原文标题:《详解EIP-4361:什么是以太坊登录?》
原文来源:?TokenviewLabs??
Part1:什么是EIP-4361?
Part2:以太坊登录对Web3的重要性?
Part3:创建以太坊登录界面?
Part4:解析ENS数据Part5:Tokenview科普时间
正文开始
当用户登录到web2服务时需要使用用户名或电子邮件地址和密码。然而以太坊登录将会改变这一方式。
通常在登录「web2」服务时,我们需要使用用户名或电子邮件地址和密码。然后,该服务可以在他们的内部数据库中查找我们的用户名或电子邮件地址,看看相应的密码是否与我们提供的密码匹配。生成用于进一步身份验证的随机密钥,通常存储在cookie中。这种提交给)的方式往往依赖于大型互联网公司和电子邮件提供商,它们正是对用户身份拥有最终控制权的中心化实体。
以太坊登录的出现改变了这个规则,它为那些希望对自己的数字身份承担更多控制和责任的用户提供了一种新的自我托管选项。用户不再需要向一些大型中间商妥协,现在可以使用控制其区块链账户的同一个私钥直接登录(不需要经过中间商)。大公司不再能剥夺用户访问服务的能力,也不能监视他们的行为。
以太坊基金会开始关闭Ropsten测试网:金色财经报道,以太坊基金会今天在博客中表示,区块链的Ropsten测试网络已经开始逐渐关闭,预计将在12月15日至31日之间的某个时间全面关闭。
以太坊还将在2023年年中的某个时候关闭其Rinkeby测试网,让开发人员有足够的时间将他们运行的任何应用程序转移到Goerli或Sepolia测试网。所有这些测试网在以太坊大规模合并升级之前的开发和测试中发挥了重要作用,当时以太坊从工作量证明过渡到权益证明共识机制。Goerli和Sepolia都通过了他们自己的Merge测试,因此它们与当今以太坊区块链运行的环境最为相似。因此,这些测试网预计将继续运行。[2022/12/1 21:14:29]
使用以太坊登录有望回归用户权力。
"500px">
Part.1
什么是EIP-4361?
什么是EIP-4361:使用以太坊登录?
它是以太坊账户建立会话的链下认证。
以太坊登录描述了以太坊帐户如何通过签名由范围、会话详细信息和安全机制参数化的标准消息格式来验证链下服务。EIP-4361的目标是为中心化身份提供者提供一种自我托管的替代方案,提高基于以太坊身份验证的链下服务的互操作性,并为钱包供应商提供一致的机器可读消息格式,以实现更好的用户体验和同意管理。换句话说,EIP-4361的目的是希望通过使用web3服务(如钱包和dapps)常用的方法来改变我们登录web2服务的方式。
数据:以太坊全网算力触及6个月新低:6月27日消息,据欧科云链链上大师周报数据显示,截至6月26日以太坊全网算力为876.57TH/s,触及自2022年1月1日以来的新低。与历史最高点1055.34TH/s相比,下跌了16.94%。[2022/6/27 1:34:37]
已经有许多服务支持使用消息签名验证以太坊帐户的工作流,例如建立一个基于cookie的web会话,该会话可以管理关于验证地址的特权元数据。这是一个标准化登录工作流和提高现有服务互操作性的机会,同时也为钱包供应商提供了一种可靠的方法,可以将签名请求识别为以太坊登录请求,以改善用户体验。
以太坊登录的工作原理如下:
该钱包为用户提供了一个结构化的明文消息或等效的接口,用于使用EIP-191签名数据格式进行签名。在签名之前,消息前缀是EIP-191中定义的为\x19EthereumSignedMessage:\n
。该消息必须包含以太坊地址、请求签名的域、消息的版本、链标识符chain-id、用于范围的uri、依赖方可接受的nonce和发出的时间戳。
然后将签名提交给依赖方,由依赖方检查签名的有效性和消息内容。
美图持有比特币浮亏1666万美元,以太坊浮盈约1464万美元:美图炒虚拟币开始浮亏,公司股价跌近2%,自今年高点暴跌57%。截至目前,美图已经三次购买比特币,若将三次累计计算,美图目前持有超过940.89枚比特币,耗资4950万美元,平均买入价超5.2万美元;持有3.1万枚以太币,耗资5050万美元,平均买入价约1629美元,美图买虚拟货币总投资额大约1亿美元。截至发稿,美图购买的虚拟货币中,持有比特币浮亏约1666万美元,持有以太坊浮盈约1464万美元。总体上,美图浮亏202万美元。值得注意的是,这不是美图第一次押注加密货币失利,2018年美图开始发力区块链,但是,虚拟货币比特币2018年暴跌80%,发力区块链的美图也和比特币走势如出一辙,自2017年12月以来累计下跌超80%。1000亿港元市值一度跌到不足100亿港元。(新浪财经)[2021/5/24 22:37:39]
