詳解EIP-4361:什么是以太坊登錄？

正文開始

當用戶登錄到web2服務時需要使用用戶名或電子郵件地址和密碼。然而以太坊登錄將會改變這一方式。

通常在登錄“web2”服務時，我們需要使用用戶名或電子郵件地址和密碼。然后，該服務可以在他們的內部數據庫中查找我們的用戶名或電子郵件地址，看看相應的密碼是否與我們提供的密碼匹配。生成用于進一步身份驗證的隨機密鑰，通常存儲在cookie中。這種提交給）的方式往往依賴于大型互聯網公司和電子郵件提供商，它們正是對用戶身份擁有最終控制權的中心化實體。

以太坊登錄的出現改變了這個規則，它為那些希望對自己的數字身份承擔更多控制和責任的用戶提供了一種新的自我托管選項。用戶不再需要向一些大型中間商妥協，現在可以使用控制其區塊鏈賬戶的同一個私鑰直接登錄(不需要經過中間商)。大公司不再能剝奪用戶訪問服務的能力，也不能監視他們的行為。

使用以太坊登錄有望回歸用戶權力。

Gopax提拔副總裁李仲勛為CEO:6月19日消息，韓國加密交易所Gopax在臨時股東大會任命副總裁李仲勛（音譯）為新任首席執行官。幣安亞太區總經理Leon Poong已于6月8日被Gopax董事會免去Gopax首席執行官的職務。[2023/6/19 21:47:20]

Part.1

什么是EIP-4361?

什么是EIP-4361:使用以太坊登錄？

它是以太坊賬戶建立會話的鏈下認證。

以太坊登錄描述了以太坊帳戶如何通過簽名由范圍、會話詳細信息和安全機制參數化的標準消息格式來驗證鏈下服務。EIP-4361的目標是為中心化身份提供者提供一種自我托管的替代方案，提高基于以太坊身份驗證的鏈下服務的互操作性，并為錢包供應商提供一致的機器可讀消息格式，以實現更好的用戶體驗和同意管理。換句話說，EIP-4361的目的是希望通過使用web3服務(如錢包和dapps)常用的方法來改變我們登錄web2服務的方式。

已經有許多服務支持使用消息簽名驗證以太坊帳戶的工作流，例如建立一個基于cookie的web會話，該會話可以管理關于驗證地址的特權元數據。這是一個標準化登錄工作流和提高現有服務互操作性的機會，同時也為錢包供應商提供了一種可靠的方法，可以將簽名請求識別為以太坊登錄請求，以改善用戶體驗。

某巨鯨將一個月前從幣安購買的所有GMX與GNS賣出，獲利約13萬美元:金色財經報道，Lookonchain監測顯示，某巨鯨今日賣出了一個月前從幣安購買的所有GMX與GNS。其中包括從幣安以74美元收到41302枚GMX（約305萬美元），該地址以79美元售出獲得1696枚ETH（326萬美元），盈利21.4萬美元；從幣安以8.36美元收到59064枚GNS（約49.3萬美元），該地址以6.86美元售出獲得211枚ETH（40.5萬美元），虧損約8.8萬美元。[2023/4/11 13:56:31]

以太坊登錄的工作原理如下:

該錢包為用戶提供了一個結構化的明文消息或等效的接口，用于使用EIP-191簽名數據格式進行簽名。在簽名之前，消息前綴是EIP-191中定義的為x19EthereumSignedMessage:n<lengthofmessage>。該消息必須包含以太坊地址、請求簽名的域、消息的版本、鏈標識符chain-id、用于范圍的uri、依賴方可接受的nonce和發出的時間戳。然后將簽名提交給依賴方，由依賴方檢查簽名的有效性和消息內容。其他字段，包括過期時間、not-before、請求id、語句和資源，可以被合并為登錄過程的一部分。依賴方可以進一步獲取與以太坊地址相關的數據，例如來自以太坊區塊鏈(例如，ENS，賬戶余額，EIP-20/EIP-721/EIP-1155資產所有權)，或其他可能或可能不被允許的數據源。事例消息

