使用以太坊登錄：中心化身份提供商的替代方案_以太坊:UCE

電子郵件/密碼登錄的時代即將結束。

通常在登錄“web2”服務時，我們需要使用用戶名或電子郵件地址和密碼。然后，該服務可以在他們的內部數據庫中查找我們的用戶名或電子郵件地址，看看相應的密碼是否與我們提供的密碼匹配。生成用于進一步身份驗證的隨機密鑰，通常存儲在cookie中。

一個新的規范EIP-4361：用以太坊登錄，希望通過使用web3服務(如錢包和dapps)常用的方法來改變我們登錄web2服務的方式。

瑞士CMTA測試使用以太坊結算瑞士法郎:12月13日消息，近日，在瑞士資本市場技術協會（CMTA）的主持下進行的一項概念驗證，展示了瑞士法郎現金方結算首次通過橋將以太坊與瑞士銀行同業結算系統(SIC)連接起來。在這一過程中，瑞士信貸銀行、百達銀行和 Vontobel銀行以代幣形式在以太坊測試網上發行了結構化產品，并隨后通過BX Swiss進行交易。（eqs-news）[2022/12/13 21:41:52]

它是如何工作的？

EIP-4361描述了使用簽名消息的現有web2服務的身份驗證方法。用戶可以使用自己的私鑰(帶有相應的地址)進行身份驗證，而不是使用用戶名和密碼的組合。例如，可以使用自己的私鑰對這樣的消息進行簽名:

數字身份認證公司Spruce推出身份驗證插件，支持使用以太坊賬戶登錄Discourse論壇:3月16日消息，數字身份認證公司Spruce宣布推出其首個使用以太坊賬戶登錄Discourse論壇的身份驗證插件。該插件開源，支持運行官方版本的自托管Discourse論壇讓其用戶使用以太坊帳戶進行身份驗證，包括用以太坊帳戶注冊Discourse論壇或與現有帳戶關聯。Spruce將繼續探索如何讓該插件用于由第一方和第三方托管和管理的論壇。

Spruce是一家開源軟件公司，構建了加密工具，幫助用戶跨平臺管理身份和數據。Spruce于去年9月在以太坊基金會和以太坊域名系統（ENS）聯合發起的招標中勝出，將開發通過以太坊賬號登錄第三方Web應用的技術。[2022/3/16 13:59:42]

Example.comwantsyoutosigninwithyourEthereumaccount:0x4bbeEB066eD09B7AEd07bF39EEe0460DFa261520URI:https://example.com/loginVersion:1ChainID:1Nonce:12345IssuedAt:2021-11-01T12:25:24Z

美聯社將使用以太坊合約來發布總統競選的相關內容:11月3日，距離美國大選投票通道關閉還剩不到24小時。美聯社確認將使用以太坊智能合約來發布總統競選的相關內容，內容包括投票更新、選舉報告與競選結果等。

根據美聯社開發者網站，美聯社使用Everipedia的OraQle軟件來發布美國大選競選電話。作為開發者，用戶可以在Ethereum或EOS.io上使用智能合約。

美聯社使用這個Ethereum公鑰來發布美國總統競選電電話：0x436ee8cb3a351893b77f8b57c9772daec3a96445.

美國總統競選電話的Ethereum Oracle智能合約可以找到：0x0792724900B551d200D954a5Ed709d9514d73A9F。

用于測試美國總統競選電話的Kovan Testnet Oracle智能合約可以在0x12B7B8Dea45AF31b6303E00C735332A8b6752856處找到。

美國總統、參議院、眾議院和州長競選電話的EOS賬號：associapress。[2020/11/3 11:32:39]

在MyCrypto上簽署身份驗證消息。

EIP-4361使用增強的Backus-Naur表單(ABNF)為這些身份驗證消息定義了一種標準化格式，想要登錄的服務可以對這些消息進行驗證。該格式遵循EIP-191規范，該規范已經得到許多錢包的廣泛支持。登錄不需要密碼，只需用私鑰對消息進行簽名，就完成了。服務器可以驗證消息并生成密鑰存儲在cookie中。

使用ENS分散數據

EIP-4361與以太坊名稱服務(ENS)巧妙集成。如果一個地址有一個主ENS名稱(也稱為反向記錄)集，服務可以查找這個主ENS名稱并基于它解析數據。例如，可以將自己的首選用戶名、頭像、電子郵件地址或其他任意信息存儲在ENS名稱中。ENS還允許用戶指定其他網絡的地址，如比特幣和萊特幣:

與ENS名稱相關的一些可能的字段。

這樣就可以控制自己的數據，并且不需要web2服務來存儲關于用戶的這些信息。這可能會導致未來使用經過身份驗證、簽名的EIP-191消息登錄到身份驗證的應用程序成為標準，完全消除電子郵件/密碼組合。

這個模型本質上是一個去中心化的、100%正常運行的、用戶數據所有的“Gravatar”。數據不是由一個私有實體持有，而是發布到以太坊區塊鏈供應用程序使用。用戶將在多個應用程序中擁有一個身份，所有應用程序都通過用戶的簽名錢包進行身份驗證。

Source：https://blog.mycrypto.com/sign-in-with-ethereum-an-alternative-to-centralized-identity-providers/

Tags：以太坊ENSWEBUCEilv幣未來會超過以太坊嗎CENSweb3域名哪里注冊BRUCE pepe

DOGE