其他字段,包括过期时间、not-before、请求id、语句和资源,可以被合并为登录过程的一部分。
依赖方可以进一步获取与以太坊地址相关的数据,例如来自以太坊区块链(例如,ENS,账户余额,EIP-20/EIP-721/EIP-1155资产所有权),或其他可能或可能不被允许的数据源。
外媒:委内瑞拉将在以太坊上创建去中心化证券交易所:10月2日消息,委内瑞拉将在以太坊上创建去中心化证券交易所。尽管委内瑞拉热衷于高度集中的行政程序,但在当前的法律框架内,该交易所将尽可能实现去中心化。委内瑞拉政府表示,所有合同和协议都是公开且可审核的,并且参与者将拥有他们自己的密钥和代币。据称,该交易所是一个运行在以太坊区块链上的DeFi平台,交易者可以根据情况以ERC223合约(ERC20的替代品)和ERC721(唯一代币)的形式交换代币化的传统资产。此前消息,委内瑞拉总统马杜罗表示,该国正在研究除石油币外在贸易中增加使用加密货币的可行性,这可能既包括私人也包括国家的工具。(Decrypt )[2020/10/2]
事例消息

分析 | 以太坊基本面表现不佳 对BTC汇率持下降趋势 ?:据TokenGazer数据分析显示,截止至7月22日11时,以太坊价格为$226.31,总市值为$24,200.7M,主流交易所交易量约为$166.59M,环比有一定幅度下滑;以太坊对比特币汇率保持下降趋势;基本面方面,以太坊链上交易量近期震荡下行,单日减量明显,活跃地址数保持下降趋势,算力保持稳定;ETH 链上DApp交易量持续下滑,近期表现不佳;以太坊30天开发者指数约为2.26;以太坊与BTC的关联度保持稳定,目前关联度约为0.8;ERC20代币总市值约为以太坊总市值的67.12%,持续回升。[2019/7/22]
以太坊登录为以太坊账户定义了一种开放的创意共享签名格式,用户登录不需要使用用户名和密码的组合,只需用自己的私钥对消息进行签名,就完成了。并且可以安全地验证任何基于网络的服务。EIP-4361是在以太坊基金会和ENS的直接支持下,由社区创建的。
Part.2
以太坊登录对Web3的重要性?
对于Web3的所有建设者来说,以太坊登录比连接钱包的意义要大得多。连接钱包是当前进入Web3dapps的主要方式。通过连接钱包,用户就可以开始和区块链进行交互,但连接钱包并没有使应用程序记录你的任何信息,只是为简单的交互创建了一个前端显示。而以太坊登录允许用户和应用程序之间建立会话,可以进行更为丰富的情景互动,安全地读写他们的数据。
我们用ConnectedCarl和SessionSam这两个例子来进行阐释。「ConnectedCarl」使用dapp。他可以在Uniswap上进行交易,在Aave上进行借贷,甚至在OpenSea上购买NFT,只需要连接他的钱包。一段时间,Carl的事情进行得相当顺利,直到有一天,他遇到了一个问题:他希望这些dapp能记住他,以便在他第三次、第四次、第五次使用这些dapp时,能给他更好的体验。
Carl在想,如果Uniswap能自动导入他的流动性偏好,Aave能记住他最喜欢的借贷市场,甚至OpenSea能记住他的名字而不是0x2Fe1a3...的账户,他的体验会好很多。但每次连接他的钱包时这些都要从头开始。
「SessionSam」就没有这个问题。在与dapps进行认证并建立会话后,这些信息被保存下来。即使Sam断开连接并再次认证,萨姆也会从他离开的地方继续,并且在应用程序中仍然记得关于他的一切。他的信息甚至可以保存在他控制的一个远程数据库中。
连接钱包的功能非常简单,仅仅是通知一下dapp,让它知道你正在使用的是哪个账户,dapp也对你毫无记忆,只是为简单的交互搭建了一个平台。但以太坊登录对用户进行身份验证,以便与他们建立一个session,你和dapp之间进行的种种情境交互,会被安全地读写记录。
Part.3
创建以太坊登录界面
钱包创建以太坊登录界面如下:
