Როგორ გამოვიყენოთ Web3 საფულე ავტორიზაციისთვის

Web3 საფულის საშუალებით ნებართვა არის სერვისის შესვლა პაროლის გარეშე, სადაც დაადასტურებთ მისამართის მფლობელობას კრიპტოგრაფიული ხელმოწერით. საიტი ითხოვს სპეციალურად ჩამოყალიბებული გზავნილის ხელმოწერას, საფულე გვიჩვენებს ტექსტს და დომენს, თქვენ ხელს აწერთ - და მიიღებთ სესიას. პაროლები, ელექტრონული ფოსტის დადასტურება და SMS არ არის საჭირო, ხოლო ფიშინგის რისკები მცირდება სწორი განხორციელებით. ქვემოთ მოცემულია როგორ მუშაობს და როგორ გამოიყენოთ უსაფრთხოდ.

1) რატომ უნდა აკონტროლოთ საფულე პაროლის ნაცვლად

არ არის პაროლები და გაჟონვა. წვდომა დაკავშირებულია თქვენს გასაღებთან და არა სერვისის პაროლების საფუძველზე.

ერთი ციფრული სავიზიტო ბარათი. მრავალი აპლიკაციისთვის ერთი მისამართი/სახელი (ENS/UNS/NFD და ა.შ.).

მულტიჩეინი და ტოლერანტობა. შეიყვანეთ ნებისმიერი მოწყობილობიდან, სადაც არის თქვენი საფულე (ან დამონტაჟებულია აპარატურაზე).

კონფიდენციალურობა. შეარჩიეთ რომელი მონაცემების გამჟღავნება; ნაგულისხმევი - მხოლოდ მისამართი/ხელმოწერა (თუ მომსახურება მეტს არ ითხოვს).

2) როგორ მუშაობს ქუდის ქვეშ (მოკლედ)

1. საფულის დაკავშირება. ბრაუზერის გაფართოების საშუალებით (MetaMask/Rabby და სხვ.) ან WalletConnect (QR კოდი).

2. ხელმოწერის მოთხოვნა (SIWE/EIP-4361). საიტი ქმნის ადამიანურ მესიჯს: დომენი, თქვენი მისამართი, მიზანი (login), nonce, მოქმედების ხანგრძლივობა და დროის ეტიკეტი.

3. ხელმოწერა საფულეში. თქვენ ხედავთ ტექსტს და დომენს; დადასტურება - საფულე უბრუნებს ხელმოწერას.

4. შემოწმება და სესია. საიტი ამოწმებს თქვენს საჯარო ხელმოწერას და გასცემს სხდომის ნიშანს (ჩვეულებრივ JWT/HTTP-cookie).

5. მეორე შესასვლელი. მიუხედავად იმისა, რომ სესია სავალდებულოა, ხელმოწერა არ არის საჭირო. ვადის გასვლის შემდეგ - ახალი მოთხოვნა.

💡 მნიშვნელოვანია: ეს არის გზავნილის ხელმოწერა და არა თანხების გადარიცხვა. ქსელის საკომისიო არ არის დაწესებული.

3) Poshagovo: როგორ შევიდეს Web3 საფულე

1. საიტზე დააჭირეთ Connect wallet/Sign.

2. არჩევანის მეთოდი: გაფართოება (გაფართოება) ან WalletConnect (QR).

3. შეამოწმეთ დომენი და მოთხოვნილი ქსელი (თუ მითითებულია).

4. დაადასტურეთ კავშირი; დაელოდეთ Sign Message/Sign-In ფანჯრის გამოჩენას.

5. ყურადღებით წაიკითხეთ შეტყობინება: დომენი, მისამართი, nonce, მოქმედების ვადა.

6. დაწკაპეთ Sign. დაინახეთ, რომ ინტერფეისი შეიცვალა ანგარიშით/პროფილით.

