以太坊:使用以太坊登錄：中心化身份提供商的替代方案

電子郵件/密碼登錄的時代即將結束。

通常在登錄“web2”服務時，我們需要使用用戶名或電子郵件地址和密碼。然后，該服務可以在他們的內部數據庫中查找我們的用戶名或電子郵件地址，看看相應的密碼是否與我們提供的密碼匹配。生成用于進一步身份驗證的隨機密鑰，通常存儲在cookie中。

一個新的規范EIP-4361：用以太坊登錄，希望通過使用web3服務(如錢包和dapps)常用的方法來改變我們登錄web2服務的方式。

火幣研究院馬天元：應率先使用以太坊1.0加上layer2以解決以太坊燃眉之急:金色財經年度巨獻洞見財富密碼2021投資策略會持續進行中，火幣研究院首席研究員馬天元《ETH2.0的起源，現在和未來》的精華看點如下：以太坊2.0本質上是一條新的另起爐灶式的區塊鏈，用上了如今行業內最新的理論基礎和技術框架。所以，以太坊2.0將會在保持比較不錯的安全性和去中心化的前提下，將以太坊1.0的性能提升近百倍。但是，它仍然需要一定的開發時間，可能是兩到三年才能投入實戰。因此，在以太坊2.0成熟之前，可能我們率先要使用以太坊1.0加上以Rollup為代表的layer2技術，用“近水解近渴”，解決當前以太坊鏈上擁堵昂貴的燃眉之急。[2020/12/31 16:06:58]

它是如何工作的？

調查：DeFi交易員并不致力于使用以太坊:去中心化交易聚合器dex.blue最近對用戶進行調查，“加密交易者并不像很多人想象的那樣對以太坊情有獨鐘。你的立場是什么？‘我是以太坊的信徒，V神是我的上帝’或‘如果有必要，我會立刻改變區塊鏈’。在1-10分制中，以太坊的平均分數只有5.5分。”這表明，DeFi交易員并不致力于使用以太坊。[2020/8/6]

EIP-4361描述了使用簽名消息的現有web2服務的身份驗證方法。用戶可以使用自己的私鑰(帶有相應的地址)進行身份驗證，而不是使用用戶名和密碼的組合。例如，可以使用自己的私鑰對這樣的消息進行簽名:

俄羅斯央行或將在本土銀行結算系統SPFS上使用以太坊區塊鏈:5月6日，近日俄羅斯消息報報道，該國銀行業消息人士透露的消息，稱當局目前正在開發支持付款發送的區塊鏈解決方案，可能將會繼續使用以太坊區塊鏈。該項目也標志著俄羅斯政府對區塊鏈技術的最新承諾。此外，俄羅斯BKF銀行一位高級官員表示實施區塊鏈技術無疑提升了本土銀行結算系統SPFS系統的安全性，能夠在黑客攻擊的時候更好地保護系統，因此實施區塊鏈技術就顯得尤為重要。[2018/5/6]

Example.comwantsyoutosigninwithyourEthereumaccount:0x4bbeEB066eD09B7AEd07bF39EEe0460DFa261520URI:https://example.com/loginVersion:1ChainID:1Nonce:12345IssuedAt:2021-11-01T12:25:24Z

在MyCrypto上簽署身份驗證消息。

EIP-4361使用增強的Backus-Naur表單(ABNF)為這些身份驗證消息定義了一種標準化格式，想要登錄的服務可以對這些消息進行驗證。該格式遵循EIP-191規范，該規范已經得到許多錢包的廣泛支持。登錄不需要密碼，只需用私鑰對消息進行簽名，就完成了。服務器可以驗證消息并生成密鑰存儲在cookie中。

使用ENS分散數據

EIP-4361與以太坊名稱服務(ENS)巧妙集成。如果一個地址有一個主ENS名稱(也稱為反向記錄)集，服務可以查找這個主ENS名稱并基于它解析數據。例如，可以將自己的首選用戶名、頭像、電子郵件地址或其他任意信息存儲在ENS名稱中。ENS還允許用戶指定其他網絡的地址，如比特幣和萊特幣:

與ENS名稱相關的一些可能的字段。

這樣就可以控制自己的數據，并且不需要web2服務來存儲關于用戶的這些信息。這可能會導致未來使用經過身份驗證、簽名的EIP-191消息登錄到身份驗證的應用程序成為標準，完全消除電子郵件/密碼組合。

這個模型本質上是一個去中心化的、100%正常運行的、用戶數據所有的“Gravatar”。數據不是由一個私有實體持有，而是發布到以太坊區塊鏈供應用程序使用。用戶將在多個應用程序中擁有一個身份，所有應用程序都通過用戶的簽名錢包進行身份驗證。

Source：https://blog.mycrypto.com/sign-in-with-ethereum-an-alternative-to-centralized-identity-providers/

Tags：以太坊區塊鏈ENSWEB以太坊最新價格行情美元什么叫做區塊鏈技術的概念opensea幣價格WEBOO幣

幣贏