Passkey

本文深入探讨了Passkey背后的密码学原理，包括WebAuthn规范如何增强安全性以抵抗网络钓鱼，以及Authenticator的类型。同时讨论了Passkey的威胁模型、局限性，以及用于密钥生成和证书存储的扩展功能。最后，文章为用户和开发者提供了采用Passkey的建议，并展望了其在现代身份验证系统中的未来。

Porto是一个生产就绪且完全开源的解决方案，旨在实现无需密码或浏览器扩展的网页原生加密支付与金融。它提供Passkeys、法币入口、费用赞助、跨链互操作性等功能，并通过简化的SDK和高性能账户抽象堆栈提升用户体验。其Rust后端Ithaca Relay也已开源，强调了高性能和安全性。

本文介绍了如何利用 Passkeys 技术改进 Solana 钱包的用户体验，尤其是在用户登录和授权方面。Para 通过其嵌入式钱包 SDK，利用 Passkeys 作为授权方式，而非直接用于签名交易，从而绕过了椭圆曲线不兼容的问题，实现了快速、安全的链上交易。开发者可以通过 Para 的 SDK 在五分钟内将 Passkeys 集成到 Solana 应用中，实现更高的用户转化率和更好的安全性。

本文是Web3Auth团队在Token2049期间对Web3用户关于双因素认证（2FA）偏好的调研结果。调研发现，用户普遍偏好身份验证App和Passkeys作为2FA的最佳组合，认为它们更易于使用。而对于iCloud、密码和安全问题等方式的接受度较低，主要是因为中心化风险、记忆困难和容易被AI操纵等问题。同时，用户也意识到在安全性和便利性之间需要权衡，并根据资产的敏感程度来选择是否启用2FA。

本文深入探讨了WebAuthn和Passkey在Web3密钥管理中的应用，旨在提升加密货币用户的日常使用体验。

本文介绍了一个基于 Passkey 的签名器，用于账户抽象钱包或 SDK，实现基于 Passkey 的登录机制。Passkey 允许用户使用设备的主要身份验证机制（如面容 ID、触摸 ID 或密码）来创建钱包并签署交易。PasskeySigner 扩展了 ethers 提供的抽象签名器，提供使用 Passkey 为区块链签名交易、消息和类型消息的功能，提升用户体验和安全性。

本文作者Valerio分析了未来加密产品的发展趋势，即“钱包化”（WalletFi），认为项目方会将产品与钱包结合，以掌握交易数据、用户和订单流，从而获得经济效益。文章还讨论了Infinex和Safe等案例，以及Privy和Turnkey等基础设施解决方案，并分析了不同方案的优缺点，强调了控制订单流的重要性。

Base团队对四种领先的零知识证明（ZKP）系统（SnarkJS、Rapidsnark、Gnark和Noir）在验证基于passkey-wallet的签名性能进行了基准测试，重点关注了证明生成时间和gas成本。结果显示，Noir在证明生成速度上表现突出，但gas成本较高，而Groth16系统在gas成本方面更具优势。

本文探讨了Web3中端到端加密(E2EE)的现状和挑战，重点介绍了非对称加密标准缺失、钱包实现不一致以及使用钱包生成熵带来的安全风险等问题。同时，文章分析了几种E2EE方案，包括钱包生成熵、Passkey PRF扩展和阈值密码学，并讨论了在构建利用E2EE的Dapp时可以采取的策略，旨在帮助开发者构建具有隐私保护功能的Web3应用。

这篇文章旨在澄清关于Passkeys的常见误解，并强调它们作为未来身份验证方式（尤其是在自托管加密钱包中）的重要性。文章深入探讨了Passkeys在跨应用复用、导出能力和用户体验方面的技术解决方案，并指出了其当前的一些限制。

Web3Auth 宣布推出对 Passkey 的支持，这是一种更快速、更安全的用户访问加密钱包的身份验证方法。Passkey 作为密码的替代方案，通过生物识别等身份验证因素解锁，简化了区块链应用的用户登录流程，提高了安全性，且无需记住复杂的密码字符串。

Tempo 推出 Accounts SDK，支持开发者通过 Passkey（如 Face ID 或触控 ID）在应用中快速集成无助记词、无插件的加密钱包。该 SDK 兼容 Wagmi/Viem，并提供交易模拟、手续费代付、批量交易和法币入金等功能。

本文分析了硬件钱包与手机/电脑安全隔区的安全性差异，指出Apple的passkey实现并不安全：密钥实际存储在系统内存而非安全隔区内，并可被iCloud同步或OS漏洞提取。相比之下，YubiKey等专用硬件安全密钥提供更接近硬件钱包的保护，但无法备份。建议将普通passkey视为热钱包，仅用于小额资金；大额资产应使用硬件钱包或多重签名配置。