ERC-4337 Hesap Soyutlama Finansmanı Programı için seçilen 18 projeye genel bakış

Orijinal kaynak: ERC-4337

Orijinal derleme: Deep Chao TechFlow

ERC-4337 Hesap Soyutlama Finansmanı Projesi başarıyla sonuçlandırılmıştır. Hibe programı, ERC-4337 (hesap soyutlama olarak da bilinir) etrafında çeşitli projeler oluşturan 18 ekibi destekleyecektir.

Her ekibin projesi, ERC-4337 AA finansmanının hedefleriyle benzersiz bir şekilde uyumludur ve bu çabaların meyvelerinin ekosisteme yayılarak yeni fikirleri ve işbirliği fırsatlarını ateşleyeceğine inanıyoruz.

Bu projeleri yürüten tutkulu ve yetenekli bireyler, bu finansman turunun başarısının merkezinde yer alıyor ve Ethereum ahlakına dair derin bir anlayış ve olasılıkların sınırlarını zorlama kararlılığını gösteriyor. Bu finansman turunun alıcıları çeşitli beceri ve deneyimlere sahiptir ve toplu olarak Ethereum'un yeteneklerini geliştirmeye kararlıdırlar.

Bireysel projeler ve liderlik ekipleri hakkında fikir sahibi olmak için ekiplerin kendileri tarafından sağlanan proje genel bakışlarını (belirli bir sırayla) yazdık. Bu projeler ilerledikçe, onların ilerlemesini ve Ethereum'un gidişatı üzerindeki potansiyel etkilerini sabırsızlıkla bekliyoruz.

ZeroDev Çekirdeği

ZeroDev Kernel veya kısaca Kernel, aşağıdaki özelliklere sahip, sıfırdan tasarlanmış bir akıllı sözleşme hesabıdır:

• AA cüzdan için - Çekirdek, ERC-4337 ile uyumludur;
• Verimli - Gaz kullanımını optimize etmeye büyük önem veriyoruz;
• Modüler - Çekirdek "eklentiler" aracılığıyla genişletilebilir.

Eklentiler, hesap davranışını kişiselleştiren akıllı sözleşmelerdir. Kullanıcıların akıllı sözleşme hesaplarına olan ihtiyaçlarını tahmin etmenin imkansız olduğunu biliyoruz çünkü hesaplarını kullanma sürecinde birçok farklı DApp ile etkileşime girecekler. Bu nedenle tek çözüm, kullanıcıların zaman içinde hesaplarına yeni özellikler ekleyebilmesi için hesabı ölçeklenebilir hale getirmektir.

Bu yazının yazıldığı an itibariyle Kernel, tüm büyük EVM ağlarında (Ethereum/Polygon/Arbitrum/Optimism/Base) en yaygın kullanılan AA hesabıdır. Kernel, geliştiricilerin AA'yı entegre etmeleri için altyapı ve araçlar sağlayan bir ZeroDev projesidir.

Etherspot ve Skandha Bundler

ERC-4337, hesap soyutlama cüzdanları tarafından gerçekleştirilen faaliyetlere ayrılmış ayrı bir bellek havuzu sunar. Ayrıca, kullanıcının eylemlerini geleneksel işlem çerçevesine dahil etmek için "paketleyici" adı verilen yeni bir kavram da önermektedir. Bu paketleyici odaklı yaklaşım, hesap soyutlamanın temel protokolü değiştirmeden yürütülmesine ve uygulanmasına olanak tanır. Bu mekanizma aynı zamanda gelecekteki kusursuz entegrasyonun temelini de atıyor. Bu durumda paketleyicideki P2P arayüzünün önemi ortaya çıkıyor. P2P arayüzünün entegre edilmesiyle, belirli bir paketleyici tarafından alınan kullanıcı eylemleri, birbirine bağlı tüm düğümler arasında yayılacaktır. Bu nedenle, belirli bir paketleyici hatalı davranış veya işlem incelemesi sergilese bile bu kullanıcı eylemleri ağdaki diğer paketleyiciler tarafından yine de işlenebilir.