4) ხშირი ავტორიზაციის ვარიანტები

SIWE (Sign-In With Ethereum). დე ფაქტო სტანდარტი EVM ქსელებისთვის; არსებობს ანალოგები სხვა ქსელებისთვის (Solana Sign-In, TON Proof და ა.შ.).

Passkeys + საფულე (ჰიბრიდი). ზოგიერთი საფულე მხარს უჭერს საფულის შესასვლელს passkey- ის საშუალებით; შემდეგი - ხელმოწერა ჩვეულებრივად.

Account Abstraction (EIP-4337) და სესიის გასაღებები. განაცხადს შეუძლია წარადგინოს შეზღუდული „სესიის გასაღები“ სპამის გარეშე მოქმედებისთვის ხელმოწერებით.

5) როგორ „სწავლობს“ სერვისი ხელმოწერის შემდეგ

საიტი აძლევს სხდომის ნიშანს სიცოცხლის ხანგრძლივობით (მაგალითად, 1-24 საათის განმავლობაში) და აკავშირებს მას nonce და მისამართზე.

API- ს თითოეული თხოვნით, ნიშანი ადასტურებს თქვენს ავტორიზაციას.

რაზმი - ნიშნის ამოღება (Logout ღილაკი), იძულებითი - საფულის ვადის გასვლის/შეცვლის შემდეგ.

6) უსაფრთხოება: რა უნდა შეამოწმოთ ხელმოწერამდე

დომენი. ემთხვევა თუ არა საფულეში დომენი ჩანართის დომენს? (ჰომოგრაფები და კლონები - წითელი დროშა.)

წერილის ტექსტი. უნდა არსებობდეს მიზანი (ლოგინი), nonce, chainID (სათანადო), მოქმედების ვადა და დომენი. არ არის ფარული 'approve/permit'.

ხელმოწერის ტიპი. ეს არის Messess/Personal Sign და არა Transaction. თუ ხედავთ გაზის/საკომისიოს მოთხოვნას, ეს არ არის ავტორიზაცია.

WalletConnect. მოთხოვნის სახელი DApp ემთხვევა ღია ვებსაიტს; QR - ოფიციალური გვერდიდან.

აპარატის საფულე. მნიშვნელოვანი ანგარიშებისთვის დაადასტუროთ ხელმოწერა მოწყობილობის ეკრანზე.

7) საუკეთესო პრაქტიკა მომხმარებლისთვის

გამოყავით საფულეები. „საზოგადოებრივი ლოგინი/თამაში“ vs „ცივი შესანახად“.

მინიმალური გაფართოებები და ცალკეული ბრაუზერის პროფილი Web3- ისთვის.

სანიშნეები. გაიარეთ მომსახურება მხოლოდ თქვენი სანიშნეებიდან და არა ძებნისგან/ჩატებისგან.

რეგულარული რაციონალიზაცია. დახურეთ სესიები საერთო/სამუშაო მოწყობილობებზე.

Revok მართალია. საავტორო უფლებები არ იძლევა დახვეწილ უფლებებს, მაგრამ DApp- სთან ურთიერთქმედების შემდეგ შეამოწმეთ და გაიხსენეთ დამატებითი approve/permit.

Logs. შეინახეთ თარიღი/დომენი/შესასვლელი მისამართი, თუ ეს კრიტიკულია (კორპორატიული შემთხვევები).

8) პრაქტიკა დეველოპერებისთვის/ოპერატორებისთვის

SIWE მკაცრი ფორმატი. ჩართეთ დომენი, nonce, ვადა, chainID; ვალიდაცია უკანა პლანზე.

მოკლე სესიები + refresh. ნიშნის ქურდობის ნაკლები შანსი. Cookie — HttpOnly, Secure, SameSite.

User-Agent/IP- ის კავშირი (სიტუაციაში) და ყველა სესიის გახსნის შესაძლებლობა.

