क्रिप्टो कैसीनो
धार गियर
प्राधिकरण के लिए Web3 बटुआ का उपयोग कैसे करें
Web3 वॉलेट के माध्यम से प्राधिकरण एक पासवर्ड के बिना सेवा का लॉगिन है, जहां आप एक क्रिप्टोग्राफिक हस्ताक्षर के साथ पते के स्वामित्व की पुष्टि करते हैं। साइट एक विशेष रूप से तैयार किए गए संदेश के हस्ताक्षर का अनुरोध करती है, बटुआ आपको पाठ और डोमेन दिखाता है, आप हस्ताक्षर करते हैं - और आपको एक सत्र मिलता है। पासवर्ड, पुष्टि ई-मेल और एसएमएस की आवश्यकता नहीं है, और सही ढंग से लागू होने पर फ़िशिंग जोखिम कम हो जाते हैं। नीचे बताया गया है कि यह कैसे काम करता है और इसे सुरक्षित रूप से कैसे उपयोग किया जाता
1) पासवर्ड के बजाय वॉलेट के साथ लॉग इन क्यों करें
कोई पासवर्ड या लीक नहीं। एक्सेस आपकी कुंजी से बंधा है, सेवा के पासवर्ड डाटाबेस से नहीं।
एक एकल "डिजिटल व्यवसाय कार्ड। "एकाधिक अनुप्रयोगों के लिए एकल पता/नाम (ENS/UNS/NFD, आदि)।
मल्टीचैन और सहिष्णुता। किसी भी उपकरण से लॉग इन करें जिसमें आपका बटुआ (या हार्डवेयर पर बीज) है।
गोपनीयता। आप चुनते हैं कि कौन सा डेटा प्रकट करना है; डिफ़ॉल्ट रूप से - केवल पता/हस्ताक्षर (यदि सेवा अधिक नहीं मांगती है)।
2) यह बोनट के नीचे कैसे काम करता है (छोटा)
1. बटुआ कनेक्शन। एक ब्राउज़र एक्सटेंशन (मेटामास्क/रैबी, आदि) या वॉलेटकनेक्ट (क्यूआर कोड) के माध्यम से।
2. हस्ताक्षर अनुरोध (SIWE/EIP-4361)। साइट एक मानव-पढ़ने योग्य संदेश बनाती है: डोमेन, आपका पता, लक्ष्य (लॉगिन), नॉन, एक्सपायरेशन डेट और टाइमस्टैम्प।
3. बटुए में हस्ताक्षर। आप पाठ और डोमेन देखते हैं; पुष्टि करें - बटुआ हस्ताक्षर लौटाता है।
4. सत्र और सत्र। साइट आपकी सार्वजनिक कुंजी पर हस्ताक्षर की जांच करती है और एक सत्र टोकन (आमतौर पर एक JWT/HTTP कुकी) जारी करती है।
5. री-एंट्री। सत्र मान्य होने के दौरान कोई हस्ताक्षर आवश्यक नहीं है। समय सीमा के बाद - एक नया अनुरोध।
3) चरण दर चरण: कैसे एक Web3 बटुआ के साथ साइन इन करें
1. साइट पर, कनेक्ट वॉलेट/साइन इन करें।
2. एक्सटेंशन या वॉलेटकनेक्ट (क्यूआर) चुनें।
3. डोमेन और निवेदित संजाल की जाँच करें (यदि निर्दिष्ट है)।
4. कनेक्शन की पुष्टि करें; साइन संदेश/साइन-इन विंडो प्रकट होने के लिए प्रतीक्षा करें.