Etherspot ekibi, Ethereum Vakfı'nın paylaşılan bellek havuzları için protokol spesifikasyonunu geliştirmesine yardımcı oldu ve Etherspot'un paketleyici uygulamasını kullanarak paylaşılan bir bellek havuzunun (P2P arayüzü) pilot çalışmasını yapıyor. Etherspot için paketleyicinin adı Skandha'dır. Halihazırda Ethereum, Polygon, Optimism, Arbitrum, Fuse, Mantle, Gnosis, Base, Avalanche, BNB ve Linea dahil olmak üzere altı test ağında ve on bir ana ağda mevcuttur.

MynaWallet

MynaWallet, şu anda yaklaşık 100 milyon kişinin sahip olduğu, Japon hükümeti tarafından verilen kimlik kartıyla (Myna Card) entegre bir sözleşme hesabıdır. MynaWallet, kullanıcıların kripto para biriminin varlığından haberdar olmadan sorunsuz bir şekilde token ödemeleri yapmasına, NFT'leri aktarmasına veya almasına ve hesapları tarafından desteklenen herhangi bir işlemi gerçekleştirmesine olanak tanır.

Bu, kripto para birimlerini çoğu Japon sakini için erişilebilir hale getirme potansiyeline sahiptir. Bu girişimin, diğer ülkelere benzer deneyler yapmaları, ulusal kimlik altyapılarını Ethereum'a bağlamaları ve sakinlerini kripto para birimi alanıyla tanıştırmaları konusunda ilham verecek bir emsal oluşturması bizi memnun edecektir.

Blocto: web3.js için AA desteği

Web3.js projemizin yalnızca ERC-4337 AA hibesinin hedefleriyle uyumlu olduğuna değil, aynı zamanda daha geniş dApp geliştirme alanında da önemli bir rol oynadığına inanıyoruz.

ERC-4337'nin geliştirilmesini teşvik etmek amacıyla Web3.js aracılığıyla sendUserOperation, tahminUserOperationGas, getUserOperationByHash, getUserOperationReceipt ve desteklenenEntryPoints gibi 4337 spesifik RPC yöntemini paylaşmaya karar verdik.

Bunu yaparak, geliştiriciler bu yöntemleri gerçekten önemsedikleri şeye odaklanmak için kullanabilirler: harika dApp'ler. Örneğin, dApp'ler daha iyi bir kullanıcı deneyimi sağlamak istiyorsa, cüzdan sağlayıcısı bu özelliği desteklediği sürece çağrı yöntemini sendTransaction yerine sendUserOperation olarak değiştirebilirler.

Blocto, bu süreçleri basitleştirmenin, destekleyici bir dApp ekosisteminin büyümesini kolaylaştırmanın ve sonuçta kullanıcı odaklı olduğu kadar geliştirici odaklı da merkezi olmayan uygulamaların yeni bir çağını mümkün kılmanın önemine inanıyor.

Silius

Silius, ERC-4337 paketleyicinin modüler ve verimli bir Rust uygulamasıdır. Proje, daha geniş ERC vizyonu ve ekosistemiyle tamamen uyumlu olup, spesifikasyon değişikliklerine ayak uydurmakta ve P2P protokolleri ve alternatif bellek havuzları gibi gelecek özellikleri desteklemektedir. Paketleyici, temel yapı taşlarının (ana bileşenler ve kütüphaneler) ekosistemdeki diğer AA projelerinde Lego tuğlaları olarak yeniden kullanılabileceği şekilde yapılandırılmıştır. Silius ayrıca diğer Rust kütüphanelerini ve projelerini geliştirerek ve genişleterek Rust Ethereum ekosistemine katkıda bulunur.

Schnorrkel.js

Schnorr imzalarının hesap soyutlama yoluyla etkinleştirildiğini vurgulamalıyız. Hesap soyutlama olmasaydı, her bir dapp'in sözleşmesine Schnorr imza yönetimini yazması ve dünyaya ve EOA cüzdanlarına neden iki mesajı (bellek havuzu için ECDSA, gerçek işlem için Schnorr) imzalamaları gerektiğini açıklamak zorunda kalacaktı. hantal. Tüm bu sorunlar hesap soyutlamayla çözülür. UserOperation'ı imzalamak ve bunu ödeme sorumlusuna iletmek için Schnorr'u kullanmanız yeterlidir. Schnorr imza doğrulaması AA akıllı sözleşmesi tarafından gerçekleştirilir. Başka bir deyişle AA farklı imza şemalarına olanak sağlar.

