欧易下载

欧易交易所
欧易交易所APP官网下载

欧易交易所(OKX)是最老牌的比特、莱特、以太交易所,欧易交易平台支持OTC法币交易,支持微信、支付宝和银行卡转账,安全方便快捷,欧易下载官方APP链接。

为什么以太坊将复兴数字身份

数字身份 (digital identity),或自主身份 (self-sovereign identity) 是一种利用非对称性加密技术为网络交易提供认证,并确保交易的完整性和不可拒付性的技术。它是若干互联网活动的先决条件,如发证书、私人信息传递、当然还有金融业务。

密码还是密钥

“密钥作为身份”这个想法上世纪就已经存在了。然而,数字身份在当时并没有被普通用户广泛接受。主要原因无疑是使用这种系统太复杂了。非技术人员要如何方便、安全地把私钥保存在自己手上?他们无法做到。

结果是,当 web2.0 出现时,网络公司需要验证它们的用户,它们决定采用账户密码模式而不是公-私密钥对模式。在注册新账户时,用户创建他们自己记得住的密码,网络公司保存密码。之后,它们使用一种“大脑对数据库 (brain to database)”的验证方式来登录。

安全与中心化危机

这种简单模式行得通,但它也带来一系列安全问题。因为记住多套密码是很累的,用户倾向于在每个地方重复使用他们的密码。如果其中一个服务商以不安全的方式 (例如没有“加盐”、使用不安全的哈希函数等)存储用户的密码,并被攻破了,那么所有其他的服务都会陷入危险。

(译者注,在密码学中,在密码任意固定位置插入特定的字符串,让散列后的结果和使用原始密码的散列结果不相符,这种过程称之为“加盐 (salt)”。这种处理可以增加额外的安全性。)

DeFi 概念板块今日平均跌幅为6.22%:金色财经行情显示,DeFi 概念板块今日平均跌幅为6.22%。47个币种中5个上涨,42个下跌,其中领涨币种为:KCASH(+6.24%)、ANT(+4.09%)、HDAO(+2.31%)。领跌币种为:AMPL(-21.48%)、SWFTC(-11.73%)、LBA(-11.02%)。[2021/8/9 1:42:56]

OAuth

OAuth 的发明就是为了解决这个问题。它使得小公司可以依赖现有的服务供应商。它们不需要运行它们自己的认证服务器,而只需要把这部分工作委托给一个用户已经拥有账户的第三方公司。尽管如此,即使像 Facebook 这样的巨头公司也有被发现存储密码纯文本并被泄露的情况。且不说中心化风险,很多采用 OAuth 的公司都受不断变化的政策影响。一旦一家公司被 OAuth 供应商禁止,整个业务都会崩塌。

如今,在这个行业里的人开始再次讨论账户-密码这种模式的替代方案。像  biometric、SMS 和 OTP 这些无需密码的解决方案是可行的,但在身份方面,密钥对似乎仍然是最终目标。我们相信区块链,即以太坊,将使数字身份得以复兴。理由如下:

如前所述,可用性是基于密钥对身份的首要问题。要求外行人用一个命令行工具对交易签名是不现实的。在使用一个去中心化系统时完全对保存密钥负责对他们来说也是非常可怕的。

用于存储私钥的商业级钱包

在加密货币领域的人都已经对所有这些概念非常熟悉了。随着工具的成熟,使用私钥进行签名从未如此简单。

多亏了 Dapp 和以太坊,越来越多的人有了拥有私钥并用它对交易签名的第一次体验。人们构建了大量浏览器扩展程序、移动应用、和硬件设备来满足不断增长的需求。这些便于使用的工具有利于数字身份的普及,即便这些工具不是为它而构建的。

不同于密码验证,公钥加密本身是无状态的,这意味着加密签名的有效性是和环境无关的。然而,在一些高级场景中,数字身份还是需要“状态”的。很多 GPG 用户会与一个 (某种程度上) 中心化的密钥服务器交互,以注册/替代/撤销他们的公钥。总的来说,我们仍然需要状态来丰富数字身份的可用性和表达力。