Web3基礎設施提供商Ankr與Polygon Labs達成合作:4月3日消息，Web3基礎設施提供商Ankr發文稱，已與PolygonLabs合作，為尋求使用Polygon Supernets創建特定應用區塊鏈的Web3開發者增強開發體驗。Ankr App Chains是Polygon Supernets的基礎設施提供商與實施合作伙伴，Ankr可為創建特定應用的區塊鏈（包括Polygon Supernets）提供一個端到端的工程解決方案。[2023/4/3 13:42:00]

以太坊登錄為以太坊賬戶定義了一種開放的創意共享簽名格式，用戶登錄不需要使用用戶名和密碼的組合，只需用自己的私鑰對消息進行簽名，就完成了。并且可以安全地驗證任何基于網絡的服務。EIP-4361是在以太坊基金會和ENS的直接支持下，由社區創建的。

Part.2

以太坊登錄對Web3的重要性？

印財政部國務部長：加密資產是無國界的，需要國際合作來防止監管套利:12月19日消息，印度政府周一回答了印度議會下院Lok Sabha多位成員關于加密貨幣及其監管的兩組問題。財政部國務部長Pankaj Chaudhary表示，目前沒有提供關于加密貨幣法案的具體時間框架，“根據定義，加密資產是無國界的，需要國際合作來防止監管套利。因此，只有在評估共同分類法和標準的風險和收益以及演變方面開展重大國際合作，有關該主題的任何立法才能有效”。

此外，他還表示，與加密資產和相關生態系統相關的政策由財政部制定，目前，加密資產在印度不受監管，印度政府不會注冊加密交易所。[2022/12/20 21:56:24]

對于Web3的所有建設者來說，以太坊登錄比連接錢包的意義要大得多。連接錢包是當前進入Web3dapps的主要方式。通過連接錢包，用戶就可以開始和區塊鏈進行交互，但連接錢包并沒有使應用程序記錄你的任何信息，只是為簡單的交互創建了一個前端顯示。而以太坊登錄允許用戶和應用程序之間建立會話，可以進行更為豐富的情景互動，安全地讀寫他們的數據。

烏克蘭加入歐盟區塊鏈合作組織EBP:金色財經報道，據 recentlyheard 消息，烏克蘭已加入歐盟區塊鏈合作組織European Blockchain Partnership (EBP)，該組織是歐盟跨境公共服務項目，由27個歐盟成員國組成。不過，烏克蘭目前尚不是歐盟國家，據烏克蘭數字化轉型部透露，他們將擔任EBP觀察員，之后再成為該組織的正式會員，通過額外的區塊鏈合作提供跨境政務服務，例如教育證書/文憑和身份證明、難民/庇護登記和援助等。[2022/6/19 4:38:10]

我們用ConnectedCarl和SessionSam這兩個例子來進行闡釋。“ConnectedCarl”使用dapp。他可以在Uniswap上進行交易，在Aave上進行借貸，甚至在OpenSea上購買NFT，只需要連接他的錢包。一段時間，Carl的事情進行得相當順利，直到有一天，他遇到了一個問題：他希望這些dapp能記住他，以便在他第三次、第四次、第五次使用這些dapp時，能給他更好的體驗。

Carl在想，如果Uniswap能自動導入他的流動性偏好，Aave能記住他最喜歡的借貸市場，甚至OpenSea能記住他的名字而不是0x2Fe1a3...的賬戶，他的體驗會好很多。但每次連接他的錢包時這些都要從頭開始。

“SessionSam”就沒有這個問題。在與dapps進行認證并建立會話后，這些信息被保存下來。即使Sam斷開連接并再次認證，薩姆也會從他離開的地方繼續，并且在應用程序中仍然記得關于他的一切。他的信息甚至可以保存在他控制的一個遠程數據庫中。