5. संदेश को ध्यान से पढ़ें: डोमेन, पता, अस्थायी, समाप्ति तिथि।
6. साइन पर क्लिक करें। आप देखेंगे कि इंटरफ़ेस किसी खाते/प्रोफ़ाइल में बदल गया है।
4) बार-बार प्राधिकरण विकल्प
SIWE (एथरियम के साथ साइन-इन)। ईवीएम नेटवर्क के लिए वास्तविक मानक; अन्य नेटवर्क (सोलाना साइन-इन, टन प्रूफ, आदि) के लिए एनालॉग हैं।
Passkeys + बटुआ (हाइब्रिड)। कुछ पर्स पासकी के माध्यम से ही बटुए में प्रवेश करने का समर्थन करते हैं; आगे - हमेशा की तरह हस्ताक्षर।
खाता सार (EIP-4337) और सत्र कुंजी। आवेदन हस्ताक्षर के साथ स्पैम-मुक्त गतिविधियों के लिए एक सीमित "सत्र कुंजी" जारी कर सकता
5) हस्ताक्षर करने के बाद सेवा आपको "कैसे पहचानती है"
साइट जीवन भर (उदाहरण के लिए, 1-24 घंटे) के साथ एक सत्र टोकन जारी करती है और इसे अस्थायी और पते पर बांधती है।
जब भी आप API का अनुरोध करते हैं, टोकन आपके प्राधिकरण की पुष्टि करता है।
अनलॉग किया गया - एक टोकन मिटाना (लॉगआउट बटन), जबरन - बटुए की समाप्ति/परिवर्तन के बाद।
6) सुरक्षा: हस्ताक्षर करने से पहले क्या जां
डोमेन। क्या वॉलेट में डोमेन टैब डोमेन से मेल खाता है? (होमोग्राफ और सबडोमेन क्लोन एक लाल झंडा हैं।)
संदेश पाठ। एक लक्ष्य (लॉगिन), अस्थायी, चेनआईडी (यदि उपयुक्त हो), समाप्ति तिथि और डोमेन होना चाहिए। कोई छिपा हुआ 'approve/परमिट' नहीं।
हस्ताक्षर प्रकार। यह एक संदेश/व्यक्तिगत चिन्ह है, लेनदेन नहीं। यदि आप गैस/कमीशन अनुरोध देखते हैं - यह एक प्राधिकरण नहीं है।
वॉलेटकनेक्ट। अनुरोध में Dapp नाम एक खुली साइट से मेल खाता है; क्यूआर - आधिकारिक पृष्ठ से।
हार्डवेयर बटुआ। महत्वपूर्ण खातों के लिए, डिवाइस स्क्रीन पर हस्ताक्षर की पुष्टि
7) उपयोगकर्ता के लिए सर्वोत्तम अभ्यास
विभाजित बटुए। "सार्वजनिक लॉगिन/गेम" बनाम "भंडारण के लिए ठंडा"।
न्यूनतम एक्सटेंशन और Web3 के लिए एक अलग ब्राउज़र प्रोफ़ाइल।
बुकमार्क। केवल अपने बुकमार्क से सेवाओं पर जाएँ, खोज/चैट से नहीं।
नियमित रेजलोगिन। साझा/कार्य उपकरणों पर सत्र बंद करें।- रेवोक सही है। प्राधिकरण टोकन अधिकार जारी नहीं करता है, लेकिन डीएपीपी के साथ बातचीत करने के बाद, अनावश्यक अनुमोदन/परमिट की जांच और निरस्त करता है।
- लॉग। यदि महत्वपूर्ण (कॉर्पोरेट मामले) दिनांक/डोमेन/लॉगइन रखें।
8) डेवलपर/ऑपरेटर अभ्यास
सख्त SIWE प्रारूप। डोमेन, नॉन, टर्म, चेनआईडी शामिल करें; बैकएण्ड पर सत्यापन।
लघु सत्र + ताज़ा करें। टोकन चोरी करने की कम संभावना। कुकी - Httponly, सुरक्षित, SempSite।
उपयोगकर्ता-एजेंट/आईपी (उपयुक्त के रूप में) और सभी सत्रों को याद करने की क्षमता के लिए बाइंडिंग।
मल्टी-चेन समर्थन। SIWx (EVM), सोलाना साइन-इन, टन-प्रूफ; सक्रिय नेटवर्क प्रदर्शि
एंटी-फिशिंग। एक मोडल में एक बड़ा डोमेन दिखाएँ, अपनी प्रोफ़ाइल में अपना एंटी-फ़िशिंग वाक्यांश जोड़ें.
