買以太坊 買以太坊
Ctrl+D 買以太坊
ads
首頁 > AVAX > Info

FIN:對DFINITY的去中心化身份、賬戶與錢包介紹 開發者能如何利用?_DFI

Author:

Time:1900/1/1 0:00:00

原文標題:《對DFINITY的去中心化身份、賬戶與錢包介紹開發者能如何利用?》

6月3號,ICPLeague聯合社區開發者舉辦了第二期的開發者電話會,探討了DFINITY的底層賬戶結構,以及上層去中心化身份認證的方式,介紹了兩者的聯系方式。點擊“閱讀原文”可以查看視頻回放。

本期亮點:

DFINITY的賬戶與身份是兩個系統,其底層依然是加密原生的公鑰/私鑰/地址的賬戶,但在上層建立了去中心化身份系統;

身份與賬戶并不耦合,賬戶寫在鏈的底層,而身份是鏈上運行在NNS子網上的智能合約,通過合約與賬戶建立了聯系;

賬戶更像是銀行卡,而身份更像是綁定了銀行卡的支付寶,能方便地使用DFINITY的dapp;

身份系統的目的是為了幫助用戶更好地管理賬戶,避免用戶直接接觸私鑰;

在使用DFINITY的身份登陸其他DApps時,如果DApps相關代碼更新,容易丟失對這個DApps的子賬戶信息;

開發者可以結合官方的命令行賬戶錢包實現客戶端/網頁錢包,或者基于互聯網身份系統實現web3邏輯下的業務,比如個人存儲、鏈上分身、數據集市。

黑山檢察官:預計將在4月23日規定截止日期前對Do Kwon完成調查:金色財經報道,黑山檢察官 Haris ?aboti?表示,逮捕 Do Kwon 的導火索不是國際刑警組織的紅色通緝令,而是邊防人員對其護照合法性的懷疑。Haris ?aboti? 與首席檢察官 Du?ko Milanovi? 的工作是正式指控 Do Kwon 及其同伙 Han Chang-joon 使用虛假文件。預計將在 4 月 23 日的法定截止日期之前完成相關調查,一旦檢方提出正式指控,Do Kwon 及其同伙 Han Chang-joon 將在波德戈里察初級法院接受審判。如果罪名成立,他們將面臨最高五年的監禁。[2023/4/1 13:39:19]

賬戶地址

一般用戶在互聯網身份的包裝下并沒有接觸到轉賬地址,但DFINITY作為區塊鏈系統具備與比特幣/以太坊類似的賬戶,賬戶驗證的主要機制是經典的數字簽名方案。即從種子派生公私鑰對,并將公鑰匙處理編碼為字符串地址,通過私鑰簽名發送交易,使用公鑰驗證鑒別交易。

在選取的算法上,DFINITY的賬戶與比特幣更相似,以PythonECDSA和secp256k1為主,如果使用已有的比特幣賬戶在DFINITY上能生成一樣的公鑰,但在地址表現形式上有所不同。

V神:針對DeFi的批評不能“一桿子打死一船人”:5月21日消息,以太坊核心開發者、EIP-1559聯合作者eric.eth發推表示:“最近對DeFi的負面評論太多了。許多人質疑它到底能帶來什么好處。老實說,對此我很生氣。對世界上任何一個人來說,無需許可地使用金融工具都足夠強大,具有極致的意義和持久力。”

對此V神回復道:“我同意!要清楚的是,當我批評DeFi時,我不是在批評(I)糟糕的DeFi,就是在批評(ii)過度優化DeFi,以至于獲得了微小的百分比增益,但忘記了讓更簡單的東西更具彈性和易用性。”[2022/5/22 3:33:22]

DFINITY的賬戶地址的長度為64個字符,這種格式只用于表示普通賬戶,DFINITY容器使用專門的23位的容器ID表示,并5個字符串一組,用“-”隔開,如“h5aet-waaaa-aaaab-qaamq-cai.raw”,加上“https”與“.ic0.app”后可以在瀏覽器直接訪問,如“https://h5aet-waaaa-aaaab-qaamq-cai.raw.ic0.app/”。這是其與以太坊賬戶體系一個很大的不同。

在nns.ic0.app下的Accounts下能看到這些賬戶地址,可以直接用于ICP的轉賬,但目前還沒有易用的加密原生錢包。

網球選手大阪直美表達了自己對DOGE的興趣:8月31日消息,日本網球選手大阪直美在接受采訪時表達了她對DOGE的興趣,并表示愿意投資加密貨幣,與此同時表示,想在職業生涯早期投資她的網球財富,未來會發行關于自己比賽的NFT。此前消息,馬斯克大肆宣傳DOGE升級,重新獲得支持,也側面回應了外界對于其是否退出DOGE社區的猜測。(Coingape)[2021/8/31 22:49:58]

