- Aptos представляет Aptos Connect, функцию, которая позволяет пользователям подключаться к децентрализованным приложениям с помощью идентификатора Google, устраняя необходимость в приватных ключах.
- Кошелек использует доказательства с нулевым разглашением (ZK-proofs) для безопасного связывания социальных подключений с блокчейн-счетами.
- Безопасность основана на аккаунте Google пользователя, с предупреждением о том, что компрометация аккаунта Google может привести к потере криптовалюты.
3 июля блокчейн Aptos анонсировал запуск веб-приложения для кошелька без ключей, которое использует доказательства с нулевым разглашением (ZK-proofs) для проверки пользователей.
Новое приложение, названное «Aptos Connect», позволяет пользователям подключаться к децентрализованным приложениям с использованием идентификатора Google, без необходимости в аппаратных модулях безопасности, ключах доступа или сети многопартитных вычислений.
Упрощение интеграции с Web3
Согласно объявлению, Aptos Connect «упрощает интеграцию с Web3, позволяя пользователям создавать и управлять Aptos блокчейн-счетами с помощью их идентификатора Google, устраняя тем самым необходимость приватных ключей и обеспечивая плавный опыт в рамках приложения разработчика». Упрощение осуществляется за счет использования стандарта OpenID Connect (OIDC) и доказательств с нулевым разглашением для связывания социальных подключений с блокчейн-счетами.
Функции и сравнения
Идея дать пользователям возможность подключаться с помощью идентификатора Google или Apple не нова в криптовалюте. Несколько протоколов кошелька уже предлагают эту функцию, такие как «Magic Links» от Magic Labs, Web3 Auth и Smart Wallet от Coinbase. Однако, Aptos Connect выделяется предоставлением этого удобства без необходимости кликать на ссылку в электронной почте, вводить доступный ключ или полагаться на многопартитную вычислительную сеть.
С Aptos Connect, пользователи должны просто нажать на кнопку «Продолжить с Google» и выбрать аккаунт Google для доступа в свой кошелек. Aptos также планирует интеграцию с Apple ID «в ближайшем времени», предлагая альтернативу для тех, кто предпочитает не использовать Google.
Технические детали и безопасность
Согласно документам разработчиков, это новое приложение стало возможным благодаря Протоколу Улучшения Aptos 61 (AIP-61), который позволяет транзакциям быть авторизованными через JSON Web Tokens (JWTs) используемые Google, Facebook, Apple и другие провайдеры подключения. ZK-proofs используются для скрытия идентичности пользователя и провайдера подключения, предотвращая тем самым раскрытие блокчейн-данных с ассоциированным идентификатором Google для определенного счета Aptos.
В своем анонсе Aptos заявил, что этот новый кошелек сможет помочь интегрировать «новое поколение» пользователей крипто:
Воспользовавшись знакомыми веб-2 подключениями, Aptos Connect упрощает интеграцию нового поколения пользователей в мир блокчейна в один клик, без необходимости в приватных ключах.
Риски и соображения
Aptos Connect полностью зависит от безопасности аккаунта Google пользователя для защиты средств. По этой причине, документы предупреждают, что если аккаунт Google пользователя будет взломан, они могут потерять свою криптовалюту: «Если аккаунт OIDC (например, Google) будет скомпрометирован, все бесключевые аккаунты, ассоциированные с OIDC аккаунтом этого пользователя, будут уязвимы.»
Тем не менее, документы утверждают, что некоторые пользователи могут быть довольны этим риском, так как все программное обеспечение «в Интернете» сейчас зависит от веб-2 подключений.
