ION:為什么“使用以太坊登錄”具有革命性_APP

“使用以太坊登錄” (Sign-In with Ethereum, SIWE) 顛覆了用戶在互聯網上的選擇。

用戶不再需要向一些大型中間商妥協，現在可以使用控制其區塊鏈賬戶的同一個私鑰直接登錄 (不需要經過中間商)。通過 SIWE，我們開辟了另一條道路，大公司不再能剝奪用戶訪問服務的能力，也不能監視他們的行為。

SIWE 是一個完全公開的認證標準，通過與 dapp、app、錢包、安全公司等社區成員的公開討論來實現。你可以在網站 login.xyz 上找到所有的會議記錄和筆記。這種方法與科技巨頭或政府供應商的專有身份系統的封閉式開發大相徑庭 (受到隱私和數字權力倡導者的抗議)。

相比之下，Sign-In with Ethereum (EIP-4361) 為以太坊賬戶定義了一種開放的知識共享 (creative commons, CC) 簽名格式，以安全地驗證任何基于網絡的服務。SIWE 由社區構建，獲得以太坊基金會和 ENS 的直接支持，并且 Spruce 于去年年底開始負責該項目。我很高興能在這里討論 “使用以太坊登錄” 的意義，以及對于 Web3 的所有構建者來說它是如何超越 “連接錢包” 的。

Volatility Shares 申請發行杠桿式“2x Bitcoin Strategy ETF”:金色財經報道，根據在美國證券交易委員會（SEC）的一份備案文件，交易所交易基金發行方Volatility Shares申請發行“2x Bitcoin Strategy ETF”，該ETH尋求追蹤 S&P CME Bitcoin Futures Daily Roll Index（標準普爾 CME 比特幣期貨每日滾動指數）的兩倍回報數值，總費用率為 1.89%。[2023/3/31 13:36:47]

連接錢包 vs. 使用以太坊登錄

“連接錢包” 這個按鈕是現在 dapp 的主要功能。點擊這個按鈕，用戶就開始了與 Web3 和區塊鏈交互的旅程。

通過連接錢包，應用程序可以知道你使用的是哪個賬戶；然而，僅此而已。你的錢包更容易了解你想用哪個賬戶來與智能合約互動、發送加密貨幣，甚至通過 dapp 對信息進行簽名。連接錢包的功能非常簡單 —— dapp 對你 “毫無記憶”，只是為簡單的交互搭建了一個平臺。

Arbitrum鏈上鎖倉總價值突破50億美元，活躍賬戶量超300萬:金色財經報道，據Dune Analytics最新數據顯示，以太坊Layer2網絡Arbitrum鏈上鎖倉總價值已突破50億美元，本文撰寫時已達到50.34億美元，鏈上合約創建總數量為1,844,974個，鏈上賬戶創建總量為384.6萬個（活躍賬戶量為307.8萬個），交易總量達到1.55億筆。歷史數據顯示，Arbitrum鏈上總鎖倉量于2022年8月11日突破30億美元，這意味著過去7月增幅超過65%。[2023/3/23 13:22:35]

當應用程序想要和用戶進行更豐富的情境交互 (contextual interactions) 時，比如加載用戶的偏好或隱私聊天訊息，我們首先需要確保我們是在和該賬戶背后的實際私鑰持有者對話，而不是某個假裝對賬戶持有控制權的人。“連接錢包” 不提供這種保證，但 SIWE 可以。換句話說，我們需要對用戶進行身份驗證，以便與他們建立一個 session，然后安全地讀寫他們的數據。為了說明兩者的區別，我舉了以下兩個例子 —— 連接錢包的 Carl 和建立 session 的 Sam：

美聯儲理事Brown：預期美聯儲在3月21日和22日的會議上不會加息:金色財經報道，美聯儲理事Michelle Bowman繼硅谷銀行(SVB)事件引起市場波動后發表講話，駁斥美國銀行系統所面臨挑戰的說法，稱美國的銀行體系仍“具有彈性且基礎穩固”。與此同時，美國參議院銀行委員會主席Sherrod Brown在接受彭博社采訪時也提到，美國國會會制定金融法規，加強對銀行的壓力測試和資本流動性標準。這位政策制定者還補充說，采取這種措施的前景仍然很渺茫。此外據路透社報道，Brown還表示，預期美聯儲在3月21日和22日的會議上不會加息。（Fxstreet）[2023/3/15 13:05:19]

(譯者注：Session 在是一種用來在客戶端與服務器端之間保持狀態的解決方案。其基于思路是：?客戶端第一次訪問時，服務器端生成一個 session id 返回給客戶端，當然服務器端也會把這個 session id 存在內存中，客戶端得到這個 session id 后，在后續的每個請求中會把這個 session id 傳回服務器，這樣服務器查詢自己內存就知道這個客戶端曾經訪問過。Session 可以用來實現用戶的登錄認證。服務器端生成的 session id 傳回客戶端后，往往會保存在 cookie 中，所以 Session-based 認證也稱為 Cookie-Based 認證。來源)

Galaxy Digital：2023年加密貨幣和區塊鏈創業公司或更難獲得投資:1月6日消息，Galaxy Digital旗下Firmwide Research負責人Alex Thorn發布報告稱，2022年風險投資家向加密貨幣和區塊鏈初創公司投資超過300億美元，僅次于2021年的310億美元。這表明盡管資產價格下跌，但2021年的繁榮仍在延續。盡管如此，交易數量、投資資本和募集資金的持續下降預示著所有參與者都將度過未來艱難的一年。

