Чӣ тавр ҳамёни Web3 барои иҷозат истифода бурдан мумкин аст

Авторизатсия тавассути ҳамёни Web3 воридшавӣ ба хидмат бидуни парол мебошад, ки дар он шумо соҳиби суроғаро бо имзои криптографӣ тасдиқ мекунед. Сайт имзои паёми махсус таҳияшударо талаб мекунад, ҳамён ба шумо матн ва доменро нишон медиҳад, шумо имзо мегузоред - ва шумо сессия мегиред. Паролҳо, почтаи электронии тасдиқкунанда ва SMS лозим нестанд ва агар дуруст иҷро карда шаванд, хавфҳои фишинг кам карда мешаванд. Дар зер он чӣ гуна кор мекунад ва чӣ гуна онро бехатар истифода бурдан мумкин аст.

1) Чаро ба ҷои парол бо ҳамён ворид шавед

Парол ё ихроҷ нест. Дастрасӣ ба калиди шумо баста шудааст, на ба пойгоҳи додаҳои пароли хидмат.

Як "корти тиҷорати рақамӣ. "Суроғаи ягона/ном (ENS/UNS/NFD ва ғайра) барои барномаҳои сершумор.

Multichain ва таҳаммулпазирӣ. Аз ягон дастгоҳе, ки ҳамёни шумо дорад, ворид шавед (ё тухми дар сахтафзор).

Махфият. Шумо кадом маълумотро барои ифшо кардан интихоб мекунед; бо нобаёнӣ - танҳо суроға/имзо (агар хидмат бештар талаб накунад).

2) Чӣ гуна он дар зери капот кор мекунад (кӯтоҳ)

1. Пайвасти ҳамён. Тавассути тамдиди браузер (Meta-Mask/Rabby ва ғайра) ё Wallet-Connect (рамзи QR).

2. Дархости имзо (SIWE/EIP-4361). Сайт паёми хониши одамро ташкил медиҳад: домен, суроғаи шумо, ҳадаф (воридшавӣ), nonce, мӯҳлати истифода ва мӯҳлат.

3. Имзо дар ҳамён. Шумо матн ва доменро мебинед; тасдиқ - ҳамён имзоро бармегардонад.

4. Санҷиш ва сессия. Сайт имзоро дар калиди оммавии шумо тафтиш мекунад ва аломати сессия медиҳад (одатан куки JWT/HTTP).

5. Вуруди дубора. Ҳангоми дуруст будани сессия ягон имзо талаб карда намешавад. Баъд аз муҳлат - дархости нав.

💡 Муҳим: ин имзои паём аст, на интиқоли маблағ. Пардохти шабака вуҷуд надорад.

3) Қадам ба қадам: чӣ гуна бояд бо ҳамёни Web3 ворид шавед

1. Дар сайт ҳамёнро клик кунед/Ворид шавед.

2. Васеъшавӣ ё ҳамёнро интихоб кунед (QR).

3. Домен ва шабакаи дархостшударо санҷед (агар ишора шуда бошад).

4. Тасдиқи пайвастшавӣ; мунтазир шавед, ки Хабари имзо/Вориди тиреза пайдо шавад.

5. Паёмро бодиққат хонед: домен, суроға, nonce, мӯҳлати истифода.

6. Аломати клик кунед. Шумо хоҳед дид, ки интерфейс ба ҳисоб/профил иваз шудааст.

4) Имконоти зуд-зуд тасдиқкунӣ

SIWE (Воридшавӣ бо Ethereum). Стандарти де-факто барои шабакаҳои EVM; аналогҳо барои шабакаҳои дигар мавҷуданд (Solana Sign-In, исботи TON ва ғайра).

Passkeys + ҳамён (гибрид). Баъзе ҳамёнҳо тавассути пассажир ворид шудани ҳамёнро дастгирӣ мекунанд; минбаъд - имзои маъмулӣ.

Абстраксияи ҳисоб (EIP-4337) ва калидҳои сеанс. Барнома метавонад "калиди сессия" -и маҳдудро барои фаъолиятҳои спам бо имзоҳо нашр кунад.

5) Чӣ гуна хидмат пас аз имзо шуморо "эътироф мекунад"

Сайт аломати сессияро бо як умр медиҳад (масалан, 1-24 соат) ва онро ба nonce ва суроға мепайвандад.

Ҳар дафъае, ки шумо API-ро дархост мекунед, нишона иҷозатномаи шуморо тасдиқ мекунад.

Бе қайдкунӣ - нест кардани нишона (тугмаи воридшавӣ), маҷбурӣ - пас аз гузаштан/иваз кардани ҳамён.

6) Амният: пеш аз имзо чиро тафтиш кардан лозим аст

Домен. Оё домен дар ҳамён ба домени ҷадвал мувофиқат мекунад? (Хомографҳо ва клонҳои субдомайн парчами сурх мебошанд.)

Матни паём. Бояд ҳадаф (воридшавӣ), nonce, chain-Id (агар лозим бошад), мӯҳлати истифода ва домен мавҷуд бошад. Не пинҳон 'approve/иҷозат'.

Навъи имзо. Ин паём/аломати шахсӣ аст, на амалиёт. Агар шумо дархости газ/комиссияро бинед - ин иҷозат нест.

