“使用以太坊登錄” (Sign-In with Ethereum, SIWE) 顛覆了用戶在互聯網上的選擇。

用戶不再需要向一些大型中間商妥協，現在可以使用控制其區塊鏈賬戶的同一個私鑰直接登錄 (不需要經過中間商)。通過 SIWE，我們開辟了另一條道路，大公司不再能剝奪用戶訪問服務的能力，也不能監視他們的行為。

SIWE 是一個完全公開的認證標準，通過與 dapp、app、錢包、安全公司等社區成員的公開討論來實現。你可以在網站 login.xyz 上找到所有的會議記錄和筆記。這種方法與科技巨頭或政府供應商的專有身份系統的封閉式開發大相徑庭 (受到隱私和數字權力倡導者的抗議)。

相比之下，Sign-In with Ethereum (EIP-4361) 為以太坊賬戶定義了一種開放的知識共享 (creative commons, CC) 簽名格式，以安全地驗證任何基于網絡的服務。SIWE 由社區構建，獲得以太坊基金會和 ENS 的直接支持，并且 Spruce 于去年年底開始負責該項目。我很高興能在這里討論 “使用以太坊登錄” 的意義，以及對于 Web3 的所有構建者來說它是如何超越 “連接錢包” 的。

澳大利亞財政部與Coinbase等機構就數字資產和監管舉行磋商:金色財經報道，澳大利亞中央銀行和財政部已與國際加密貨幣行業高管舉行私人會議，討論該國數字資產和監管的未來。Coinbase國際政策副總裁Tom Duff Gordon就財政部上個月發布的代幣映射咨詢文件提交了交換意見。令牌映射是識別加密生態系統中產品的關鍵活動和功能并將其映射到現有監管框架的過程。

Gordon表示，從中央銀行的角度來看，他們對金融穩定性以及法定傳統金融系統與加密系統之間的聯系感興趣，澳大利亞財政部更有興趣并參與制定框架，我們相信隨著我們的前進，澳大利亞央行將越來越多地參與其中。[2023/3/15 13:05:59]

連接錢包 vs. 使用以太坊登錄

“連接錢包” 這個按鈕是現在 dapp 的主要功能。點擊這個按鈕，用戶就開始了與 Web3 和區塊鏈交互的旅程。

薩爾瓦多國會通過數字證券法，計劃發行比特幣債券籌集 5 億美元:金色財經報道，薩爾瓦多國會宣布通過一項數字證券法，允許該國通過全球首個主權區塊鏈債券來籌集資金。國會以 62 票對 16 票通過了該法案，之后將被送交 Nayib Bukele 總統簽署。該法案創建了一個法律框架，將支持 Bukele 出售比特幣債券，旨在籌集 5 億美元，以建設名為比特幣城 (Bitcoin City) 的免稅沿海小鎮，該小鎮將利用附近火山的地熱能源開采數字貨幣。

根據政府的提議，另外 5 億美元將專門用于購買比特幣，數字貨幣的任何升值最終都會與債券持有人分享。依照政府最初的提議，這些代幣化債券將以美元計價，年利率為 6.5%，為期 10 年。該計劃受到信用評級機構和國際貨幣基金組織的批評。?

此前，薩爾瓦多政府承諾在 2021 年第一季度出售比特幣債券，但由于比特幣價格下跌，多次推遲發行。 據 Bukele 的推文，到 2021 年 6 月，薩爾瓦多政府已經購買 2,381 枚比特幣。同年 11 月 16 日，他表示政府將每天購買一枚比特幣。 ?（彭博社）[2023/1/15 11:13:06]

通過連接錢包，應用程序可以知道你使用的是哪個賬戶；然而，僅此而已。你的錢包更容易了解你想用哪個賬戶來與智能合約互動、發送加密貨幣，甚至通過 dapp 對信息進行簽名。連接錢包的功能非常簡單 —— dapp 對你 “毫無記憶”，只是為簡單的交互搭建了一個平臺。

Bitpanda創始人于去年成立新的風險投資公司，已參投Copper等加密公司:金色財經報道，加密投資平臺Bitpanda的三位創始人Eric Demuth、Paul Klanschek和Christian Trummer于去年5月申請成立了一家名為Diamond Hand Ventures的投資公司。新的風投公司投資了加密貨幣托管人Copper的B輪融資，它還投資了區塊鏈開發工具初創公司Tatum、支付初創公司Payable和Consola Finan ce。[2022/11/4 12:15:46]

當應用程序想要和用戶進行更豐富的情境交互 (contextual interactions) 時，比如加載用戶的偏好或隱私聊天訊息，我們首先需要確保我們是在和該賬戶背后的實際私鑰持有者對話，而不是某個假裝對賬戶持有控制權的人。“連接錢包” 不提供這種保證，但 SIWE 可以。換句話說，我們需要對用戶進行身份驗證，以便與他們建立一個 session，然后安全地讀寫他們的數據。為了說明兩者的區別，我舉了以下兩個例子 —— 連接錢包的 Carl 和建立 session 的 Sam：

Polygon擬將近14億枚無人認領的MATIC代幣分配給團隊、基金會和質押獎勵:8月2日消息，據Polygon官方Telegram頻道公告，稱去年4月21日起解鎖的1386609632枚MATIC因無人認領，Polygon基金會將認領這些代幣。其中6.4億枚MATIC（6.40%）將分配給團隊，認領后將由聯合創始人直接質押；546,609,632枚MATIC(5.46%) 分配將給基金會，團隊將事先向社區更新基金會錢包的動向；2億枚MATIC（2%）將分配給2021年5月至2021年12月期間的質押獎勵。

