Авторизация үчүн Web3 капчыгын кантип колдонуу керек

Web3 капчыгы аркылуу авторизациялоо - бул сиз криптографиялык кол тамга дарегине ээлик кылганыңызды тастыктаган сырсөзсүз кызматка кирүү. Сайт атайын түзүлгөн билдирүүгө кол сурайт, капчык сизге текстти жана доменди көрсөтөт, сиз кол койсоңуз - сессияны аласыз. Сырсөздөр, тастыктоо электрондук почтасы жана SMS кереги жок, ал эми фишинг тобокелдиктери туура ишке ашыруу менен азаят. Төмөндө - кантип иштейт жана кантип коопсуз колдонуу керек.

1) Эмне үчүн парол ордуна капчык менен кирүү

Сырсөздөр жана ачыкка чыгуулар жок. Кирүү кызматтын сырсөздөрүнүн базасына эмес, сиздин ачкычыңызга байланыштуу.

Бирдиктүү "санариптик карта". Бир дарек/аты-жөнү (ENS/UNS/NFD ж.б.) үчүн көптөгөн колдонмолор.

Мультичейн жана чыдамкайлык. Сиздин капчык (же аппараттык боюнча seed) бар бардык түзмөктөн кирүүгө.

Купуялык. Сиз ачыкка кандай маалыматтарды тандап; демейки - бир гана дареги/кол (кызмат көп сурабаса).

2) Бул капот астында иштейт (кыска)

1. Капчыкты туташтыруу. браузер узартуу аркылуу (MetaMask/Rabby ж.б.) же WalletConnect (QR-код).

2. Кол коюу өтүнүчү (SIWE/EIP-4361). Сайт адам окуган билдирүүнү түзөт: домен, сиздин дарегиңиз, максаты (login), nonce, жарактуулук мөөнөтү жана убакыт белгиси.

3. Капчыктагы кол. Сиз текст жана домен көрүп; тастыктайсыз - капчык колтамгасын кайтарып берет.

4. Текшерүү жана сессия. Сайт сиздин коомдук ачкычы боюнча кол текшерет жана сессиянын токенин берет (адатта JWT/HTTP-cookie).

5. Кайра кирүү. Сессия бүтсө, кол коюу талап кылынбайт. Мөөнөтү аяктагандан кийин - жаңы суроо-талап.

💡 Маанилүү: бул акча которуу эмес, билдирүүнүн кол тамгасы. Тармак комиссиясы алынбайт.

3) Кадам сайын: Web3 капчык аркылуу кирүү үчүн кантип

1. Сайтта Click Connect wallet/Sign in.

2. Тандоо ыкмасы: Extension (кеңейтүү) же WalletConnect (QR).

3. Доменди жана суралган тармакты (эгерде көрсөтүлгөн болсо) текшериңиз.

4. Байланышты ырастаңыз; Sign Message/Sign-In терезесинин пайда болушун күтүңүз.

5. Кылдат билдирүү окуп: домен, дареги, nonce, жарактуу мөөнөтү.

6. Click Sign. Интерфейстин аккаунтка/профилге өзгөргөнүн көрөсүз.

4) Көп авторизациялоо параметрлери

SIWE (Sign-In With Ethereum). EVM тармактары үчүн иш жүзүндө стандарт; башка тармактар үчүн аналогдору бар (Солана белги-In, TON proof ж.б.).

Passkeys + капчык (гибрид). Кээ бир капчыктар passkey аркылуу капчыкка кирүүнү колдойт; андан ары - адаттагыдай эле кол.

Account Abstraction (EIP-4337) жана сессия ачкычтары. колдонмо spam кол жок иш-аракеттер үчүн чектелген "сессия ачкычын" бере алат.

5) Кызмат сизди кол койгондон кийин кантип "тааныйт"

Сайт жашоо мөөнөтү менен сессиянын белгилерин берет (мисалы, 1-24 саат) жана аны nonce жана дарекке байланыштырат.

Ар бир API өтүнүчүндө токен сиздин авторизацияңызды тастыктайт.

Разлогин - токенди алып салуу (Logout баскычы), мажбурлоо - мөөнөтү аяктагандан/капчыкты алмаштыргандан кийин.

6) Коопсуздук: кол алдында текшерүү үчүн эмне

Домен. Капчыктагы домен өтмөк домени менен дал келеби? (Гомографтар жана поддомен клондору - кызыл желек.)

Билдирүүнүн тексти. максаты болушу керек (login), nonce, chainId (ылайыктуу болсо), мөөнөтү жана домен. Эч кандай жашыруун 'approve/permit'.

Кол тамга түрү. Бул Message/Personal Sign эмес, Transaction. Эгерде сиз газдын/комиссиянын өтүнүчүн көрсөңүз, бул авторизация эмес.

