為什么“使用以太坊登錄”會改變游戲規則？_NAN:ETH

使用以太坊登錄（Sign-In with Ethereum）是互聯網上用戶選擇的游戲規則改變者。

用戶現在可以使用控制其區塊鏈帳戶的相同密鑰登錄，而不是提交“大登錄”，并且無需中間人。 這種方法有希望但不能保證重新平衡有利于用戶的功率動態。 通過使用以太坊登錄，我們開辟了一條道路，讓大公司不再能夠剝奪用戶訪問服務的能力，也不能監視他們的行為。

使用以太坊登錄是一種完全公開開發的身份驗證開放標準，通過與 dapp、應用程序、錢包、安全公司等社區成員的公開討論獲得信息。 您可以在 login.xyz 上找到所有會議記錄和筆記。 這種方法與科技巨頭或政府供應商中發現的專有身份系統的封閉式開發相去甚遠，這種封閉式開發受到了隱私和數字權利倡導者的正當抗議。

相比之下，使用以太坊登錄 (EIP-4361) 為以太坊帳戶定義了一種開放的知識共享 (CC) 簽名格式，以安全地使用任何基于 Web 的服務進行身份驗證。 它是由社區在以太坊基金會和 ENS 的直接支持下建立的，去年年底 Spruce 被任命為領導者。 我很高興與以太坊討論登錄的重要性，以及它對于 Web3 中的所有構建者來說不僅僅是“連接錢包”。

CertiK：EFVault的代理合約ENF ETHLEV經歷了一次閃電貸攻擊:金色財經報道，據CertiK官方推特發布消息稱，EFVault的代理合約ENF_ETHLEV經歷了一次閃電貸攻擊。據悉，攻擊者進行了多筆利用攻擊，獲利528,000美元。[2023/8/9 21:34:23]

“連接錢包（Connect Wallet）”按鈕是當今 dapps 的主要接入方式。點擊按鈕開始進入 Web3 和區塊鏈交互的旅程。

但是，連接錢包可以讓您告訴應用程序您知曉正在使用哪個帳戶，并且保證到此為止。您的錢包更需要了解您想使用哪個帳戶與智能合約交互、發送加密貨幣，甚至通過 dapp 簽署消息。連接錢包是非常基礎的——dapp 不會記住任何關于你的信息，并且正在為簡單的交互建立一個前臺。

數據：昨日USDC成交量超76億美元，創近90天新高:金色財經報道，據Coingecko數據顯示，2月9日USDC成交量突增至76.15億美元，創近90天交易量高點。[2023/2/10 11:59:28]

當應用程序想要與用戶進行更豐富的上下文交互時，例如加載他們的偏好或私人聊天消息，我們需要首先確保我們正在與帳戶背后的實際密鑰持有者交談，而不是假裝控制帳戶的人。 “連接錢包”不提供此保證，但使用以太坊登錄 (SIWE) 提供。換句話說，我們需要對用戶進行身份驗證以與他們建立會話以安全地讀取和寫入他們的數據。對于這個例子，我想介紹一下 Connected Carl 和 Session Sam：

法國投資者起訴Binance法國，要求賠償超240萬歐元損失:金色財經報道，據當地媒體消息，Binance法國公司及其母公司Binance Holdings Limited因涉嫌誤導性商業行為和欺詐性隱瞞而被法國的15名投資者起訴。原告聲稱，Binance在獲得該國當局的注冊之前就宣傳和分銷加密貨幣服務，違反了法國法律。

據報道，投訴中的截圖顯示了Binance在獲得許可證之前的社交媒體活動，包括一個被稱為 \"Binance法語 \"的Telegram頻道。原告還聲稱，在TerraUSD（UST）崩潰后，他們損失了240多萬歐元，而Binance法國將該代幣宣傳為錨定美元支持的。

幣安法國回應了有關此案的問題。據稱，該公司在涉事期間未在法國進行任何宣傳傳播，并指出“Telegram群組是全球社區論壇”，從而允許用戶自愿創建和加入頻道。（Cointelegraph）

此前金色財經報道，法國的金融市場監管機構Autorité des marchés financiers已于2022年5月向Binance頒發了數字資產提供商的許可證。該許可證允許該加密貨幣交易所提供資產托管和加密貨幣交易等服務。[2022/12/26 22:07:24]

Connected Carl 使用 dapps 并且玩得很開心。他可以在 Uniswap 上進行交易，在 Aave 上借貸，甚至在 OpenSea 上購買 NFT，只需連接他的錢包。有一段時間，Carl 的事情進展順利，直到有一天，他遇到了一個問題：他希望這些 dapp 能記住一些關于他的事情，以便在他第三次、第四次和第五次使用它們時給他更好的體驗.