此前消息，Blockworks研究員Sam發現Polygon代幣歸屬合約于9小時前釋放約14億枚MATIC，占總供應量的14%。Polygon聯創Sandeep表示，近14億枚MATIC移動與質押活動與基金會金庫計劃有關，非合約解鎖。[2022/8/2 2:53:21]

(譯者注：Session 在是一種用來在客戶端與服務器端之間保持狀態的解決方案。其基于思路是：?客戶端第一次訪問時，服務器端生成一個 session id 返回給客戶端，當然服務器端也會把這個 session id 存在內存中，客戶端得到這個 session id 后，在后續的每個請求中會把這個 session id 傳回服務器，這樣服務器查詢自己內存就知道這個客戶端曾經訪問過。Session 可以用來實現用戶的登錄認證。服務器端生成的 session id 傳回客戶端后，往往會保存在 cookie 中，所以 Session-based 認證也稱為 Cookie-Based 認證。來源)

美國銀行（BAC）報告：Web3應用生態系統具有變革每個行業的潛力:6月28日消息，美國銀行（BAC）在一份報告中表示，所謂的加密寒冬并未抑制投資者對該行業的興趣。機構投資者和企業正準備進入數字資產生態系統，但在建立全面的監管框架之前仍處于觀望狀態，這是一種共識。區塊鏈技術帶來了自互聯網以來最重要的軟件發展，新興的 Web3 應用生態系統具有變革每個行業的潛力。（CoinDesk）[2022/6/28 1:36:56]

Carl 使用 dapp 并有一個很好的體驗。他可以在 Uniswap 上進行交易，在 Aave 上借貸，甚至在 OpenSea 上購買 NFT。進行這幾項操作只需要連接他的錢包。Carl 的操作一直都挺順利的，直到有一天，他遇到了這樣的問題：他希望這些 dapp 能夠記住他的一些情況，以便在他第三次、第四次和第五次使用這些 dapp 時，能給他更好的體驗。

Carl 在想，如果 Uniswap 能自動導入他的優先清算權，Aave 能夠記住他最喜歡的借貸市場，甚至 OpenSea 能記住他的名字而不是 0x2Fe1a3... 這樣的賬戶，他的體驗會好很多。Carl 每次連接他的錢包時都要從頭開始。

Sam 就不會有這樣的問題了。Dapp 對其進行了認證并且建立了 session 之后，相關信息就會被保存下來。即便 Sam 斷開連接并且重新進行認證，session 也會從他離開時的狀態繼續，應用程序仍然記得與他相關的一切。他的信息甚至可以保存在他控制的一個遠程數據庫中。

使 SIWE 一元化

縱觀 Web3 領域，你會發現許多現有的服務提供某種形式的 "Sign-In with Ethereum"，但沒多少能達到標準的。他們通常會使用它來和用戶建立一個基于 cookie 的 session，該 session 可以管理該賬戶相關的專有元數據。比如，如果你想要給用戶權限在你的網站上自定義他們自己的個人檔案 (像 OpenSea 那樣)，你應該在用戶可以做出任何更改之前對他們進行身份驗證，以確保只有用戶可以編輯他們自己的個人檔案。工作流程如下所示：

連接錢包后的第一步是給用戶提供人類可讀的消息，這樣他們才能理解自己進行了什么交互。在很多案例中，用戶看到的是 "LOGIN" (登錄) 字樣，或者一些讓你登錄的文字，甚至有時只是一個任意的數字 (在這里，對這個隨機的瘋狂的字母和數字集合簽名吧)。那么相反，我們可以根據現有實踐確定一組必需的字段、設定好許多良好的安全措施和一個在人類可讀和安全運行之間平衡的嚴格語法。此外，錢包不需要改變它們現有界面和實踐，至少可以繼續為用戶提供這類信息。

首先，我們可以接收所有這些混亂的 “SIWE” 信息，并以一種可接受的通用方式向用戶提交請求：

共享信息 - ?共享界面

對簽名信息格式達成一致后，應用程序和錢包現在可以說同一種語言了。當應用程序向用戶提交簽名請求時，錢包可以檢查該請求，檢查它是否與 EIP-4361 (SIWE) 信息相符，并讓用戶知道他們正在登錄一個網站。

在這一點上，錢包可以呈現一個友好的程式化的界面，讓用戶體驗更佳，并且不對用戶將要采取的行動產生任何懷疑。而不是給用戶一個任意的文本塊來簽名。用戶現在只需點擊一個確認對話框來 “登錄”，因為錢包能夠 “理解” 簽名請求。為了實現完全透明，EIP-4361 規范中聲明所有信息和字段仍然必須在其他子界面 (如詳細視圖) 中可用。

從 EIP-4361 的信息中，我們可以得到一個更清晰的界面：

該規范還為錢包引入了額外的安全要求，例如引入域綁定以防止釣魚攻擊；引入 nonces 以防止重放攻擊，用戶在整個過程中得到了進一步的保護。比如，如果錢包發現一個有效的 SIWE 信息，但是用戶正在對 example.com 進行簽名 (但實際上是在 exampie.com)，錢包可以警告用戶該情況：

身份驗證之外

SIWE 信息也可以被理解為訪問特定資源的授權，或者對 session 私鑰的委托，以提高 dapp UX 的功能性和易用性。例如，想象一下，在這樣一個世界里，用戶可以使用他們保留的數據來豐富他們自己的 session，而不是應用程序保存用戶的數據。想要了解更多信息，強烈建議大家看看這篇文章：

來源 | blog.spruceid.com

作者 | Rocco

Tags：IONESSSIWAPPInflation Hedging CoinDESS幣SIW幣onekeyapp照片

Ethereum