WalletConnect. суроо-жылы DApp аты ачык сайт менен дал келет; QR - расмий баракчадан.

Аппараттык капчык. Маанилүү аккаунттар үчүн аппараттын экранындагы кол тамганы ырастаңыз.

7) колдонуучу үчүн мыкты тажрыйбалар

капчыктарды бөлүшүү. "Коомдук логин/оюн" vs "сактоо үчүн муздак".

Минималдуу кеңейтүү жана Web3 үчүн өзүнчө браузер профили.

Кыстармалар. Издөө/чаттардан эмес, сиздин кыстармаларыңыздан гана кызматтарга барыңыз.

Үзгүлтүксүз ажырым. Сессияларды жалпы/жумушчу түзмөктөрдө жабыңыз.

Revok туура. Авторизация токендик укуктарды бербейт, бирок DApp менен өз ара аракеттенгенден кийин текшерип, ашыкча approve/permit чакыртып алыңыз.

Логи. Бул оор болсо, күнү/домен/кирүү дарегин сактоо (юридикалык учурларда).

8) Иштеп чыгуучулар/операторлор үчүн тажрыйбалар

Катуу формат SIWE. Domain, nonce, мөөнөтү, chainId; бэкенд боюнча валидация.

Кыска сессиялар + refresh. Токенди уурдоо мүмкүнчүлүгү азыраак. Cookie — HttpOnly, Secure, SameSite.

User-Agent/IP байланыш (жагдай боюнча) жана бардык сессияларды чакыртып алуу мүмкүнчүлүгү.

Multichane колдоо. SIWx (EVM), Solana Sign-In, TON-proof; активдүү тармакты көрсөтүңүз.

Анти-фишинг. Модалкада чоң доменди көрсөтүңүз, профилиңизге өзүңүздүн антифишинг сөз айкашыңызды кошуңуз.

Кошумча AA/Сессия Keys. Уруксаттарды чектөө: убакыт, ыкмалар, лимиттер.

9) типтүү каталар жана аларды алдын алуу үчүн кантип

"Бир нерсеге" окубай кол коюшту. Чечим: Бул өткөрүп берүү эмес, Message экенин текшерүү; домен жана максатты окуп.

WalletConnect жасалма колдонмо. Чечим: Модалкада аталышын/доменин текшерүү; QRди расмий баракчадан гана сканерлеңиз.

Башка бирөөнүн PC боюнча түбөлүк сессиялар. Чечим: кол менен чыгуу; жеке терезелерди/профилдерди колдонуңуз.

капчыктарды аралаштыруу. Чечим: өзүнчө "логин/оюн" жана "муздак".

Fishing аркылуу "бонус текшерүү/airdrop". Чечим: авторизация - pro 'approve/transfer' эмес. Газды көргөндө - жокко чыгаруу.

10) Колдонуучунун текшерүү тизмеси (30-60 секунд)

Кыстармадан сайтты ачты, домен браузерде жана капчыктын терезесинде дал келет.
Модалкада - Connect, андан кийин Sign message эмес, "Сенд/Аппров".
текст nonce бар, домен, максаты (login), мөөнөтү.
Маанилүү аккаунттар үчүн мен аппараттык капчыкты колдоном.
Кийин - Logout, кошумча өтмөктөрдү жабуу/DApp байланыштар.

11) Mini-FAQ

Капчык менен авторизациялоо - бул бекер? Ооба, бул газсыз билдирүүнүн кол тамгасы.

Сайт киргенде токендерди эсептен чыгара алабы? Жок, эгер сиз билдирүүгө кол койсоңуз. Эсептен чыгаруу транзакцияны/approve талап кылат.

Капчыкты жоготуп койсом эмне болот? Сессиялар аяктайт, бирок сайттардагы аккаунттарга кирүү жаңы ачкычсыз кайтып келбейт. Резервди жасап, "суук" колдонуңуз.

телефондон кирүүгө болобу? Ооба: WalletConnect (QR/терең шилтеме) же мобилдик узартуу/камтылган капчык браузер.

Бул KYC алмаштырат? Жок. Авторизациялоо дарекке ээлик кылууну тастыктайт, KYC - кардарлар жөнүндө мыйзам.

Web3 капчыгы аркылуу кирүү - бул сырсөздөрсүз авторизациялоонун ыңгайлуу жана коопсуз жолу: сиз окулган билдирүүгө кол коёсуз (SIWE), сервис кол тамганы текшерет жана сессияны берет. Эң негизгиси - дисциплина: сиздин кыстармаларыңыз, домениңизди жана кол тамга текстин текшерүү, капчыктарды бөлүү, маанилүү аккаунттар үчүн аппараттык ырастоо жана үзгүлтүксүз logout. Андан кийин Web3-уруксат берет жана сооронуч жана реалдуу коопсуздук.