Neden çoklu imzalı Schnorr kullanmalısınız?

• Karmaşıklık zincir dışında ele alınır, bu da zincir içi Schnorr doğrulamasını çok ucuz hale getirir (yaklaşık 3 k gaz);
• Gizlilik - Zincir üzerinde, tek bir adresle temsil edildikleri için hiç kimse katılımcı sayısını bilmiyor.

QR-Seal, hibe kazanan Schnorr kütüphanesini, AA'yı ve Ambire Cüzdan sözleşmesini ve Pimlico'yu kullanan ödeme ilkelerini kullanan, tamamen ERC-4337 uyumlu bir Schnorr çoklu imza cüzdanıdır. ETH Prag hackathon'una katıldık ve QR mührümüzle ETH Gelecek kategorisini kazandık. Bu hackathon, iki kişinin nasıl çoklu imzalı bir cüzdan oluşturduğunu ve verileri QR kodu aracılığıyla aktardığını vurguluyor.

Ambire: DKIM aracılığıyla şirket içinde barındırılan e-posta/şifre kimlik doğrulaması

E-posta kaydı, e-posta kullanarak erişim ve kurtarma için tanıdık bir süreç sağladığından, yeni kullanıcıları kripto dünyasına tanıtmanın geçerli bir yöntemidir. Daha fazla güvenlik sağlarken, hesap soyutlama cüzdanlarına kurtarma mekanizmaları veya işlem imzaları eklemenin daha kolay ve daha doğal bir yolunu sunacağız. Bu tür kurtarma veya işlem imzalama, Web3'teki yeni kullanıcılar için kendi kendine saklamayı ve kullanıcı deneyimini geliştirecektir.

Böyle bir kütüphane, diğer geliştiricilerin AA çözümlerine odaklanırken kullanıcılarına daha kullanıcı dostu bir uygulama sunma çabasını azaltacaktır.

Ayrıca bu tür uygulamaların Web3 dünyasında yeni kullanıcıların ilgisini büyük ölçüde çekeceğine inanıyoruz.

Kütüphane tamamen açık kaynak olacak ve DKIM kimlik doğrulaması veya e-posta/şifre hesaplarına ilişkin mevcut tüm çabalarımız gibi, MIT gibi izin verilen bir lisans kapsamında lisanslanacaktır.

Ambire, 2021'in sonlarında piyasaya sürülen web tabanlı bir hesap soyutlama cüzdanıdır ve temeldeki 2/2 çoklu imza sayesinde e-posta/şifre kimlik doğrulaması yoluyla kendi kendine barındırılan hesap oluşturma olanağı sunan ilk cüzdandır.

Ana ağ ve diğer EVM ağlarında bir yıl çalıştıktan sonra, e-posta/şifre hesaplarının, hesap soyutlamanın Ethereum'u nasıl daha kapsayıcı hale getirebileceğini gösterdiğini düşünüyoruz. E-posta tabanlı kayıtların, temel ifadeler veya tarayıcı uzantılarıyla uğraşacak teknik beceriye veya sabra sahip olmayanlar için harika olduğunu gördük.

Ambire Akıllı Hesapları birden fazla imzalayan seçeneği sunar. İki tür imzalayanı destekliyoruz. Birincisi e-posta/şifre imzalayanlar, ikincisi ise donanım cüzdanları, tarayıcı uzantıları (Web3 cüzdanları) vb. gibi EOA'dır.

Bir e-posta/şifre imzalayıcı kullanırken, Ambire sizin için perde arkasında 2/2 çoklu imza oluşturur; burada bir anahtar cihazınızda bulunur ve onu şifrenizle şifreler, diğer anahtar ise e-posta onay kodunu doğrulamaktan ve cihazınızda saklanmaktan sorumludur. arka uç HSM. Kontrol hesabı iki anahtar gerektirir ancak zamanlanmış kurtarma sürecini tetiklemek için yalnızca bir anahtar gerekir.

