原文标题：为什么“通用登录”可能行不通？
自人们开始探索区块链的非金融用例以来，Web3.0中的身份概念一直是讨论的焦点。
身份一般以“通用登录”的形式应用于网络，即，使用一个身份访问所有网页。本文将分析为什么通用登录对于Web3.0来说不是上策。提示：通用登录的问题既不出在“通用”上，也无关乎密码，而在于“登录”。
通用登录的主要支持者之一UniLogin已停止运营。gas价格飙升、DeFi“贵族化”以及浏览器隐私的不断变化意味着浏览器本地存储的效用降低。预知详情，请阅读他们的博客文章。
当新冠疫情还没有成为全球危机时，Bokky在悉尼举办了一场“带着你的啤酒来”区块链研讨会来探讨区块链背后的密码学原理。我记得有一个场景，当演讲者说到任何密码学签名都可用于登录网站之类的两方身份认证时，其他参与者脸上出现了惊讶的表情。
万向区块链肖风：元宇宙不会基于Web2.0存在，区块链是元宇宙的底座:3月7日消息，万向区块链实验室创始人肖风近日“外滩元宇宙中心”揭牌活动上表示，元宇宙不会基于Web2.0存在。Web2.0则是当下互联网所处的阶段，此时互联网的基础是数据，表现为人们通过各种APP实现各项功能，流量是此阶段互联网的一个重要指标。肖风表示，而Web3.0的基础是资产，由于区块链能够确认数据的所有权，因而区块链是元宇宙的底座。[2022/3/7 13:41:24]
“也就是说，我们可以使用以太坊地址登录网站，不需要输入密码了？”一位参与者问道。
“是的，”演讲者回答，“或者，你可以根据你的以太坊密钥生成一把“钥匙”，来向网站隐藏你的真正地址。如果你的所有“钥匙”都只有一个来源，你就能实现‘通用登录’——获得一把能够打开所有门的‘万能钥匙’。”
声音 | 万向肖风：稳定币是数字货币的2.0时代:12月18日，中国万向控股有限公司副董事长兼执行董事肖风表示，数字货币的发展分两个进程：1.0时代是数字货币，即比特币，以太币；2.0时代是稳定数字货币。现在，我们只看到交易所对稳定币有需求，但是，2019年数字货币在易用性、安全性、可扩展性等技术上会不断成熟。将来，所有去中心化应用一定都会有一个交易媒介，那个时代稳定币会发挥大作用。稳定币发展有三个阶段：目前发行方是私人机构，紧接着银行会加入，抵押法币发行数字货币，最后一定是央行发行数字货币，而它一定是稳定币。[2018/12/18]
听了这位演讲者的话，研讨会的参与者都激动不已。我只能想象在其它城市的类似场景中出现过的同样令人大开眼界的画面。
密码学身份认证热潮
演讲者说的没错，“通用登录”背后真正发挥作用的机制是密码学身份认证。自网络诞生以来，每隔十年就会有人尝试实现“通用登录”。
声音 | 万向区块链董事长肖风：稳定币技术将在未来一年迅猛发展:万向区块链董事长兼总经理肖风在上海第四届全球区块链峰会上表示，稳定币技术在未来一年将会迅猛发展。纽约州金融管理部批准了纽约州的两家企业发行美元做抵押的稳定数字货币。
他还指出，如果未来哪个国家的央行准许了发行法币抵押的稳定数字货币，数字货币作为价值尺度、价值存储、支付工具等问题可以得到解决。反之如果区块链应用没有好的支付工具，就无法大规模推广，也无法被很多人接受。[2018/9/13]
如今，人们称赞W3的WebAuthenticationAPI是先驱，但它不是什么新想法。W3早在2014年就发布了WebAuthenticationAPI的前身WebCryptoAPI，只是后者并不出名。
同样用于公钥登录的HTML表单元素<keygen>早在2008年就有了，但是很少有人知道，甚至没有网站使用它。等到了HTML5，这个表单元素才真正发挥作用。时至今日，大多数浏览器已经在清理不常用功能时禁用了该元素。在经历过辉煌之后，<keygen>还是悄无声息地消亡了。
肖风:区块链等数字化技术影响资产价值，改变资产配置:5月20日，中国证券投资基金业协会金融科技专业委员会主席、万向集团副董事长肖风在第四届（2018）全球私募基金西湖峰会上表示，人类社会正在进行一场从工业社会正在走向信息社会、从物理空间走向数字空间的大变迁，从而对资产的估值产生了很大的影响。他指出，数字化技术对资产价值的影响，表现在：一是使得很多传统资产的价值贬值了，二是增值了现有的知识资产，三是基于区块链分布式帐本技术新增加了加密数字资产。肖风说，“区块链带来的所谓价值互联网，进一步把价值交换的方法进行了改变。我们用代码与代码，程序与程序进行了价值交换，点对点的去中介的价值交换出现，而且分布式帐本带来了一种另类资产开始崛起，所谓的加密数字资产开始崛起，成为越来越多进入到一些对冲基金等等他们资产配置的组合里去。”[2018/5/20]