但官方其實開源了這類錢包的實現方法,在keysmith庫中實現了一個命令行錢包

互聯網身份

DFINITY在賬戶系統外又開發了一套身份系統稱之為“互聯網身份”,以下簡稱II。II是部署在DFINITY的一個智能合約,智能合約的狀態存儲中對地址與身份建立了映射。

注意的是,身份和錢包賬戶是兩回事。以太坊上錢包地址就是你使用應用的身份,但是在DFINITY中,身份是與錢包賬戶分開,兩者不耦合的,但來自同一源頭的公私鑰對,而且可以互相演化的。

在使用II時,用戶會獲得名為“usernumber”的一串數字,這其實是II合約內部的一個索引。這串數字來自一個63位的字符串,一般五個一組用“-”隔開,被稱為“PrincipalID”。

OKEx CEO JayHao:中心化交易所對DeFi的建設需考慮兩大層面:9月24日,OKEx CEO JayHao在參加與Flamingo聯合舉辦的社群AMA中,JayHao表示:“中心化交易所對DeFi的建設可以分為兩個部分。第一是用戶參與上,OKEx開通了多條DeFi業務線,并支持免Gas費一鍵挖礦。第二是生態建設上,OKEx交易鏈作為一條完全開源,徹底去中心化的公鏈,可以實現完全的區域自治。”

據了解,OKEx交易鏈未來還將支持預言機,進而支持杠桿、永續等各種衍生品的流動性池或者訂單簿交易。[2020/9/24]

用戶身份其實是II智能合約中的一個實例化對象,II是DFINITY推動的標準,目前DFINITY上的應用都可以通過引入幾行代碼,來允許用戶使用II標準登陸應用。II是一種中心化身份的標注,使用了具備高度安全性的雙要素驗證;并能在使用不同dapp時為用戶創建衍生身份,來保護用戶隱私防止被跨應用追蹤賬戶;并能更方便的管理多賬戶,無需賬戶密碼,也無需基礎學習門檻高的私鑰,通過面部識別、指紋掃描或YubiKey等安全終端輕松地使用。

首先介紹一下WebAuthn,符合了W3C的Web驗證的標準,也就是除去賬戶密碼/私鑰驗證之外,還需要安全硬件的驗證,這是為了避免釣魚網站與惡意軟件的侵害。因此在使用II時,用戶必須具備安全硬件,這也是困擾早期用戶的一個門檻,但目前我們的大部分手機、筆記本都裝載了安全芯片,也可以外接YubiKey。

Cardano創始人:用戶對Daedalus錢包1.0版本的發布反響熱烈:Cardano創始人、IOHK首席執行官CharlesHoskinson透露,到目前為止,Daedalus錢包1.0版本的發布相當成功。Hoskinson稱:“需要指出的是,總的來說,Daedalus1.0得到了熱烈的反響。人們正在積極升級至這一版本,因為目前繼電器上出現大量的負載,TB級的數據正在流動。所以這是一個很好的跡象,這表明人們愿意同步至最新版本,看起來Daedalus1.0取得了巨大的成功。”[2020/4/27]

WebAuthn驗證流程:

用戶啟動登錄過程后,DFINITY的II智能合約將生成一個隨機質詢并將其發送到用戶的瀏覽器;

然后瀏覽器將質詢轉發到安全設備,用戶在安全設備上進行交互驗證,如指紋解鎖、面部識別或輕觸YubiKey;

完成驗證,使用保存在安全設備中的私鑰簽名;

然后將驗證后簽名的質詢發送回II智能合約,II智能合約進行驗證,完成登陸。

在我們使用II授權登陸一個DApp時,II會自動產生一個子身份專門用于使用該DApp。這為用戶創建了多個鏈上分身,防止其身份被追蹤;同時DFINITY對不同容器交互時都需要分別進行驗證,一個容器無法盜用其授權權限與其他容器交互,來轉走代幣,而這種事曾在以太坊上發生過。

同時,II合約也對身份進行了一個抽象,因此即使你的私鑰只存儲在設備的安全芯片中,并不傳輸,但你能把多個設備綁定在一個主賬戶下,使用多個設備直接登陸主賬戶發送任意操作。這是一種對權限的管理,具體需要官方公布更多細節。

互聯網身份與賬戶地址的聯系

DFINITY在賬戶系統外又開發了一套身份系統稱之為“互聯網身份”,以下簡稱“II”。II是部署在DFINITY的一個智能合約。

原始ID的產出:

首先對隨機數Rand進行Bip39,然后產出種子文件,再推斷出私鑰;

通過私鑰產出一個DER格式的公鑰,長度為65字節;

對公鑰進行sha224得到28字節的字符串,然后加上一個字節判斷其類型,產出29字節的原始ID以下稱“blob”;

這里添加了一個字節可以表示其的類型,“0x01”為系統保留,“0x02”代表了這是主要ID,即用戶創建的;“0x03”表示該共鑰是從主要ID派生的,一個主要ID具備一個空間,可以注冊很多個派生ID,去使用不同的DApp;“0x04”為匿名ID,不用簽名也可以發送請求。