Parolanın veya e-posta erişiminin kaybolması durumunda e-posta/şifre hesapları için kurtarma seçenekleri sunuyoruz. İşlemi yalnızca bir anahtar imzalarsa, sözleşme 72 saatlik zaman kilitlemeli kurtarma işlemini tetikleyecektir. 72 saat sonra işlemde eksik olan anahtar, kullanıcı tarafından aynı işlemde sağlanan yeni anahtarla değiştirilecektir.

IoTeX: sıfır bilgi kanıtına dayalı hesap soyutlama cüzdanı

Sıfır Bilgi Kanıtlarından (ZKP) yararlanan ZKP tabanlı hesap soyutlama cüzdanımız, zincir içi oyun, DeFi, DeSocial, DePIN ve diğer uygulamaların potansiyelini geliştirip genişleterek Ethereum ile gerçek dünya uygulamaları arasında birlikte çalışabilirlik sağlar.

M-cüzdan, hesap erişimini onaylamak için zkSNARK'ları kullanır: Kullanıcı doğru şifreye sahipse, hesabın kilidini açmak için geçerli bir kanıt oluşturmak üzere kanıtlayıcıyı kullanabilir. Zincir üstü akıllı sözleşme daha sonra işlemin kimliğini doğrulamak için bu kanıtı doğrular.

İleriye yönelik vizyonumuz, web2 kimlik doğrulaması yoluyla cüzdan işlemleri, web2 sosyal medya durumunu kullanarak sosyal kurtarma ve yaygın web2 ödeme kanallarını kullanarak sıfır bakiyeli cüzdanların başlatılması da dahil olmak üzere, hesap soyutlu cüzdanların birçok yönüne sıfır bilgi kanıtlarının uygulanmasını içerir.

Proje ekibi IoTeX ekibinden iki kıdemli araştırmacıdan oluşuyor.

SixdegreeLab: Zincir içi veri analizi

Projenin orijinal vizyonu, Web3 veri analistlerine ERC-4337'nin Ethereum ve EVM zincirlerinin veri yapısında neden olduğu değişikliklere uyum sağlamak ve etkili zincir içi veri analizini sürdürmek için gerekli bilgi ve becerileri sağlamaktı. Proje özellikle şunları yapacaktır:

• Hesap soyutlama uygulayıcılarının ekolojik veri durumunu anlamalarına yardımcı olmak için çeşitli veri göstergesi gösterge tabloları sağlayın. Aynı zamanda analistin çalışmasına yardımcı olacak toplu bir veri tablosu oluşturun.
• Hesap soyutlamanın zincir üstü veri analizi üzerindeki etkisini kapsayan, Web3 veri analistlerine açık olacak, onların yeni veri yapılarına uyum sağlamalarını ve Web3'te zincir üstü veri analizini etkili bir şekilde yürütmelerini sağlayacak bir eğitim öğretici belge sağlayın.
• Altyapı, dApp'ler ve ana kullanıcılar da dahil olmak üzere hesap soyutlama sürecine daha fazla oyuncu dahil oldukça, ERC-4337'nin benimsenmesinin mevcut durumunu gösterecek bir veri perspektifi raporuna ihtiyaç duyduk.

ERC-4337'nin zincir içi veri analizi üzerindeki etkisini ele alan ve diğer Katman 2 ve EVM zincirlerindeki yerel hesap soyutlama mekanizmalarını keşfeden bu proje, Ethereum ekosisteminde çalışan veri analistlerine değerli bilgiler ve kaynaklar sağlayabilir. Bu da Ethereum platformundaki güvenlik açıklarının ve performans sorunlarının daha etkili bir şekilde tanımlanmasına ve azaltılmasına olanak tanıyarak, başarısının ve büyümesinin devam etmesine yardımcı olur.

