东方财经网(120bTC.COM)讯:Sui团队昨日宣布将其Web3应用登入工具zkLogin新增Apple账号登入功能,并且加入多重签名机制,可以让用户使用Facebook、Google账户等找回钱包内资产,以提升用户参与生态的使用者体验。
zkLogin介绍
zkLogin是一个Sui生态的工具,可以让用户借由OAuth凭证登入钱包,于Sui网络的地址发送交易。去年推出时支持的登入方式包含Facebook、Google、Twitch等OpenID,在昨日则再加入Apple登入。
zkLogin是一个面向项目团队的钱包工具,可以镶嵌至钱包开发商、应用程序等产品上,但表未来用户不需要手动下载钱包或是抄写助记词,而是可以直接使用Google登入,这类钱包又被称为嵌入式钱包。
zkLogin会同时将OAuth凭证与随机资料源组合并生成钱包登入凭证,因此就算OAuth凭证遭到攻击者控制,也无法借此登入用户的钱包,除非个别找出使用者的随机资料。
另外,zkLogin借由零知识证明(ZKP)防止第三方将用户的Sui地址与其对应的OAuth识别码连接,以保护用户隐私。
zkLogin新增多签功能
除了可以使用OAuth凭证创建与登入钱包之外,zkLogin昨日加入新功能:将支持多重签名。
多重签名机制是可以将钱包背后的私钥拆成多组碎片,通常需要达到一定数量的碎片(例如五分之三),才可以登入钱包,大大增加地址的安全性,常用于项目的金库与合约控制权管理。
不过zkLogin有趣的地方是可以结合OAuth凭证与多前名机制,可以借由设定不同OAuth凭证的权重,保有弹性的掌控钱包控制权。
举例来说,用户可以设定Google、Apple与Facebook账户作为某钱包的多签凭证,而将Google账户的权重设定为2,后两者的账户权重设定为1,未来用户可以仅利用Google账户进行登入,也可以选择使用Apple与Facebook账户进行登入,保有弹性与安全级别。
钱包使用者体验变成公链刚需
不论是支持OAuth凭证的登入、嵌入式钱包设计、多签私钥恢复功能等,都渐渐变成公链生态的基本功能。
除了Sui团队推出的zkLogin,去年底Immutable网络也针对游戏账户推出邮箱注册功能与无燃料费上链,以简化游戏玩家与区块链互动的难度。
而似乎zkSync下次更新也会引入硬件保护机制,利用Apple的安全隔离区处理器Secure Enclave或是Android Keychain进行登入,同样是钱包地址登入机制的优化。
从原本的钱包开发团队在意的利基市场,钱包使用者体验已经逐渐变成生态推动的重要关键,受到公链团队的重视并纳入产品线,此现象应该会在未来看到更多案例。
郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。
郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。