वैकल्पिक एए/सत्र कुंजियाँ। सीमा अनुमतियाँ: समय, विधियाँ, सीमाएँ।
9) विशिष्ट गलतियाँ और उनसे कैसे बचें
बिना पढ़े "कुछ" पर हस्ताक्षर किए समाधान: जाँचें कि यह संदेश है, लेनदेन नहीं; डोमेन और लक्ष्य पढ़ें।
WalletConnect एक नकली अनुप्रयोग के लिए। समाधान: मोडल में नाम/डोमेन की जाँच करें; केवल आधिकारिक पृष्ठ पर क्यूआर स्कैन करें।
किसी और के पीसी पर अनन्त सत्र। समाधान: मैन्युअल रूप से बाहर निकलें; निजी विंडो/प्रोफाइल का उपयोग करें।
पर्स मिश्रण। समाधान: अलग "लॉगिन/गेम" और "ठंडा"।
"बोनस सत्यापन/एयरड्रॉप के माध्यम से फ़िशिंग। "समाधान: प्राधिकरण 'अनुमोदन/स्थानांतरण' के बारे में नहीं है। गैस प्रकार पर - रद्द करना।
10) उपयोगकर्ता चेकलिस्ट (30-60 सेकंड)
- बुकमार्क से एक साइट खोली, डोमेन ब्राउज़र और वॉलेट विंडो में समान है।
- मोडल में - कनेक्ट करें, फिर संदेश पर हस्ताक्षर करें, न कि "भेजें/अनुमोदन करें।"
- पाठ में नॉनस, डोमेन, लॉगिन, समाप्ति तिथि है।
- महत्वपूर्ण खातों के लिए मैं एक हार्डवेयर बटुआ का उपयोग करता हूं।
- काम के बाद - लॉगआउट, अनावश्यक टैब/डीएपीपी कनेक्शन बंद करें।
11) मिनी-एफएक्यू
क्या बटुआ प्राधिकरण मुफ्त है? जी हां, यह गैस के बिना संदेश का हस्ताक्षर है।
क्या साइट लॉगइन पर टोकन लिख सकती है? नहीं यदि आप संदेश पर हस्ताक्षर करते हैं राइट-ऑफ लेनदेन की आवश्यकता/अनुमोदन।
अगर मैं अपना बटुआ खो दूं तो क्या होगा? सत्र समाप्त हो जाएगा, लेकिन साइटों पर खातों तक पहुंच एक नई कुंजी के बिना वापस नहीं आएगी। बीज आरक्षित करें और "ठंड" का उपयोग करें।
क्या मैं अपने फोन से लॉग इन कर सकता हूं? हां: वॉलेटकनेक्ट (क्यूआर/डीप लिंक) या मोबाइल एक्सटेंशन/बिल्ट-इन वॉलेट ब्राउज़र।
क्या यह केवाईसी की जगह ले रहा है? नहीं, यह नहीं है। प्राधिकरण केवाईसी - ग्राहक कानून के पते के स्वामित्व की पुष्टि करता है।
Web3 वॉलेट के माध्यम से लॉग इन करना पासवर्ड के बिना लॉग इन करने का एक सुविधाजनक और सुरक्षित तरीका है: आप एक पढ़ ने योग्य संदेश (SIWE) पर हस्ताक्षर करते हैं, सेवा हस्ताक्षर की जाँच करती है और एक सत्र जारी करती है। मुख्य बात अनुशासन है: आपका बुकमार्क, डोमेन और हस्ताक्षर पाठ की जाँच, बटुए को अलग करना, महत्वपूर्ण खातों के लिए हार्डवेयर पुष्टि और नियमित लॉगआउट। फिर Web3 प्राधिकरण आराम और वास्तविक सुरक्षा दोनों देगा।