Genel olarak bu proje, Ethereum, Layer 2 ve EVM zincirleri üzerinde çalışan veri analistlerine içgörüler ve kaynaklar sağlayarak, zincir üstü veri analitiğinin Ethereum topluluğu için değerli ve etkili bir araç olarak kalmasını sağlamaya yardımcı olabilir ve Ethereum'un büyümesine ve başarısına katkıda bulunabilir. Ethereum ekosistemi.

Jam: Picnic'in DeFi toplu işlem işlemcisi

Jam, ERC-4337 uygulamalarına yönelik DeFi işlemleri oluşturmaya yönelik açık kaynaklı bir API'dir. Amaç, geliştiricilerin çeşitli DeFi ürünlerini basit bir API aracılığıyla kolayca sunabilmesini sağlamak ve DeFi'yi son kullanıcılar için daha erişilebilir hale getirmektir. Jam'e belirli bir DeFi işlemini nasıl gerçekleştireceğinizi sorabilir ve tek bir işlemde tamamlanması gereken tüm adımları gerçekleştiren çağrı verilerini alabilirsiniz.

Biz (Picnic) son iki yıldır çeşitli DeFi entegrasyonlarıyla çalışıyoruz ve bu tür altyapıyı sürdürmenin zorluğunu yaşadık. İlerlemenin en iyi yolunun bunu kamu yararına dönüştürmek olduğuna inanıyoruz ve Ethereum Vakfı'ndan gelen fon, toplulukla koordinasyon sağlamanın harika bir yoludur.

TokenSight: WebAuthn kullanarak hesap soyutlamalı çok faktörlü kimlik doğrulama

TokenSight'ın çözmeye çalıştığı sorun, zincir üstü akıllı sözleşme cüzdan güvenliğiyle ilgilidir ve yaklaşım, birbiriyle örtüşen iki yöne odaklanır: WebAuthn özelliğiyle bir ERC-4337 akıllı sözleşme cüzdanı oluşturmak ve mevcut ERC-4337 cüzdanları için geliştirme sağlamak. WebAuthn cihazlarını çok faktörlü bir işlem yetkilendirme mekanizması olarak ekleme aracı.

Yaklaşımımız, herhangi bir MPC mimarisi kullanmadan tamamen zincir üzerinde, Gas maliyeti optimize edilmiş bir WebAuthn imza doğrulama şemasına dayanmaktadır, böylece maksimum güvenlik ve merkezi olmayan yönetim sağlar.

Bu projenin ekibi, blockchain endüstrisinde uzun yıllara dayanan deneyime sahip Nasi ve Blagoj'dan oluşuyor. Akıllı sözleşme güvenliği konusunda tutkuluyuz ve kullanıcıların akıllı sözleşme cüzdanlarındaki fonları için maksimum güvenlik ve kusursuz bir kullanıcı deneyimi sağlamanın, gelecek milyar kullanıcıyı çekmek açısından önemli olduğuna inanıyoruz. Şu anda açık kaynaklı WebAuthn cüzdanımızı kullanan ilk uygulama olacak Tokensight'ı geliştiriyoruz.

ZK Ekibi: PriFi Labs ekibinin gizliliği koruyan hesap soyutlaması

Hesap soyutlamanın değerli bir yönü, ekip üyeleri arasında hesapların ortak sahipliğini kolaylaştırarak onların birleşik bir varlık olarak sorunsuz bir şekilde işlem yapmalarına olanak sağlamasıdır. Kuruluşlar soyut bir hesap oluşturabilir ve yetkili kişileri ve onlara atanan harcama limitlerini yöneten önceden tanımlanmış kurallara sahip olabilir. Basit bir kurulumda ekip üyelerinin adresleri ve bunlara karşılık gelen ayrıcalıklar blok zincirine yazılabilir. Kuruluşlar bu tür hassas bilgileri kamuya açıklama konusunda isteksiz olabileceğinden, bunu yapmak meşru bir gizlilik endişesine yol açmaktadır.