(译者注:GPG 是 GNU Privacy Guard 的缩写,它是美国软件公司赛门铁可推出的 PGP 加密软件套件的免费软件替代品)

身份的链上记录

区块链能完美满足为你的身份提供状态这个需求。不同于用 MIT 的服务器存储密钥记录,以太坊这个分布式账本在全世界有大约 5000 个副本。所有的记录都是可审计、防篡改和有经济确定性 (economical finality) 的。像 ENS 这样的项目正在为你的身份提供一个链上注册表。你可以为你的身份链接海外账户和添加元数据,实现这些都是无需许可的。

由私钥控制的账户 vs. 由代码控制的账户

此外,通过用智能合约实现访问控制,你在以太坊上的身份就是可编程的了。你可以为你的根身份 (root identity) 添加多签、社交式恢复,甚至失能开关 (dead man's switch) 这样的功能,同时保持日常使用的简易性。

尽管我们已经有许多用户拥有私钥了,但要让数字身份被更多人采用,我们在服务供应商方面还没有通用的解决方法。幸运的是,OAuth 已经被很多供应商采用了。把 OAuth 与基于密钥的验证结合起来,web2 公司可以用他们习惯的方式集成数字身份。

Eauth 是一个基于以太坊的,兼容 OAuth 的认证服务。集成者可以无缝地把数字身份作为 OAuth 的一个选项,而不需要任何密码学和 web3 钱包的知识。尽管使用 OAuth 通常意味着要把控制权交给第三方,但通过 Eauth 认证的身份将始终保持非托管状态。

用户、钱包和 web2 服务供应商通过 Eauth 沟通

无可否认,web2+以太坊登录并不能完美实现去中心化。去中心化的世界应该是完全无需许可和去信任的,但目前大多数的网络活动都仍然在 web2 服务器上进行。很可能的情况是 web2 和 web3 世界要并行一段时间。期间,Eauth 可以成为连接两个世界的桥梁。

来源 | medium.com/pelith

作者 | Ping Chen

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

欧易交易所

XMRDeFi周刊 | SEC主席:无论多么“去中心化”DeFi都必须被监管

DeFi数据 1.DeFi总市值:1107.6亿美元 市值前十币种价格及本周涨跌幅,数据来源:CoinGecko 2.去中心化交易所24小时交易量:36.2亿美元 交易量排名前十的DEX 数据来源:Debank 3.DeFi借贷平台借款总量:285.3亿美元 各DeFi借贷平台借款占比 数据来源:Debank 4. DeFi中锁定资产总价值达819.6。

AAVE牛到顶了没?圈外投资者是怎样看待比特币和区块链的

大饼与区块链 对于圈内人来说,很少有人全仓大饼,甚至超过半仓的都没几个,除了那些早期通过BTC早已财富自由的BTC老人们。从历史经验来看,你一通折腾下来,大多数人其实跑不过全仓比特币的玩家。 然而在圈内,很多人都是带着个“一夜暴富”的梦想来的。

AVAX金色微访谈第34期:低耗能公链如何开启高效引擎

无论在什么平行宇宙中,哪怕是一款普通游戏,金融系统也都是必须的。而金融系统中,只有区块链技术能实现完全的公平公正,不可操控。而在区块链技术中,对于元宇宙生态构建起着决定性作用的,就是公链。 公链可以综合多种复杂领域的区块链系统,并且进行复杂化的应用。在ETH2.0到来之前,以太坊目前面临的两大难题:一个是网络拥堵,一个是gas费过高。

以太坊交易晚间必读5篇 | DAO如何通过自治实现价值捕获

1.高光笼罩下NFT的表与里 截止8月19日,Coingecko数据显示,目前市值排名前100的NFT代币总市值突破250亿美元,约为250.3亿美元。尽管NFT不是一项崭新的发明,但在它在2021年的确引来了声势浩大的围观,而这注定是一场不可逆的浪潮。

[0:0ms0-0:531ms