WebAuthn

本文深入探讨了Passkey背后的密码学原理，包括WebAuthn规范如何增强安全性以抵抗网络钓鱼，以及Authenticator的类型。同时讨论了Passkey的威胁模型、局限性，以及用于密钥生成和证书存储的扩展功能。最后，文章为用户和开发者提供了采用Passkey的建议，并展望了其在现代身份验证系统中的未来。

本文深入探讨了WebAuthn和Passkey在Web3密钥管理中的应用，旨在提升加密货币用户的日常使用体验。

本文介绍了如何利用 Passkeys 技术改进 Solana 钱包的用户体验，尤其是在用户登录和授权方面。Para 通过其嵌入式钱包 SDK，利用 Passkeys 作为授权方式，而非直接用于签名交易，从而绕过了椭圆曲线不兼容的问题，实现了快速、安全的链上交易。开发者可以通过 Para 的 SDK 在五分钟内将 Passkeys 集成到 Solana 应用中，实现更高的用户转化率和更好的安全性。

Porto 是一个开发者优先的 Typescript 库，旨在实现身份验证、加密支付和账户恢复无缝集成到应用中，目标是成为为下一代应用提供支持的隐形基础设施。它利用 EIP-7702 等账户抽象钱包的最新创新，并已与 Wagmi 等工具集成。

本文介绍了使用EIP-7702实现账户代理的实验，允许外部拥有的账户(EOA)指定一个智能合约作为其“实现”，从而使EOA拥有类似于智能合约账户的功能，如批量交易、交易赞助和任意签名密钥等。该实验利用EIP-7702和RIP-7212将一个支持P256的委托合约注入到EOA上，并演示了如何使用WebAuthn密钥控制EOA。

本文介绍了在以太坊应用中使用会话（Sessions）来改善用户体验的方法。通过WebAuthn密钥和Web Crypto API创建非提取P256密钥账户会话密钥，并将其存储在IndexedDB中，从而实现无需每次操作都签名即可执行链上操作。文章还探讨了会话的潜在风险以及未来的改进方向，例如添加会话权限、支持跨应用和跨链账户等。

Web3Auth 宣布推出对 Passkey 的支持，这是一种更快速、更安全的用户访问加密钱包的身份验证方法。Passkey 作为密码的替代方案，通过生物识别等身份验证因素解锁，简化了区块链应用的用户登录流程，提高了安全性，且无需记住复杂的密码字符串。