原文标题:万物研究院|从EIP4361,探索Web2到Web3账户体系变革原文作者:陈剑Jason
EIP4361是与以太坊登录相关的技术规范标准提案,以太坊登录SiwE是一种去中心化的身份验证方法,它使用户能够使用他们的以太坊账户实现统一登录并控制身份,而不是依赖于由中心化的公司用的传统用户名/密码身份验证,Vitalik在之前的访谈中曾经提出了认为2023年Web3的三个最大机会,其中就包括以太坊登录,他表示任何有助于以太坊从Facebook、google和twitter等中心化垄断企业手中夺走登录权的技术,最终都会使以太坊在互联网应用程序中获得更多市场主导地位,所以登录体系是Vitalik认为争抢下一个10亿人重要的方向。其实对于以太坊来说现在我能够感受到其内部的焦虑感,虽然以太坊当前的地位看似不可撼动,但现在面对的竞争压力也非常的大,尤其是前有aptos、sui这些高性能新公链,后又有以Cosmos为代表的应用链行业链,所以这也是以太坊必须如此坚决的转POS、搞Layer、做分片等动作的原因,在共识和性能上做出优化加筹码,另一方面也是在面对C端的入口级领域如ENS和登录等领域做的更深,与C端深度绑定打造自己的护城河,另外值得注意的是EIP4361背后有三家支持方,分别为以太坊基金会、ENS和Spruce,除以太坊基金会外另外两家都是DID公司,某种程度可以说是两家DID公司与以太坊基金会一起建立行业标准,所以该标准不能完全具备中立性,能看到文档中与ENS绑定也比较深度,包括可以解析ENS域名等。其中ENS大家已经很熟悉了,对于Spruce比较陌生,中文区几乎少有对它的报道和解读,它的使命是一家致力于让用户可以控制自己个人数据,得到包括A16Z、YC等一众明星资本的支持,其所在的领域从类别划分属于DID大类下面的SSI自我主权身份,使个人能够控制自己的身份数据,包括决定哪些第三方应用可以使用它,如何使用等问题,所以如果说我们常理解的DID是通过数据收集后证明你是谁,那SSI则是专注于数据层面的授权、使用和管理。
新氧万物将于9月8日上线雷盾(LOEX)、Uniswap、热币三大交易所:据官方消息,新氧万物(New oxygen)将于9月8日启动,上线雷盾(LOEX)、Uniswap、热币(Hotcoin)三大交易所。
新氧万物(New oxygen)通过对游戏底层公链的开发,利用区块链技术,打造一个能够击破目前游戏行业痛点的区块链游戏生态平台。有机融合DeFi+雷达技术挖矿+2.0拼团新玩法,其独创的5人拼团新玩法,采用双重奖励机制,即无论几位用户拼团成功,所有参与拼团的用户都将获得NOE奖励。[2020/8/19]
toC的登录体系可以使用腾讯阿里这类生态级企业解决方案,toB的登录体系同样面临更麻烦的问题,因为随着企业的发展内部使用的产品会五花八门,来源包括第三方定制化采购、SaaS厂商、自研等,再加上员工众多涉及到大量的权限、数据安全等问题,所以如何能够让上万名员工顺畅且安全的使用内部数百个产品也是需要被解决的问题,有如Authing、Okta等公司为企业提供单点登录解决方案。以上就是传统Web2经历了这20年对于账户身份体系的主要演变,Web3给普通用户在体验上很直观的区别就在于用一个钱包就可以使用所有Web3的产品,这是最直接的能够让用户感受到区块了这全球一张网的含义,或者说是真正实现了「互联」网。但因链上资产的特性导致每个人要为自己的安全负责,不再像Web2那样存在一个可以有责任和义务保证用户资金安全的第三方平台了,从而面临用户会被大量的暴露在充满钓鱼网站的环境中,只要进行了相关签名和授权资产就可能被盗,尤其是目前以metamask为代表的钱包交互时披露的信息太少,并且可读性非常差,非技术背景的人甚至大多时候都看不懂要求进行签名和授权的弹窗内容到底意味着什么,所以需要对于索取用户签名授权的动作制定严格的标准,充分的告诉用户要执行的内容。EIP-4361明确了以太坊账户如何通过链下服务进行身份验证的标准过程,这样身份验证通过签署标准消息格式进行,该消息格式使用会话详细信息、安全机制和范围进行结构化,即会以标准的字段参数进行展示,为开发者提供了Web2和Web3应用创建统一身份层的基础设施,这个过程对于用户来说是免费的,只需要在消息上进行签名,不需要与区块链进行交易,也不需要向矿工支付Gas。