Web3 极客日报 #1265 | Rebase Network | Rebase 社区
1. 实现 Passkeys 的注意事项 https://www.slashid.dev/blog/passkeys-security-implementation/ @Shooter:Passkey 之所以不要密码,因为采用了密钥登录。网站不再保存用户密码,而是保存用户的公钥。登录时,用户必须用自己的私钥,解开公钥加密的随机数,从而确认身份。 这也意味着,用户要自己保存私钥。这是很麻烦的事情,因此 Passkey 协议的重点,就在于密钥的生成和保管彻底自动化。 Passkey 要求用户必须配备一个”身份管理器”(通常由操作系统提供),这个”身份管理器”负责生成密钥,然后公钥交给网站保存,私钥由它自己保存。 2. OG争鸣:基于 MPC...