钱包实现者必须在默认情况下和签名之前向用户显示以太坊登录签名请求中的以下术语:域、地址、语句和资源。其他现有术语也必须在默认或通过扩展接口签署之前提供给用户。钱包实现者向用户显示明文消息时,应该要求用户在签名前滚动到文本区域的底部。
钱包实现者可以通过将ABNF术语解析为接口中使用的数据元素来构建自定义的登录以太坊用户界面。上面的显示规则仍然适用于自定义界面。
在用户体验上,钱包可以呈现一个友好的风格化的界面,让用户体验更佳。例如通常给用户提示的签名信息是LOGIN。相较而言,「使用以太坊登录」的信息较为杂乱,但我们可以把它用一种公认的通用方式来向用户提出请求。有了一个商定的签名信息格式之后,应用程序和钱包就可以说同样的语言。当应用程序向用户提出签名请求时,钱包就可以检查该请求,检查它是否适合作为EIP-4361消息,并让用户知道他们正在签署进入一个网站。该规范还为钱包引入了额外的安全要求,如防止网络钓鱼攻击的域名绑定和防止重放攻击的nonce设置,用户在整个体验过程中得到进一步保护。例如,如果钱包发现一个有效的以太坊登录信息,但用户签署的是example.com,但实际上是在exampie.com,钱包可以警告用户这种情况。
Part.4
解析ENS数据EIP-4361与以太坊名称服务(ENS)巧妙集成。
依赖方或钱包还可以对ENS数据进行解析,因为这可以通过显示与地址相关的人性化信息来改善用户体验。如果一个地址有一个主ENS名称,服务可以查找这个主ENS名称并基于它解析数据。例如,可以将自己的首选用户名、头像、电子邮件地址或其他任意信息存储在ENS名称中。这样就可以控制自己的数据,并且不需要web2服务来存储关于用户的这些信息。这可能会导致未来使用经过身份验证、签名的EIP-191消息登录到身份验证的应用程序成为标准,完全消除电子邮件/密码组合。可解析的ENS数据包括:主ENS名称。ENS头像。ENS文档中指定的任何其他可解析资源。如果对ENS数据进行解析,实施人员应采取预防措施,以保护用户隐私和同意,因为作为解析过程的一部分,他们的地址可能被转发到第三方服务。
Part.5
什么是EIP?
以太坊治理中使用的一个重要过程是以太坊改进提案的提议。EIPs是指定以太坊潜在新功能或流程的标准。以太坊社区内的任何人都可以创建EIP。例如,EIP-721的作者都没有直接参与以太坊的协议开发。假设某个EIP被批准、测试和实施,它将被安排为网络升级的一部分。由于网络升级的协调成本很高,因此EIP通常会捆绑在一起进行升级。网络升级激活后,EIP将在以太坊网络上线。
此前我们介绍过以太坊上海升级即将激活的四个EIP系列,分别包括EIP-3651(降低访问COINBASE地址的gas开销);EIP-3855(新增操作码PUSH0);EIP-3860(给initcode的大小设限,并引入给这个字段的gas计量)以及EIP-4895(信标链推式提款作为系统操作)。点击回顾。
撰写:SimranJagdev编译:深潮TechFlow 如今阻碍区块链技术和Web3大规模应用的关键因素之一是其孤岛性质.
1900/1/1 0:00:001.69点年终反思:2022我们在加密世界中迷失了如果说Crypto是人类历史上的一条分界线,那么2022极有可能会变成加密历史上的一条分界线,区别2022之前和未来,知名加密KOLRedphoneCrypto撰写了一篇文章.
1900/1/1 0:00:00撰文:蓝狐笔记 可以先看看一些当前数据的趋势以及以太坊的技术演化方向。1.不同链上DeFi的TVL和交易量Arbitrum和Optimism的TVL排名从十名以外逐步进入前十.
1900/1/1 0:00:00来源:老雅痞 不知道大家听没听过一个段子,泰坦尼克号出事儿,对于船上的人来说是一场悲剧,但是对于船上的鱼虾们来说,就是生机了。在区块链行业动荡的历史上,2022年很可能会成为有史以来最糟糕的年份之一.
1900/1/1 0:00:00“本产品乃主动型交易所买卖基金。子基金的投资目标是通过主要投资于芝商所的比特币期货,实现长期资本增长……”近日,南方东英资产管理有限公司推出虚拟资产ETF(交易所交易基金),包括南方东英比特币期货ETF及南方东英以太币期货ETF两只产.
1900/1/1 0:00:00原文来源:李科,PANews由日本万代南梦宫与世嘉联合推出的游戏公链Oasys是兼容以太坊EVM的一条侧链,并支持多链交互.
1900/1/1 0:00:00