Ҳамён пайваст. Номи DA pp дар дархост ба сайти кушод мувофиқат мекунад; QR - аз саҳифаи расмӣ.

Ҳамёни сахтафзор. Барои ҳисобҳои муҳим, имзоро дар экрани дастгоҳ тасдиқ кунед.

7) Таҷрибаи пешқадам барои корбар

Ҳамёнҳоро тақсим кунед. "Вуруд/бозии оммавӣ" vs "хунук барои нигаҳдорӣ".

Васеъшавии ҳадди аққал ва профили алоҳидаи браузер барои Web3.

Замимаҳо. Ба хидматҳо танҳо аз замимаҳои худ гузаред, на аз ҷустуҷӯ/чатҳо.

Разлогини мунтазам. Пӯшидани ҷаласаҳо дар дастгоҳҳои муштарак/корӣ.

Ревок дуруст аст. Авторизатсия ҳуқуқҳои аломатӣ намедиҳад, аммо пас аз ҳамкорӣ бо DA pp, тасдиқ/иҷозати нолозимро тафтиш ва бекор мекунад.

Гузоришҳо. Сана/домен/суроғаи воридшавиро дар ҳолати муҳим нигоҳ доред (ҳолатҳои корпоративӣ).

8) Амалияи таҳиякунанда/оператор

Формати қатъии SIWE. Дохилкунии домен, nonce, истилоҳ, занҷир; санҷиш дар пушти сар.

Ҷаласаҳои кӯтоҳ + тароват. Имконияти камтар дуздидани нишона. Cookie - Танҳо Http, Бехатар, Ҳамон сайт.

Пайвастшавӣ ба User-Agent/IP (мувофиқи мақсад) ва қобилияти бозхонди ҳамаи ҷаласаҳо.

Дастгирии бисёрсоҳавӣ. SIWx (EVM), Solana Sign-In, TON-исбот; Намоиши шабакаи фаъол.

Анти-фишинг. Домени калонро дар модал нишон диҳед, ибораи зидди фишингро дар профили худ илова кунед.

Калидҳои иловагии АА/Сеанс. Маҳдудияти иҷозатҳо: вақт, усулҳо, маҳдудиятҳо.

9) Хатогиҳои маъмулӣ ва чӣ гуна аз онҳо канорагирӣ кардан

"Чизе" бе хондан имзо гузоштааст. Ҳал: санҷед, ки ин паём аст, на транзаксия; домен ва ҳадафро хонед.

Пайвастшавӣ ба барномаи қалбакӣ. Ҳал: ном/доменро дар модал санҷед; танҳо QR-ро дар саҳифаи расмӣ скан кунед.

Ҷаласаҳои абадӣ дар компютери каси дигар. Ҳал: дастӣ баромадан; тирезаҳои хусусӣ/профилҳоро истифода баред.

Омезиши ҳамён. Ҳал: алоҳида "воридшавӣ/бозӣ" ва "хунук".

Фишинг тавассути "санҷиши бонус/airdrop. "Ҳалли: авторизатсия дар бораи 'тасдиқ/интиқол' нест. Дар намуди газ - бекоркунӣ.

10) Рӯйхати назоратии корбарон (30-60 сония)

Сайтро аз хатчӯб боз кард, домен дар браузер ва дар равзанаи ҳамён якхела аст.
Дар модал - Пайваст шавед, пас паёмро имзо кунед, на "Ирсол/Тасдиқ кунед".
Матн дорои nonce, domain, login, мӯҳлати истифода мебошад.
Барои ҳисобҳои муҳим ман ҳамёни сахтафзорро истифода мекунам.
Пас аз кор - Logout, бастани ҷадвалҳои нолозим/DA pp.

11) Мини-FAQ

Оё иҷозати ҳамён ройгон аст? Бале, ин имзои паём бе газ аст.

Оё сайт нишонаҳоро ҳангоми воридшавӣ сабт карда метавонад? На агар шумо паёмро имзо кунед. Аз ҳисоб хориҷ кардан транзаксияро талаб мекунад/тасдиқ мекунад.

Чӣ мешавад, агар ман ҳамёнамро гум кунам? Ҷаласаҳо ба итмом мерасанд, аммо дастрасӣ ба ҳисобҳо дар сайтҳо бе калиди нав бармегардад. Захираи тухмӣ созед ва "хунук" -ро истифода баред.

Метавонам аз телефонам ворид шавам? Бале: WalleT Connect (QR/пайванди амиқ) ё браузери мобилӣ/браузери дарунсохт.

Оё ин KYC-ро иваз мекунад? Не, ин тавр нест. Иҷозат моликияти суроға, KYC - қонуни муштариёнро тасдиқ мекунад.

Вуруд ба ҳамёни Web3 роҳи қулай ва бехатар барои вуруд бидуни парол аст: шумо паёми хондашударо (SIWE) имзо мекунед, хидмат имзоро тафтиш мекунад ва сессия медиҳад. Чизи асосӣ интизом аст: хатчӯбҳои шумо, санҷиши домен ва матни имзо, ҷудо кардани ҳамёнҳо, тасдиқи сахтафзор барои ҳисобҳои муҳим ва воридшавии мунтазам. Он гоҳ иҷозати Web3 ҳам тасаллӣ ва ҳам амнияти воқеиро фароҳам меорад.