Skip Protocol上線Juno測試網:10月12日消息，Cosmos上MEV基礎設施提供商Skip Protocol在推特上表示已上線Juno測試網，未來將在Juno、Terra2.0以及Evmos主網上上線。

此前報道，Skip完成650萬美元種子輪融資，Bain Capital Crypto領投，Galaxy Digital、Robot Ventures和Jump Crypto參投。[2022/10/12 10:32:35]

Carl 正在考慮如果 Uniswap 自動導入他的清算偏好，Aave 記住他最喜歡的借貸市場，甚至 OpenSea 記住他的名字而不是 0x2Fe1a3... 帳戶，他的體驗會好多少。每次連接錢包時，Carl都必須從第一格重新開始。

Session Sam 沒有這個問題。在使用 dapps 進行身份驗證并建立會話后，此信息將被保存。即使 Sam 斷開連接并再次進行身份驗證，Sam 仍會從他離開的地方繼續，并且仍然會在應用程序中記住關于他的所有內容。他的信息甚至可以保存在他控制的遠程數據保險庫中。

ETHW第三批凍結清單包含持有約42.3萬枚ETHW的12個地址:8月21日消息，以太坊分叉項目EthereumPoW（ETHW）發推稱，ETHW Core發布第三批凍結地址清單，計劃凍結12個地址，持有總計約42.3萬枚ETHW代幣。

據此前報道，ETHW計劃在硬分叉后臨時凍結部分LP合約代幣，建議ETH持有者從Uniswap、Sushiswap、Aave、Compound和其他DEX等LP中提取資產，遭社區質疑。ETHW發布其計劃在硬分叉期間凍結合同的初始清單，計劃凍結約85份合約，持有總計約140萬ETH代幣（價值26億美元）。第二批凍結合約清單包含24份合約，持有總計約28.7萬枚ETHW代幣。[2022/8/21 12:38:56]

在 Web3 中，您會發現許多現有服務提供某種形式的“使用以太坊登錄”，但沒有多少符合標準。 他們通常會使用它與可以管理有關帳戶的特權元數據的用戶建立基于 cookie 的會話。 例如，如果您想讓用戶能夠在您的網站上自定義他們自己的配置文件（例如 OpenSea），您應該在用戶進行任何更改之前對用戶進行身份驗證，確保只有用戶可以編輯他們自己的配置文件。 其工作流程如下所示：

連接錢包后的第一步是為用戶提供人類可讀的信息，以便他們了解自己正在進入什么狀態。 有很多情況下，用戶會看到“登錄（LOGIN）”，一些關于“登錄”的不一致的措辭，甚至有時只是一個任意數字（“在這里，簽署這組隨機的瘋狂字母和數字”）。 相反，我們可以根據現有的實踐、一些良好的安全措施以及在人類可讀性和安全性之間取得平衡的嚴格語法來定義一組必填字段。 此外，錢包不必改變其現有的界面和做法，至少可以繼續為用戶提供這種信息。

我們可以首先獲取所有這些混亂的“使用以太坊登錄”消息，并采用一種公認的通用方式向用戶展示請求：

通過商定的簽名消息格式，應用程序和錢包現在可以使用相同的語言。 當應用程序向用戶提出簽名請求時，錢包可以檢查該請求，檢查它是否適合作為 EIP-4361 消息，并讓用戶知道他們正在登錄網站。

在這一點上，錢包可以呈現一個友好的風格化界面，讓用戶感覺良好，并消除對用戶將要采取的行動的任何疑慮，而不是向用戶呈現任意文本塊以進行簽名。 用戶現在只需點擊確認對話框即可“登錄”，因為錢包理解簽名請求。 為了完全透明，規范聲明整個消息和字段仍必須在其他子界面（例如詳細視圖）中可用。

從 EIP-4361 消息中，我們現在得到了一個更簡潔的界面：

該規范還為錢包引入了額外的安全要求，例如防止網絡釣魚攻擊的域綁定和防止重放攻擊的隨機數，在整個體驗過程中進一步保護用戶。 例如，如果錢包找到有效的 SIWE 消息，但用戶正在為 example.com 簽名，但實際上是在 exampie.com 上，則錢包可以警告用戶以下情況：

使用以太坊消息登錄也可以解釋為對訪問特定資源的授權，或對會話密鑰的委托，以增加功能和圍繞 dapp UX 的易用性。 例如，想象一個世界，用戶可以使用他們保留的數據來豐富他們的會話，而不是應用程序保存用戶的數據？?

Tags：ETH以太坊ANCNANbitethereum以太坊幣今日價格行情非小號Tartarus FinanceSaba Finance

世界幣