ZK-Team, kuruluşların bireysel gizliliği korurken ekip üyelerini yönetmesine olanak tanıyan, gizliliği koruyan soyut bir hesaba yönelik bir kavram kanıtıdır. ZK-Team, sıfır bilgi kanıtlarından yararlanarak ekip üyelerinin benzersiz adreslerinin ve bunlarla ilgili avantajların gizliliğini sağlayan işlemlere olanak tanır. Projemizin, ekipleri ve varlıkları yöneten kuruluşlar için tek duraklı bir çözüm olmasını ve hesap soyutlamalarında saklanan bilgilerin gizliliğini korumak için sıfır bilgi kanıtlarını kullanmak isteyen Ethereum geliştiricileri için bir referans olmasını bekliyoruz.

PriFi Labs, blockchain uygulamalarının güvenliğinin ve gizliliğinin nasıl artırılacağını araştıran Toronto, Kanada merkezli bir girişimdir.

Yapay Elmas: Modüler Hesap Soyutlaması

Hesap soyutlama, Web3 felsefesinden ödün vermeden gelişmiş güvenlik ve anlamlı kullanıcı deneyimi iyileştirmeleri sağlamayı vaat ediyor. Rhinestone olarak, hesap soyutlamanın geleceğinin, modüllerin akıllı hesap işlevselliğini genişleten akıllı sözleşmeler olduğu ve izinsiz cüzdan yeniliği için yeni bir platform sağlayan modüler olduğuna inanıyoruz.

Ancak akıllı hesapların modüller aracılığıyla üçüncü taraf geliştiricilerin eline geçmesi, kullanıcı hesaplarının saldırı yüzeyini artırıyor. Modüllerin kaydedilmesi ve bu modüllerin güvenliğine ilişkin bildirimlerin bildirilmesi için bir standart geliştiriyoruz. Bu kayıt defteri, kullanıcı güvenliğini artırmak için üçüncü taraf modülleri kurmadan önce akıllı hesapların sorgulanması için bir güven delegasyonu mekanizması görevi görür.

AAA: Mesai Saatleri Dışında Hesap Soyutlama

AAA'da her şey basit bir fikirle başladı: AA ve 4337 hakkında farkındalık yaratmak. Artık kişisel olarak kod yazmıyor olsak da teknolojiye olan tutkumuz ve kripto paraların toplu olarak benimsenmesine olan bağlılığımız güçlü olmaya devam ediyor. Hesap soyutlamanın yaygın benimsenmeyi artırmanın anahtarı olduğuna kesinlikle inanıyoruz.

Geliştirici buluşması olarak başlayan etkinlik, üç kıtada düzenlenen bir dizi etkileyici etkinliğe dönüştü. Bu faaliyetler, ERC-4337 AA hibesinin hedefleriyle mükemmel şekilde uyumlu, bilgi paylaşımı ve topluluk oluşturma için bir platform sağlar.

İleriye baktığımızda, erişimimizi daha da genişletmenin heyecanını yaşıyoruz. Eğitici videolar ve etkileşimli eğitimler yakında gelecek ve daha fazla insanın kriptoyla etkileşime geçmesini ve kriptoyu anlamasını sağlamamıza olanak tanıyacak. Bu yolculuğun bir parçası olmaktan onur duyuyoruz ve kripto alanına anlamlı katkılar sağlamaya kararlıyız.

4337'nin paketinin açılması - bir dizi teknik makale

Bu makale serisinin yazarları, EIP-4337 bileşenlerinin nasıl çalıştığını anlamalarına yardımcı olmak için bir hibe aldı. Amaç, geliştiricilerin ve araştırmacıların ilerlemeyi yakalaması ve daha fazla katkıda bulunmak istedikleri belirli alanlara odaklanmaya başlamaları için gereken zaman ve çabayı azaltmaktır.

Üç tema şunlardır:

• Kullanıcı işlemi yaşam döngüsü: Kullanıcı işleminin paketleyici boyunca yolculuğu ve paketleyici tarafından giriş noktasında çağrılan farklı işlevler, doğrulamak ve sonuçta zincire göndermek için.
• Farklı Gaz parametrelerini anlayın: Paketleyici, bellek havuzu ve kullanıcı işlem seviyelerinde (aşağıda listelenmiştir) belirtilen çeşitli Gaz parametreleri vardır. Bu parametreleri ve etkilerini açıklayın.
• Farklı çağrı verileri parametrelerini açıklayın: giriş işlemi çağrı verileri, UserOp.calldata, çoklu gönderme Txns çağrı verileri.