加密VC環境對創始人和投資者來說變得困難。加密資產市場在資產價格和市場基礎設施方面的重大中斷正在導致加密生態系統風險投資放緩。與此同時，宏觀經濟逆風和貨幣政策的不確定性正在抑制對加密風險投資基金的配置，去年第四季度的風險投資融資達到兩年來的最低水平。對加密風險投資的分配減少已經導致對企業家的投資減少。這種緊縮導致估值下降，投資者的要求更嚴格，這兩個因素共同導致企業家的融資環境更加困難。到2023年，初創公司需要專注于基本面，控制運營費用，并提高收入。

投資于后期階段公司的資本和交易份額有所上升，而Pre-seed輪交易的份額延續多年來的下降趨勢。Web3繼續引領交易數量，占2022年第四季度完成的所有交易的30%以上。然而，為交易和投資構建平臺和工具的公司繼續占據主導地位，表明市場基礎設施在加密生態系統中的持續重要性和日益成熟。[2023/1/6 10:58:09]

Terra社區關于”0.5%LUNA緊急資金分配的分配方法”的提案已獲得通過:6月15日消息，Terra 社區”0.5% LUNA 緊急資金分配的分配方法”的 446 號提案已獲得通過，贊成票 3.04 億（88.36%），該提案將支持 Agora 上列出的分配計劃，并計劃建立一個由長期 Terra 社區成員（Karma、Panterra0x、Cephii、Seb 和 GJ）組成的社區委員會。

此前報道，Terra 社區成員發起”0.5% LUNA 緊急資金分配的分配方法”的新提案，提議將有三個群體有資格獲得緊急資金分配。[2022/6/15 4:28:39]

Carl 使用 dapp 并有一個很好的體驗。他可以在 Uniswap 上進行交易，在 Aave 上借貸，甚至在 OpenSea 上購買 NFT。進行這幾項操作只需要連接他的錢包。Carl 的操作一直都挺順利的，直到有一天，他遇到了這樣的問題：他希望這些 dapp 能夠記住他的一些情況，以便在他第三次、第四次和第五次使用這些 dapp 時，能給他更好的體驗。

Carl 在想，如果 Uniswap 能自動導入他的優先清算權，Aave 能夠記住他最喜歡的借貸市場，甚至 OpenSea 能記住他的名字而不是 0x2Fe1a3... 這樣的賬戶，他的體驗會好很多。Carl 每次連接他的錢包時都要從頭開始。

Sam 就不會有這樣的問題了。Dapp 對其進行了認證并且建立了 session 之后，相關信息就會被保存下來。即便 Sam 斷開連接并且重新進行認證，session 也會從他離開時的狀態繼續，應用程序仍然記得與他相關的一切。他的信息甚至可以保存在他控制的一個遠程數據庫中。

使 SIWE 一元化

縱觀 Web3 領域，你會發現許多現有的服務提供某種形式的 "Sign-In with Ethereum"，但沒多少能達到標準的。他們通常會使用它來和用戶建立一個基于 cookie 的 session，該 session 可以管理該賬戶相關的專有元數據。比如，如果你想要給用戶權限在你的網站上自定義他們自己的個人檔案 (像 OpenSea 那樣)，你應該在用戶可以做出任何更改之前對他們進行身份驗證，以確保只有用戶可以編輯他們自己的個人檔案。工作流程如下所示：

連接錢包后的第一步是給用戶提供人類可讀的消息，這樣他們才能理解自己進行了什么交互。在很多案例中，用戶看到的是 "LOGIN" (登錄) 字樣，或者一些讓你登錄的文字，甚至有時只是一個任意的數字 (在這里，對這個隨機的瘋狂的字母和數字集合簽名吧)。那么相反，我們可以根據現有實踐確定一組必需的字段、設定好許多良好的安全措施和一個在人類可讀和安全運行之間平衡的嚴格語法。此外，錢包不需要改變它們現有界面和實踐，至少可以繼續為用戶提供這類信息。

首先，我們可以接收所有這些混亂的 “SIWE” 信息，并以一種可接受的通用方式向用戶提交請求：

共享信息 - ?共享界面

對簽名信息格式達成一致后，應用程序和錢包現在可以說同一種語言了。當應用程序向用戶提交簽名請求時，錢包可以檢查該請求，檢查它是否與 EIP-4361 (SIWE) 信息相符，并讓用戶知道他們正在登錄一個網站。

在這一點上，錢包可以呈現一個友好的程式化的界面，讓用戶體驗更佳，并且不對用戶將要采取的行動產生任何懷疑。而不是給用戶一個任意的文本塊來簽名。用戶現在只需點擊一個確認對話框來 “登錄”，因為錢包能夠 “理解” 簽名請求。為了實現完全透明，EIP-4361 規范中聲明所有信息和字段仍然必須在其他子界面 (如詳細視圖) 中可用。

從 EIP-4361 的信息中，我們可以得到一個更清晰的界面：

該規范還為錢包引入了額外的安全要求，例如引入域綁定以防止釣魚攻擊；引入 nonces 以防止重放攻擊，用戶在整個過程中得到了進一步的保護。比如，如果錢包發現一個有效的 SIWE 信息，但是用戶正在對 example.com 進行簽名 (但實際上是在 exampie.com)，錢包可以警告用戶該情況：

身份驗證之外

SIWE 信息也可以被理解為訪問特定資源的授權，或者對 session 私鑰的委托，以提高 dapp UX 的功能性和易用性。例如，想象一下，在這樣一個世界里，用戶可以使用他們保留的數據來豐富他們自己的 session，而不是應用程序保存用戶的數據。想要了解更多信息，強烈建議大家看看這篇文章：

來源 | blog.spruceid.com

作者 | Rocco

Tags：IONESSAPPSIWCrypto Legions V3business-credit-alliance-chainBonkey dAPPSIW幣

ICP