APP:Torus：用你的Google郵箱登陸Dapp_WEB

搞不懂私鑰和錢包是阻擋普通用戶進入區塊鏈世界最大的門檻之一。

這游戲看上去真好玩，可metamask/scatter是啥，我下載的不是游戲安裝包啊？

終于搞明白它是個啥，私鑰丟了，助記詞沒保管好，然后賬戶就沒了，lost everything。

。。。

我相信在很多人體驗Dapp的過程中，會有各種類似的“wtf moment”。

現在Torus想嘗試解決一下這些問題：在同樣保證去中心化帶來的安全和隱私的情況下， 讓Web2.0產品的體驗平移到Web3.0。

慢霧：Apple Store惡意釣魚程序可模仿正常應用程序，盜取賬號密碼以繞過2FA:7月25日消息，慢霧首席信息安全官23pds發推提醒用戶注意Apple ID出現的最新攻擊案例，其中Apple Store出現惡意釣魚程序，通過模仿正常應用程序盜取用戶賬號和密碼，然后攻擊者把自己的號碼加入雙重認證的信任號碼，控制賬號權限，用來繞過蘋果的2FA。“加密貨幣用戶務必注意，因為目前有不少用戶、錢包的備份方案是iCloud備份，一旦被攻擊，可能造成資產損失”。[2023/7/25 15:56:56]

Torus首先從私鑰管理入手，在Web2.0時代，你的賬戶和密碼信息基本都在“可信第三方”（比如Facebook、Google）手里，當你丟失賬號時，點擊“忘記密碼”，填寫相關信息就可以找回。

數據：OFAC制裁后Tornado Cash轉出ETH價值已超4000萬美元:8月10日消息，據Dune Analytics數據顯示，自8月8日美國財政部海外資產控制辦公室（OFAC）針對Tornado Cash的禁令公布后，已有價值42,950,895美元的ETH從Tornado Cash轉出，目前這些ETH被轉入到了614個獨立接收者和69個獨立ENS地址。[2022/8/10 12:15:16]

但其中最大的問題是：可信第三方，并不那么可信，他們雖然不怎么愛跑路，但他們喜歡窺探你的賬號隱私，沒錯，我就是在Diss Facebook。

Coinbase 正測試“Dot Collector”應用程序，讓員工在會議或其它互動期間互相評分:5月24日消息，Coinbase 正測試一款橋水基金（Bridgewater Associates）開發的名為“Dot Collector”的應用程序，讓員工在會議或其它互動期間對同事（或上司）互相評分，內容包括如何體現加密公司的 10 個文化原則。（The Information）[2022/5/24 3:37:33]

對于這個問題，Torus在私鑰生成的時候引入了節點的概念，目前有9個，分別由幣安、Coinbase、Kyber等公司構成，每個節點分別擁有一個私鑰的分片，值得注意的是，這些私鑰分片在任何時間、地點都不儲存在同一個地方，于是這種方案就是此前的私鑰分片方案區分開來。

Torus的解決方案是分布式密鑰生成（DKG），它是一種特殊的多方計算方案（MPC）。

那么當你要做賬戶恢復的時候，需要一半以上的節點共享各自的密鑰碎片。于是在用戶體驗上，你丟失了私鑰，如果你提供的驗證信息能通過一半以上節點確認，那么你的賬戶就可以找回，跟web2.0非常類似。

而由于分布式私鑰儲存的設計，你的賬戶隱私也得到了保障。

在Torus的第一個版本中，用戶在做密鑰碎片請求時，瀏覽器會以單獨的腳本在本地重裝它們（防止被惡意程序獲取），當用戶關閉瀏覽器選項卡時，密鑰將自動從本地刪除以確保安全。

在解決私鑰管理問題后，Torus還推出了一個oAuth標準，他可以讓用戶通過已有的Web2.0賬號登陸Dapp。

目前Torus已經跟Google賬戶打通，后續會陸續支持Facebook、Github等平臺。

當你的錢包地址跟Google賬戶綁定，或者直接通過Google Torus生成一個賬戶，在Dapp開發者接入Torus Api的情況下，可以直接通過Google賬戶登陸Dapp。

此時你就有了Web2.0的體驗，又不用擔心隱私和安全被“可信第三方”綁架的Web3.0體驗。

目前Torus網絡目前可以在ETH上運行，之后會支持SKALE，未來幾個月他們會支持ed25519架構的公鏈，包括Tezos、Solana、Near、Helium、Algorand和Libra。

（完）

Tags：TORAPPWEBGLEEquator抹茶交易所APP下載web3幣圈Angle Protocol

瑞波幣