Hexlink: EIP-4972 - ENS'yi ERC-4337 hesaplarına bağlayın

Hexlink, tüm ENS kullanıcılarına, doğrudan EIP-4972 aracılığıyla kullanılabilecek, AA uyumlu bir akıllı hesap sunmayı amaçlamaktadır. Hexlink aracılığıyla her ENS adı, yalnızca alan sahibi tarafından dağıtılabilen ve kripto para birimini anında almak için kullanılabilen benzersiz bir AA uyumlu Akıllı Hesaptan türetilebilir. ENS adlarının çoğunluğunun şu anda EOA tarafından kontrol edildiği göz önüne alındığında, bu ikili hesap kurulumunun EOA'dan Akıllı Hesaplara geçişi kolaylaştıracağına, mevcut tüm ENS kullanıcılarını AA kullanıcılarına dönüştüreceğine ve böylece AA'nın daha geniş çapta benimsenmesini teşvik edeceğine inanıyoruz.

UniPass: OpenID kimlik doğrulama modülü

Hesap soyutlama, geliştiricilerin doğrulama mantığını özelleştirmesine ve kullanıcı kimlik doğrulaması için çeşitli İnternet altyapısından yararlanmasına olanak tanır. UniPass ekibimiz, yeni kullanıcı katılımı ve kurtarma için bir OpenID kimlik doğrulama çözümü olan OpenID Connect protokolü için kimlik belirteçlerinin zincir içi imzalarını doğrulayarak yeni bir kullanıcı kimlik doğrulama çözümü sunuyor.

Bu çözüm, Google ve Apple gibi sosyal oturum açma bilgilerini kullanan yeni kullanıcılar için tek tıklamayla OAuth oturum açma ve hesap oluşturma işlemlerini kolaylaştırmak üzere ERC-4337 ile birlikte çalışır. Ek olarak, bir anahtarın kaybolması veya ele geçirilmesi durumunda kurtarma sürecini basitleştirir. Bu proje, ERC-4337 cüzdan geliştiricilerinin OpenID kimlik doğrulamasını ürünlerine kolayca entegre etmelerini sağlayan bir kütüphane oluşturmayı amaçlamaktadır.

Clave: AA için secp 256 r 1 eğri desteğini teşvik edin

Hesap soyutlama çözümleri ortaya çıksa da, güvenlikten ödün vermeden daha iyi bir kullanıcı deneyimi sağlamak en büyük zorluklardan biri olmaya devam ediyor. Clave ekibi (eski adıyla Opclave), imzalayanlar olarak mobil cihaz yerel yazılım ve donanım çözümlerinden yararlanan, kullanıcı deneyimini en üst düzeye çıkararak mobil cihaz cüzdanlarını donanım cüzdanlarının güvenlik düzeyine yükselten araçları araştırıyor ve geliştiriyor. Bu talimatın amaçlarından bazıları şunlardır:

• Secure Enclave, WebAuthn, Passkeys ve daha fazlası gibi çözümleri kullanarak araştırma sonuçlarını paylaşın.
• Bu çözümlerin işlem imzalayıcıları olarak kullanılmasına yönelik örnek kod sağlar.
• Bu imzalı işlemlerin işlenmesi için akıllı sözleşme örnek kodu sağlar.
• Solidity doğrulayıcıları ve önceden derlenmiş sözleşmeleri entegre ederek bu çözümler tarafından yönetilen örnek hesap sözleşmeleri sağlar.
• EVM'de verimli kullanım için bu çözümleri geliştirmek amacıyla EIP-7212 tanıtıldı.

Clave ekibi, konsepti ilk kez “ETHGlobal Scaling Ethereum 2023” hackathonu sırasında tanıtan geliştiricileri ve araştırmacıları içeriyor. Ekip şimdi, hesap soyutlamayla desteklenen hesaplar sağlamak için imzalayan olarak mobil cihazın güvenilir yürütme ortamından yararlanmaya çalışıyor.