以太坊:为什么“使用以太坊登录”会改变游戏规则？_dappercoin

使用以太坊登录（Sign-In with Ethereum）是互联网上用户选择的游戏规则改变者。

用户现在可以使用控制其区块链帐户的相同密钥登录，而不是提交“大登录”，并且无需中间人。 这种方法有希望但不能保证重新平衡有利于用户的功率动态。 通过使用以太坊登录，我们开辟了一条道路，让大公司不再能够剥夺用户访问服务的能力，也不能监视他们的行为。

使用以太坊登录是一种完全公开开发的身份验证开放标准，通过与 dapp、应用程序、钱包、安全公司等社区成员的公开讨论获得信息。 您可以在 login.xyz 上找到所有会议记录和笔记。 这种方法与科技巨头或政府供应商中发现的专有身份系统的封闭式开发相去甚远，这种封闭式开发受到了隐私和数字权利倡导者的正当抗议。

相比之下，使用以太坊登录 (EIP-4361) 为以太坊帐户定义了一种开放的知识共享 (CC) 签名格式，以安全地使用任何基于 Web 的服务进行身份验证。 它是由社区在以太坊基金会和 ENS 的直接支持下建立的，去年年底 Spruce 被任命为领导者。 我很高兴与以太坊讨论登录的重要性，以及它对于 Web3 中的所有构建者来说不仅仅是“连接钱包”。

持有1000万-1000亿枚SHIB的钱包地址在8周内增持约900万美元的SHIB:7月29日消息，Santiment发推称，持有1000万到1000亿枚SHIB的鲨鱼和海豚钱包地址在不到8周的时间里增持了约900万美元的SHIB，对于目前市值排名第15位的Shib Inu来说，这是一笔可观的金额。

相关图片显示，自6月4日以来，这类钱包地址已经增持1.11万亿枚SHIB。[2023/7/30 16:06:38]

“连接钱包（Connect Wallet）”按钮是当今 dapps 的主要接入方式。点击按钮开始进入 Web3 和区块链交互的旅程。

X（原Twitter）向符合资格的创作者开放广告收益分成:7月29日消息，X（原Twitter）官推宣布，其创作者广告收益分成现已面向全球符合资格的创作者推出，创作者将能够独立设置广告收益分成和创作者订阅。

有资格获得创作者广告收入分成的用户必须：订阅Blue或Verified Organizations；过去3个月内累积帖子至少有1500万次浏览量；至少有500名关注者。符合资格的创作者还需有一个Stripe帐户，该计划与支付处理商Stripe合作进行支付。[2023/7/29 16:05:56]

但是，连接钱包可以让您告诉应用程序您知晓正在使用哪个帐户，并且保证到此为止。您的钱包更需要了解您想使用哪个帐户与智能合约交互、发送加密货币，甚至通过 dapp 签署消息。连接钱包是非常基础的——dapp 不会记住任何关于你的信息，并且正在为简单的交互建立一个前台。

艺术家Mr Doodle将与Outland合作发布NFT项目DoodleHeads:4月6日消息，知名潮流艺术家Mr Doodle与加密艺术平台Outland合作，将发布其最新NFT项目DoodleHeads，该系列包含数百个有趣的角色。Mr Doodle后续将宣布发布日期，目前仅先透露了其中的一个角色Meaniequeenie，其认为自己是DoodleLand中最美丽的生物。[2023/4/6 13:47:03]

当应用程序想要与用户进行更丰富的上下文交互时，例如加载他们的偏好或私人聊天消息，我们需要首先确保我们正在与帐户背后的实际密钥持有者交谈，而不是假装控制帐户的人。 “连接钱包”不提供此保证，但使用以太坊登录 (SIWE) 提供。换句话说，我们需要对用户进行身份验证以与他们建立会话以安全地读取和写入他们的数据。对于这个例子，我想介绍一下 Connected Carl 和 Session Sam：

NFT公司Candy Digital已解雇约数百名员工，NFT交易量今年大幅下滑:11月29日消息，在加密货币市场环境动荡、加之今年NFT交易量大幅下滑的情况下，NFT公司Candy Digital已解雇约数百名员工。根据Sportico报告显示，该公司大约100名员工被裁员，超过三分之一员工总数。目前尚不清楚裁员的原因以及是否有任何特定部门受到影响，因为Candy Digital尚未公开裁员问题。

据悉，Candy Digital于2021年6月推出，得到了体育电子商务商店Fanatics、加密货币友好企业家Gary Vaynerchuk和Galaxy Digital首席执行官Mike Novogratz的支持。[2022/11/29 21:09:51]