此時,對blob的兩種處理方式分別產出了用于II合約的63字節的“PrincipalID”,和32字節的錢包賬戶“AccountID”。

PrincipalID的產出:

對blob添加4個字節小大的CRC-32的糾錯碼;

使用Base32對結果進行編碼,每組五個字符,用“-”隔開;

也可以使用ASCII表示,最大63個字符。

AccountID的產出:

在blob前加入Account類型的特定字符串,后面加上序號;

對這個字符串計算sha224,得到28字節結果;

對結果添加4字節大小的CRC-32的糾錯碼,得到32字節結果;

轉化為64個字符的字符串。

AccountID就是我們在交易所中使用的轉賬地址,而AccountID也可以衍生出多個子地址,之需要修改blob后的序號即可,被哈希后就能得出不同的地址,這個過程與之前的派生是有區別的。

注意問題

目前DFINITY官方鼓勵開發者使用II去登陸DApp,而II對身份與地址的衍生與存儲都運行在智能合約中。

而在DFINITY的合約中Persistent狀態是允許被更新的,因此合約可以被升級,但這并不是一個持久化的狀態,因此有可能會在更新中損失數據。這就意味著,在II合約自身,或者DApp合約更新后,可能會損失數據,導致過去使用DApp的身份丟失。

這是所有開發者在使用II時需要注意的風險,但是這種情況往往是在使用DApp時會遇到的,而你持有的ICP代幣不會受到影響。

注意問題

目前DFINITY的體驗與加密原生用戶中間有一個斷層,II對現在的加密原生用戶的使用習慣來是超前的,因此大家很難接受。消除這個斷層,改進這個機制是非常重要的一個工作,比如為keysmith命令行錢包做可視化頁面等。

還可以在登陸機制上進行探索,目前的WebAuthn登陸有一定硬件門檻,不是所有人都能很輕松的使用。比如使用metamask登陸,比如通過郵箱去做密碼學驗證。

在開發DFINITY錢包時可以更好的去結合加密原生的賬戶地址與DFINITY的多身份系統。做一個比喻,賬戶地址像是銀行卡賬戶,DFINITY的II是微信的賬戶,也可以使用這個微信賬戶去登陸不同的應用,每個應用你都具備一個身份。

因此將MetaMask還不足夠,DFINITY的體驗與Web3中描述的“用錢包去完成所有的登錄的操作”不同了,應用的連接感更像傳統互聯網的“一鍵登錄”。

同時,在不同的公鏈或平臺上都有去中心化身份的項目,而因為沒有深度耦合,DFINITY官方推出的II也可以早期的身份項目,開發者可以著手去改進它,或者實現一個全新的更好的身份系統。

同時也可以在II的上層搭建更多應用,比如為每一個賬戶建立獨立的存儲空間,作為數據確權的中心,或者去優化多身份系統,從多身份中衍生出交互的多樣性。

Tags:FINDFIAPPDAPRasta FinanceSDFI波幣錢包app官網下載PlayDapp

AVAX
數字藝術:資深加密藝術策展人談原生與非原生加密藝術_NFTBOX

原生與非原生加密藝術作品的法律關系都是NFT,但兩者的版權屬性存在差別。 什么是NFT? NFT的概念 NFT全稱為(non-fungibleToken),即非同質化通證(或非同質化代幣),意為.

1900/1/1 0:00:00
POLK:波卡周報:Kusama上已發起7 個Crowdloan 一共收集約49萬個KSM_ADO

Kusama 本周一,Shell平行鏈在Kusama理事會和社區的投票下升級為Statemine平行鏈!周二的時候Kusama理事會投過了將Kusamaruntime升級為9040的Motion.

1900/1/1 0:00:00
數字人:ATM機數字人民幣如何兌現金?看看這兩家銀行是怎么做的_ATM

原標題:《ATM機數字人民幣如何兌現金?》 本報記者體驗數字人民幣兌換現金功能,目前越來越多的市民開始參與數字人民幣試點,通常大家是通過銀行卡往數字錢包里充值換成數字人民幣.

1900/1/1 0:00:00
AAA:“不可思議” 的被黑之旅: Impossible Finance 被黑分析_BUSD

據慢霧區消息,幣安智能鏈(BSC)DeFi項目ImpossibleFinance遭遇閃電貸攻擊.

1900/1/1 0:00:00
以太坊:波卡對于DeFi的發展而言 究竟有什么優勢?_Defiskeletons

背景 如果說過去10年加密貨幣行業的創新引擎是專注于解決行業本身的發展問題,那么從2020年開始,加密行業或者區塊鏈技術已經不再只是某些人口中的“玩具”,從DeFi到NFT的變化.

1900/1/1 0:00:00
加密貨幣:馬斯克效應仍未減退?投資者:累了,別折騰了_TER

當特斯拉首席執行官埃隆·馬斯克透露其公司的比特幣敞口并宣布推出加密貨幣支付時,BTC飆升至歷史最高水平.

1900/1/1 0:00:00
ads