如文档中所说「作为web2公司,您将有机会成为用户进入web3的第一个接触点,并帮助他们控制自己的数字身份」,SiwE是希望能够通过将连接钱包-发送签名-完成登录这个过程标准化出来后,让更多的Web2产品可以接入,成为一个登录选项,就像是我们在使用某些产品时,可以让我们选择登录方式包括谷歌登录、twitter登录、facebook登录,下面就可以再放一个以太坊登录,通过登录入口嵌入从而覆盖极大规模用户的web2产品。对于这些web2产品接入SiwE的动力则是可以根据用户公开的链上资产进行对应的服务,即如果用谷歌、twitter登录也只是完成登录这一个动作而已,但是用以太坊登录则可以根据用户持有资产情况做出更多特定的服务,如若持有某个NFT则可以打8折之类的。关于EIP-4361的提案链接如下:https://eips.ethereum.org/EIPS/eip-4361下图为SiwE的模板消息、完整的ABNF和对应的弹窗样式,可见以非常结构标准化的方式透出了用户要执行的内容Message、请求登录的网址URI、当前版本Version、所登录的链ChainID、防止重放攻击的Nonce、登录的有效时间IssuedAT和结束时间ExpiresAT。其中ABNF全程是扩充巴科斯范式(AugmentedBackus–Naurform),是描述一种作为双向通信协议的语言的形式系统,这也是EIP-4361的重点,将登录过程进行标准化。
戚湧:区块链有可能成为“万物互联”的最底层协议和秩序互联网:6月29日下午,由江苏省互联网协会主办的“5G+区块链技术应用交流会”在华为南京研究所举行。南京理工大学教授、江苏可信区块链专委会特聘专家戚湧指出,随着可扩展性和效率的提高,区块链技术在社会各个领域中落地应用场景,推动现实社会向“可编程社会”转变。因此,区块链技术有可能成为“万物互联”的一种最底层的协议和秩序互联网。在智慧交通方面,借助5G技术高传输、大带宽、低延时的特性和区块链技术数据共享、隐私保护等特征能够促进先进信息技术与交通运输深度融合,实现以“数据链”为主线,加快交通运输信息化向数字化、网络化、智能化发展。戚湧提出,以全国交通运输业数据作为主数据链,以区块链账本和基础数据仓库构建数据记录层,智能合约等中间件完成数据交互,从而为交通运输业数据交换共享、业务流程优化制定顶层框架,实现交通运输全过程的数据透明化、清晰化。(新华网江苏)[2020/6/30]
ITC万物链与Hero Node达成战略合作:ITC万物链官方团队宣布与Hero Node(HER,跨公链DApp开发平台)建立战略合作关系。ITC万物链团队表示,多公链时代,跨公链DApp(分布式应用)开发的推进,关乎区块链生态大环境的可持续发展。未来双方将围绕价值跨链、业务跨链与架构跨链,在安全、数据资产等方面开展合作,共同构建开源、自治的DApp生态环境。[2018/5/10]
除了标准化登录以外,EIP-4361还可以一定程度预防钓鱼攻击,目前每天都发生大量的用户被钓鱼网站盗取资产的事件,其中EIP-4361在钱包进行登录的过程中有三个步骤1.验证消息,检查签名内容是否符合上文中提到的ABNF标准格式2.验证域名,如果符合EIP-4361的登录标准,钱包会验证发起登录的网址是否符合ABNF中所提交的网址,从而避免张冠李戴3.然后创建以太坊登录弹窗,其中存在的规范是必须要充分的向用户展示所有的条款,并要求用户将页面滚动到最底部再进行签名,即类似于很多APP的用户准则一样,要拉到最下面确保名义上的读完才可以执行下一步原地址
ITC万物链主链代码开源,测试网络即将上线:近日,ITC万物链团队宣布,ITC万物链项目基于DAG的主链代码已经开源,测试网络即将上线。据悉,ITC官方Twitter亦同步推出做任务赢ITC的社区奖励活动,将会以10000个ITC作为奖项。[2018/2/4]
ITC万物链亮相《福布斯》:日前,美国知名商业杂志福布斯官方网站《Explaining Directed Acylic Graph (DAG), The Real Blockchain 3.0》一文中指出DAG技术是区块链3.0,并表示基于DAG技术的中国区块链项目“ITC万物链”或许正在成为这个领域的领导者。[2018/1/23]
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。