从小就迷恋密码学的我知道密码学身份认证技术只是迎来了又一次迭代。看到人们如此激动，我不禁感到诧异，希望这次迭代会有所不同。
万向区块链实验室发起人肖风：ICO公开融资嫌疑大于IFO:万向区块链实验室发起人肖风：区块链上的硬分叉有两种类型：一种是因为不能达成共识而产生的分叉；而另一种是暴力分叉。只靠算力进行硬分叉的行为是不可取的。ICO公开融资嫌疑大于IFO，IFO是借助基础公有链流量发展的商业模式。[2017/12/22]
如果“通用登录”这次真能成功，那一定会是个奇迹。除非……
……如果出现了新的用例会怎么样？就像2008年初那样，Web2.0用例让沉寂已久的AJAX技术死灰复燃？
密码学身份认证的新用例
你可能会想，是否有新的网络登录用例？在我们深入探索之前，我们应该思考一个问题：为什么网络身份认证就一定跟登录有关？
这个问题可能看起来很愚蠢。细想一下：身份认证跟登录之间有什么差别呢？身份认证就是登录；登录就是身份认证。它们根本就是一回事。
但是，到Web3.0这里就不一样了。
如今，区块链用户倾向于认为Web3.0未来将成为一个代币化网络。在这个网络中，用户持有来自各种去中心化组件的代币，来避免大型公司对网络的控制。
我们来畅想一下新的应用场景。假设代币化网络已经实现，你的浏览器钱包里有一些代币。这时，你访问了一家线上游戏商城。
你使用年龄证明访问限制级游戏。结果，神奇的事情出现了，商城的游戏列表发生了变化。
然后你使用另一个代币：捆绑折扣代币。这是AAVE开发的会员代币，提供多款游戏的折扣价。充值?100DAI，AAVE就会给你100个捆绑折扣代币，可用来在线上游戏商城享受多款游戏的折扣价。
你看了看游戏列表，决定购买热门日本游戏《集合啦！动物森友会》。你可以用DAI支付，但是商城知道你持有SUSHI，于是为你提供额外奖励：如果你使用等额的SUSHI购买这款游戏，就会赠送你一个特殊的钓鱼竿游戏道具，助你开启冒险之旅。
付款成功后，你会得到一个游戏所有者代币。这个代币可以让你在支持的平台上畅玩已购买的游戏。
这一切都非常简单。没有登录界面，不需要输入密码，也不需要填“出生日期”。而且，在哪家商城购买游戏没有任何限制。
但是，登录步骤是哪一步呢？
哪一步都不是，根本没有登录步骤。从传统意义上来说，退款和获取DLC等操作需要账户，但是账户可以编码到游戏所有者代币内。当然了，游戏商城网站还想采用一些提高客户忠诚度的机制。因此，网站所有者可能会决定增加一个登录选项，并通过代币整合该选项。
但是，登录不是必须的。再强调一遍：登录不是必须的。有了代币之后，信任关系不再局限于用户和网站。
但是，代币可以代替密码学身份认证技术、零知识证明和通用登录吗？
当用户使用代币时，真正发挥作用的其实是这些代币背后的技术，如，密码学身份认证、零知识密码学、会员证明。上述所有方法都是不同形式的身份证明。
这些代币可以在多个接受它们的网站上使用，因此是“通用的”。
网站会愿意取消登录功能吗？
网站不需要这么做，而且代币的成功并不依赖于网站所有者是否愿意取消登录功能。我只是想说登录不一定要是Web3.0发展的焦点。
假设你是发行捆绑折扣代币的AAVE团队的一员。你不需要游戏商城取消登录功能，只要他们接受你的代币就好。当用户在这些网站上使用捆绑折扣代币时，在“通用登录”或“网络身份认证”背后发挥作用的依然是同样的密码学技术。
我们如何实现“通用登录”？
真正发挥作用的机制是网站和用户之间使用代币进行协商。我还没有找到更贴切的表达，姑且先将这一过程称为“代币协商”。
我们将对应的TokenScript技术称为“代币协商”。如果你之前没有听说过这个技术，请允许我介绍一下——TokenScript是支持Web3.0的技术。换言之，它可以让你借助密码学和区块链的力量在网站上使用代币。虽然TokenScript还在开发中，但是已经可以用来开发用于用户钱包的代币了。
你可以在TokenScript网站上查看简介和代码/项目示例。
原文链接:?
https://medium.com/alphawallet/why-universal-login-isnt-working-this-might-81baa682e3cc
作者:WeiwuZhang
翻译&校对:闵敏&阿剑
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。