Aptos blockchain ได้เปิดตัวแอปพลิเคชันกระเป๋าเงินแบบ Keyless ซึ่งใช้ ZK-proofs เพื่อยืนยันตัวตนผู้ใช้ โดยมีชื่อเรียกว่า “Aptos Connect”
กระเป๋าเงินใหม่นี้ช่วยให้ผู้ใช้เชื่อมต่อกับแอปพลิเคชันแบบกระจายอำนาจโดยใช้การเข้าสู่ระบบ Google โดยไม่ต้องใช้โมดูลความปลอดภัยฮาร์ดแวร์ , รหัสผ่าน , หรือ multiparty computation network
Aptos Connect “ช่วยลดความยุ่งยากในการใช้งาน Web3 โดยอนุญาตให้ผู้ใช้สร้างและจัดการบัญชีบล็อคเชน Aptos ได้ในคลิกเดียวโดยใช้การเข้าสู่ระบบ Google โดยไม่ต้องใช้ private keys และมอบประสบการณ์ที่ราบรื่นภายในแอปของ [นักพัฒนา]” ซึ่งทำได้โดยใช้ “มาตรฐาน OpenID Connect (OIDC) และ zero-knowledge proofs เพื่อเชื่อมโยงการเข้าสู่ระบบโซเชียลกับบัญชีบล็อคเชน”
การอนุญาตให้ผู้ใช้เข้าสู่ระบบด้วย Google หรือ Apple ID ไม่ใช่แนวคิดใหม่ เนื่องจากมีโปรโตคอลกระเป๋าสตางค์หลายตัวที่ทำเช่นนี้ได้แล้ว รวมถึง “Magic Links” ของ Magic Labs, Web3 Auth และ Smart Wallet ของ Coinbase อย่างไรก็ตาม Aptos Connect อ้างว่า สามารถให้ความสะดวกแบบเดียวกันได้โดยไม่ต้องให้ผู้ใช้คลิกลิงก์อีเมล , ป้อนรหัสผ่าน , หรือพึ่งพา multi-party computation network
ผู้ใช้เพียงแค่กดปุ่ม “ดำเนินการต่อด้วย Google” และเลือกบัญชี Google เพื่อเข้าสู่ระบบกระเป๋าเงินของตน โดย Aptos อ้างว่าการรวม Apple ID เข้าด้วยกัน “กำลังจะมีขึ้นเร็วๆ นี้” ซึ่งจะให้ทางเลือกอื่นแก่ผู้ใช้ที่ไม่ต้องการใช้ Google
แอปใหม่นี้สามารถทำได้ด้วย Aptos Improvement Protocol 61 (AIP-61) ซึ่งอนุญาตให้ทำธุรกรรมได้โดยใช้ JSON Web Tokens (JWTs) ที่ใช้โดย Google, Facebook, Apple และผู้ให้บริการล็อกอินรายอื่น ๆ ส่วน ZK-proofs ใช้เพื่อปกปิดตัวตนของผู้ใช้และผู้ให้บริการล็อกอิน ซึ่งจะช่วยป้องกันไม่ให้ข้อมูลบล็อคเชนเปิดเผย Google ID ที่เชื่อมโยงกับบัญชี Aptos เฉพาะ
Aptos อ้างว่ากระเป๋าสตางค์ใหม่นี้อาจช่วยต้อนรับ “คนรุ่นใหม่”
“Aptos Connect ทำให้ผู้สร้างสามารถนำผู้ใช้รุ่นใหม่ ๆ เข้าสู่โลกของบล็อคเชนได้ง่ายกว่าที่เคย ด้วยการใช้ประโยชน์จากขั้นตอนการเข้าสู่ระบบแบบ Web2 ที่คุ้นเคย โดยไม่จำเป็นต้องใช้ private keys”
Aptos Connect พึ่งพาความปลอดภัยของบัญชี Google ของผู้ใช้เป็นหลักในการรักษาความปลอดภัยเงินทุน ด้วยเหตุนี้ เอกสารจึงเตือนว่าหากบัญชี Google ของผู้ใช้ถูกแฮ็ก ผู้ใช้อาจสูญเสียสกุลเงินดิจิทัลของตนได้
“หากบัญชี OIDC (เช่น Google) ถูกบุกรุก บัญชี keyless ทั้งหมดที่เชื่อมโยงกับบัญชี OIDC ของผู้ใช้นั้นจะเสี่ยงต่อการถูกแฮ็ก”
อ้างอิง : cointelegraph.com
ภาพ coincodex.com