联邦法官裁定加密企业LBRY未注册情况下将代币作为证券出售:金色财经报道，新罕布什尔州的一名法官周一裁定，加密货币初创企业LBRY在未向美国证券交易委员会（SEC）注册的情况下销售其原生LBC代币，违反了证券法。美国证券交易委员会在2021年3月起诉LBRY，称LBC代币是证券，该初创公司在未向该机构注册的情况下销售这些代币，违反了证券法。LBRY进行了反击，声称LBC代币不是证券，而且美国证券交易委员会没有给它公平的通知，说它出售LBC要遵守证券法，因此侵犯了该公司的正当程序权利。法官周一的裁决意味着该案将不会进行审判。定于11月21日举行状态听证会，以确定下一步行动。（coindesk）[2022/11/8 12:29:34]

Connected Carl 使用 dapps 并且玩得很开心。他可以在 Uniswap 上进行交易，在 Aave 上借贷，甚至在 OpenSea 上购买 NFT，只需连接他的钱包。有一段时间，Carl 的事情进展顺利，直到有一天，他遇到了一个问题：他希望这些 dapp 能记住一些关于他的事情，以便在他第三次、第四次和第五次使用它们时给他更好的体验.

Carl 正在考虑如果 Uniswap 自动导入他的清算偏好，Aave 记住他最喜欢的借贷市场，甚至 OpenSea 记住他的名字而不是 0x2Fe1a3... 帐户，他的体验会好多少。每次连接钱包时，Carl都必须从第一格重新开始。

Session Sam 没有这个问题。在使用 dapps 进行身份验证并建立会话后，此信息将被保存。即使 Sam 断开连接并再次进行身份验证，Sam 仍会从他离开的地方继续，并且仍然会在应用程序中记住关于他的所有内容。他的信息甚至可以保存在他控制的远程数据保险库中。

在 Web3 中，您会发现许多现有服务提供某种形式的“使用以太坊登录”，但没有多少符合标准。 他们通常会使用它与可以管理有关帐户的特权元数据的用户建立基于 cookie 的会话。 例如，如果您想让用户能够在您的网站上自定义他们自己的配置文件（例如 OpenSea），您应该在用户进行任何更改之前对用户进行身份验证，确保只有用户可以编辑他们自己的配置文件。 其工作流程如下所示：

连接钱包后的第一步是为用户提供人类可读的信息，以便他们了解自己正在进入什么状态。 有很多情况下，用户会看到“登录（LOGIN）”，一些关于“登录”的不一致的措辞，甚至有时只是一个任意数字（“在这里，签署这组随机的疯狂字母和数字”）。 相反，我们可以根据现有的实践、一些良好的安全措施以及在人类可读性和安全性之间取得平衡的严格语法来定义一组必填字段。 此外，钱包不必改变其现有的界面和做法，至少可以继续为用户提供这种信息。

我们可以首先获取所有这些混乱的“使用以太坊登录”消息，并采用一种公认的通用方式向用户展示请求：

通过商定的签名消息格式，应用程序和钱包现在可以使用相同的语言。 当应用程序向用户提出签名请求时，钱包可以检查该请求，检查它是否适合作为 EIP-4361 消息，并让用户知道他们正在登录网站。

在这一点上，钱包可以呈现一个友好的风格化界面，让用户感觉良好，并消除对用户将要采取的行动的任何疑虑，而不是向用户呈现任意文本块以进行签名。 用户现在只需点击确认对话框即可“登录”，因为钱包理解签名请求。 为了完全透明，规范声明整个消息和字段仍必须在其他子界面（例如详细视图）中可用。

从 EIP-4361 消息中，我们现在得到了一个更简洁的界面：

该规范还为钱包引入了额外的安全要求，例如防止网络钓鱼攻击的域绑定和防止重放攻击的随机数，在整个体验过程中进一步保护用户。 例如，如果钱包找到有效的 SIWE 消息，但用户正在为 example.com 签名，但实际上是在 exampie.com 上，则钱包可以警告用户以下情况：

使用以太坊消息登录也可以解释为对访问特定资源的授权，或对会话密钥的委托，以增加功能和围绕 dapp UX 的易用性。 例如，想象一个世界，用户可以使用他们保留的数据来丰富他们的会话，而不是应用程序保存用户的数据？?

标签：以太坊DAPPDAPAPP以太坊价格今日行情实时dappercoindappercoin抹茶交易所app官网

OKB热门资讯