მრავალმხრივი მხარდაჭერა. SIWx (EVM), Solana Sign-In, TON-proof; აჩვენეთ აქტიური ქსელი.

ანრ-ფიშინგი. აჩვენეთ დიდი დომენი მოდალკაში, დაამატეთ საკუთარი ანტიფიშური ფრაზა პროფილში.

სურვილისამებრ AA/Session keys. შეზღუდეთ ნებართვები: დრო, მეთოდები, შეზღუდვები.

9) ტიპიური შეცდომები და როგორ მოვერიდოთ მათ

მათ ხელი მოაწერეს „რაღაცას“ კითხვის გარეშე. გამოსავალი: შეამოწმეთ, რომ ეს არის მესიჯი და არა ტრანსაქცია; წაიკითხეთ დომენი და მიზანი.

WalletConnect ყალბი აპლიკაციისთვის. გამოსავალი: შეამოწმეთ სახელი/დომენი მოდალკაში; სკანირება QR მხოლოდ ოფიციალურ გვერდზე.

მარადიული სესიები სხვის კომპიუტერზე. გამოსავალი: დატოვეთ ხელით; გამოიყენეთ პირადი ფანჯრები/პროფილები.

საფულეების შერევა. გამოსავალი: ცალკეული „ლოგინი/თამაში“ და „ცივი“.

ფიშინგი „ბონუსის/airdrop გადამოწმების გზით“. გამოსავალი: ავტორიზაცია არ ეხება 'approve/transfer- ს ". გაზით - გაუქმება.

10) მომხმარებლის ჩეკლისტი (30-60 წამი)

გახსნა სანიშნე საიტი, დომენი ემთხვევა ბრაუზერში და საფულის ფანჯარაში.
მოდალკაში - Connect, შემდეგ Sign მესიჯი და არა „Send/Approve“.
ტექსტში არის nonce, დომენი, მიზანი (login), მოქმედების ხანგრძლივობა.
მნიშვნელოვანი ანგარიშებისთვის ვიყენებ აპარატების საფულეს.
მუშაობის შემდეგ - Logout, მე ვხურავ დამატებით ჩანართებს/DApp კავშირებს.

11) მინი-FAQ

საფულეზე ნებართვა უფასოა? დიახ, ეს არის გაზის გარეშე წერილის ხელმოწერა.

შეუძლია თუ არა საიტს ნიშნის ჩამოწერა შესასვლელთან? არა, თუ ხელს აწერთ შეტყობინებას. ჩამოწერას სჭირდება გარიგება/approve.

რა მოხდება, თუ საფულეს დავკარგავ? სესიები ამოიწურება, მაგრამ საიტებზე ანგარიშებზე წვდომა არ დაბრუნდება ახალი გასაღების გარეშე. გააკეთეთ ნაკრძალი და გამოიყენეთ „სიცივე“.

შესაძლებელია ტელეფონიდან შესვლა? დიახ: WalletConnect (QR/ღრმა ბმული) ან მობილური გაფართოება/ჩაშენებული საფულე ბრაუზერი.

ეს შეცვლის KYC- ს? არა. საავტორო უფლებები ადასტურებს მისამართის მფლობელობას, KYC - კლიენტის კანონს.

Web3 საფულეში შესვლა პაროლების გარეშე ავტორიზაციის მოსახერხებელი და უსაფრთხო გზაა: თქვენ ხელს აწერთ წაკითხულ შეტყობინებას (SIWE), მომსახურება ამოწმებს ხელმოწერას და გამოსცემს სხდომას. მთავარია დისციპლინა: თქვენი სანიშნეები, ხელმოწერის დომენისა და ტექსტის შემოწმება, საფულეების გამიჯვნა, მნიშვნელოვანი ანგარიშების აპარატურის დადასტურება და რეგულარული ლოგო. შემდეგ Web3 ავტორიზაცია მისცემს კომფორტს და რეალურ უსაფრთხოებას.