万物研究院：从EIP4361探索Web2到Web3账户体系变革

原文标题：万物研究院|从EIP4361，探索Web2到Web3账户体系变革原文作者：陈剑Jason

EIP4361是与以太坊登录相关的技术规范标准提案，以太坊登录SiwE是一种去中心化的身份验证方法，它使用户能够使用他们的以太坊账户实现统一登录并控制身份，而不是依赖于由中心化的公司用的传统用户名/密码身份验证，Vitalik在之前的访谈中曾经提出了认为2023年Web3的三个最大机会，其中就包括以太坊登录，他表示任何有助于以太坊从Facebook、google和twitter等中心化垄断企业手中夺走登录权的技术，最终都会使以太坊在互联网应用程序中获得更多市场主导地位，所以登录体系是Vitalik认为争抢下一个10亿人重要的方向。其实对于以太坊来说现在我能够感受到其内部的焦虑感，虽然以太坊当前的地位看似不可撼动，但现在面对的竞争压力也非常的大，尤其是前有aptos、sui这些高性能新公链，后又有以Cosmos为代表的应用链行业链，所以这也是以太坊必须如此坚决的转POS、搞Layer、做分片等动作的原因，在共识和性能上做出优化加筹码，另一方面也是在面对C端的入口级领域如ENS和登录等领域做的更深，与C端深度绑定打造自己的护城河，另外值得注意的是EIP4361背后有三家支持方，分别为以太坊基金会、ENS和Spruce，除以太坊基金会外另外两家都是DID公司，某种程度可以说是两家DID公司与以太坊基金会一起建立行业标准，所以该标准不能完全具备中立性，能看到文档中与ENS绑定也比较深度，包括可以解析ENS域名等。其中ENS大家已经很熟悉了，对于Spruce比较陌生，中文区几乎少有对它的报道和解读，它的使命是一家致力于让用户可以控制自己个人数据，得到包括A16Z、YC等一众明星资本的支持，其所在的领域从类别划分属于DID大类下面的SSI自我主权身份，使个人能够控制自己的身份数据，包括决定哪些第三方应用可以使用它，如何使用等问题，所以如果说我们常理解的DID是通过数据收集后证明你是谁，那SSI则是专注于数据层面的授权、使用和管理。

MXC抹茶公布MX开发者“万物生长” 计划初选项目名单:据官方公告，3月19日，MXC抹茶首期MX开发者”万物生长“计划初审入选项目名单公布，Orbits.Finance、DFS Network和PureSwap入选。入选项目可获得多项权益，包括：生态基金支持、项目扶持，及上线机会等。MX开发者“万物生长”计划，旨在通过Grant激励，促进各公链项目开发者，在各自项目中探索和创造MX的使用场景。[2021/3/19 19:01:21]

风险投资家Tim Draper：当万物复苏时，拯救世界的将是比特币:随着冠状病爆发，市场持续低迷，加密货币仍未能作为对冲这种混乱状况的避险工具。但是，风险投资家Tim Draper坚信，当万物复苏时，拯救世界的将是比特币，而不是银行和政府。据悉，Tim Draper是Skype、Tesla、SpaceX和其他初创公司的早期投资者，这些公司最终改变了世界。在最近的采访中，他还描述了比特币如何改变保险业。他称，我可以用精算师人工智能(AI)创办一家保险公司，以确定欺诈行为，并使用比特币签订智能合约，然后把这些都放到区块链上。（UToday）[2020/3/17]