連接錢包的功能非常簡單，僅僅是通知一下dapp，讓它知道你正在使用的是哪個賬戶，dapp也對你毫無記憶，只是為簡單的交互搭建了一個平臺。但以太坊登錄對用戶進行身份驗證，以便與他們建立一個session，你和dapp之間進行的種種情境交互，會被安全地讀寫記錄。

Part.3

創建以太坊登錄界面

錢包創建以太坊登錄界面如下：

錢包實現者必須在默認情況下和簽名之前向用戶顯示以太坊登錄簽名請求中的以下術語:域、地址、語句和資源。其他現有術語也必須在默認或通過擴展接口簽署之前提供給用戶。錢包實現者向用戶顯示明文消息時，應該要求用戶在簽名前滾動到文本區域的底部。錢包實現者可以通過將ABNF術語解析為接口中使用的數據元素來構建自定義的登錄以太坊用戶界面。上面的顯示規則仍然適用于自定義界面。在用戶體驗上，錢包可以呈現一個友好的風格化的界面，讓用戶體驗更佳。例如通常給用戶提示的簽名信息是LOGIN。相較而言，“使用以太坊登錄”的信息較為雜亂，但我們可以把它用一種公認的通用方式來向用戶提出請求。有了一個商定的簽名信息格式之后，應用程序和錢包就可以說同樣的語言。當應用程序向用戶提出簽名請求時，錢包就可以檢查該請求，檢查它是否適合作為EIP-4361消息，并讓用戶知道他們正在簽署進入一個網站。該規范還為錢包引入了額外的安全要求，如防止網絡釣魚攻擊的域名綁定和防止重放攻擊的nonce設置，用戶在整個體驗過程中得到進一步保護。例如，如果錢包發現一個有效的以太坊登錄信息，但用戶簽署的是example.com，但實際上是在exampie.com，錢包可以警告用戶這種情況。

Part.4

解析ENS數據

EIP-4361與以太坊名稱服務(ENS)巧妙集成。

依賴方或錢包還可以對ENS數據進行解析，因為這可以通過顯示與地址相關的人性化信息來改善用戶體驗。如果一個地址有一個主ENS名稱，服務可以查找這個主ENS名稱并基于它解析數據。例如，可以將自己的首選用戶名、頭像、電子郵件地址或其他任意信息存儲在ENS名稱中。這樣就可以控制自己的數據，并且不需要web2服務來存儲關于用戶的這些信息。這可能會導致未來使用經過身份驗證、簽名的EIP-191消息登錄到身份驗證的應用程序成為標準，完全消除電子郵件/密碼組合。

可解析的ENS數據包括:

主ENS名稱。ENS頭像。ENS文檔中指定的任何其他可解析資源。如果對ENS數據進行解析，實施人員應采取預防措施，以保護用戶隱私和同意，因為作為解析過程的一部分，他們的地址可能被轉發到第三方服務。

Part.5

Tokenview科普時間

什么是EIP？

以太坊治理中使用的一個重要過程是以太坊改進提案的提議。EIPs是指定以太坊潛在新功能或流程的標準。以太坊社區內的任何人都可以創建EIP。例如，EIP-721的作者都沒有直接參與以太坊的協議開發。假設某個EIP被批準、測試和實施，它將被安排為網絡升級的一部分。由于網絡升級的協調成本很高，因此EIP通常會捆綁在一起進行升級。網絡升級激活后，EIP將在以太坊網絡上線。

此前我們介紹過以太坊上海升級即將激活的四個EIP系列，分別包括EIP-3651(降低訪問COINBASE地址的gas開銷)；EIP-3855(新增操作碼PUSH0)；EIP-3860(給initcode的大小設限，并引入給這個字段的gas計量)以及EIP-4895(信標鏈推式提款作為系統操作)。點擊回顧。

Tags：以太坊ENSWEBAPP如何購買以太坊幣AENScoinweb幣投資機構kucoin交易所app下載

歐易okex官網