toC的登录体系可以使用腾讯阿里这类生态级企业解决方案，toB的登录体系同样面临更麻烦的问题，因为随着企业的发展内部使用的产品会五花八门，来源包括第三方定制化采购、SaaS厂商、自研等，再加上员工众多涉及到大量的权限、数据安全等问题，所以如何能够让上万名员工顺畅且安全的使用内部数百个产品也是需要被解决的问题，有如Authing、Okta等公司为企业提供单点登录解决方案。以上就是传统Web2经历了这20年对于账户身份体系的主要演变，Web3给普通用户在体验上很直观的区别就在于用一个钱包就可以使用所有Web3的产品，这是最直接的能够让用户感受到区块了这全球一张网的含义，或者说是真正实现了「互联」网。但因链上资产的特性导致每个人要为自己的安全负责，不再像Web2那样存在一个可以有责任和义务保证用户资金安全的第三方平台了，从而面临用户会被大量的暴露在充满钓鱼网站的环境中，只要进行了相关签名和授权资产就可能被盗，尤其是目前以metamask为代表的钱包交互时披露的信息太少，并且可读性非常差，非技术背景的人甚至大多时候都看不懂要求进行签名和授权的弹窗内容到底意味着什么，所以需要对于索取用户签名授权的动作制定严格的标准，充分的告诉用户要执行的内容。EIP-4361明确了以太坊账户如何通过链下服务进行身份验证的标准过程，这样身份验证通过签署标准消息格式进行，该消息格式使用会话详细信息、安全机制和范围进行结构化，即会以标准的字段参数进行展示，为开发者提供了Web2和Web3应用创建统一身份层的基础设施，这个过程对于用户来说是免费的，只需要在消息上进行签名，不需要与区块链进行交易，也不需要向矿工支付Gas。如文档中所说「作为web2公司，您将有机会成为用户进入web3的第一个接触点，并帮助他们控制自己的数字身份」，SiwE是希望能够通过将连接钱包-发送签名-完成登录这个过程标准化出来后，让更多的Web2产品可以接入，成为一个登录选项，就像是我们在使用某些产品时，可以让我们选择登录方式包括谷歌登录、twitter登录、facebook登录，下面就可以再放一个以太坊登录，通过登录入口嵌入从而覆盖极大规模用户的web2产品。对于这些web2产品接入SiwE的动力则是可以根据用户公开的链上资产进行对应的服务，即如果用谷歌、twitter登录也只是完成登录这一个动作而已，但是用以太坊登录则可以根据用户持有资产情况做出更多特定的服务，如若持有某个NFT则可以打8折之类的。关于EIP-4361的提案链接如下：https://eips.ethereum.org/EIPS/eip-4361下图为SiwE的模板消息、完整的ABNF和对应的弹窗样式，可见以非常结构标准化的方式透出了用户要执行的内容Message、请求登录的网址URI、当前版本Version、所登录的链ChainID、防止重放攻击的Nonce、登录的有效时间IssuedAT和结束时间ExpiresAT。其中ABNF全程是扩充巴科斯范式(AugmentedBackus–Naurform)，是描述一种作为双向通信协议的语言的形式系统，这也是EIP-4361的重点，将登录过程进行标准化。

声音 | 于佳宁：万物协作是区块链和数字金融应用的关键场景:在“智慧城市与区块链2020年技术方向”的主题会议上，火币大学校长于佳宁率先发言。在《5G时代的“区块链+产业协同”》主题演讲中提出，把握5G最好的切入点就是区块链，在5G时代要有区块链思维。5G时代“万物协作”是区块链和数字金融应用的关键场景。并从“5G+无人驾驶+区块链“模式方面总结出一些启示：技术实现交易、交易创造公平、公平带来效率、效率引发协作。5G和区块链将促成物与物之间的协作、交易，推进“万物交易”的实现。[2019/12/16]

声音 | YeeCo CIO：5G将成为“万物互联”的重要实现条件:8月25日，YeeCo CIO David Li在题为《迈向智慧文明》的演讲中表示，YeeCo希望能够真正实现“万物互联”，而5G则是实现这一目标的重要条件。互联网时代的算法是基于文本的算法，随着5G到来，将会出现基于音视频等内容的算法，甚至只有在5G情况下，才有可能实现“万物互联”的愿景。

同时，他在介绍YeeCo时指出，YeeCo具备几个核心特点，一是高性能；二是高伸缩性，具备足够强的扩展能力；三是定位实体产业结合。此外，David Li还表示：比特币也会存在价值归零的可能，尤其是量子计算等技术的冲击下，一旦出现虚假的比特币，真正的比特币将不再具备价值。[2019/8/25]

除了标准化登录以外，EIP-4361还可以一定程度预防钓鱼攻击，目前每天都发生大量的用户被钓鱼网站盗取资产的事件，其中EIP-4361在钱包进行登录的过程中有三个步骤1.验证消息，检查签名内容是否符合上文中提到的ABNF标准格式2.验证域名，如果符合EIP-4361的登录标准，钱包会验证发起登录的网址是否符合ABNF中所提交的网址，从而避免张冠李戴3.然后创建以太坊登录弹窗，其中存在的规范是必须要充分的向用户展示所有的条款，并要求用户将页面滚动到最底部再进行签名，即类似于很多APP的用户准则一样，要拉到最下面确保名义上的读完才可以执行下一步原地址

ITC万物链与Sentinel Chain达成战略合作:近日，ITC万物链官方团队宣布与Sentinel Chain建立战略合作伙伴关系。ITC团队表示，区块链技术无疑是当前将传统生产关系中被沉淀的价值解构并重新流转分配的更优解决方案。未来双方将共同探索与实践区块链技术在数据主权、普惠金融服务等更多普惠价值领域的落地应用，打造基于普惠价值的区块链生态。[2018/5/2]

标签：以太坊WEB区块链比特币以太坊最新价格分析web3域名后缀区块链技术最早应用于丘比特币行情

Fil热门资讯