etamask 昨日发布推文表示现在开始支援 EIP4361，现在所有的用户可以使用以太坊钱包进行身份验证和批准交易，不需要提供额外的使用者名称和密码，只需用自己的私钥对消息进行签名，将大幅简化身份验证过程。前情提要：安卓恶意软体GodFather盗取2FA验证码，逾200种加密钱包遭攻击背景补充：科普 以太坊EIP4337帐户抽象(AA)是什么？往后钱包无注记词！

本文目录

狐狸钱包etamask 昨日发布推文表示现在开始支援 EIP4361，现在所有的用户可以使用以太坊钱包进行身份验证和批准交易，不需要额外的使用者名称和密码，只需用自己的私钥对消息进行签名，这对于经常与去中心化应用dApps互动的用户来说，大大地增强了他们的体验。

不需用户名和密码即可登录

当我们登录一个网站时，通常需要输入用户名和密码。这些资讯会被传送到该网站的伺服器，进行身份验证并生成一个随机的密钥用于进一步的验证，并将其储存在 Cookie 中，使用这种连结方式将用户名或电子邮件地址也一并给予了中心化的网路巨头例如：Facebook、Google和电子邮件供应商托管。

与此不同的是，与去中心化应用程式dApps交互时是使用基于区块链的身份验证方式，EIP4361 的目标是为了让以太坊的帐户可以使用类似的方式来验证在区块链之外的服务，而不是依赖中心化身份验证服务。这样可以提高身份验证的互操作性，使得更多的链下服务可以使用以太坊帐户进行身份验证。

记住用户的偏好

以太坊登录对 eb3 也是非常重要的。通过连接钱包，用户开始和区块链进行交互，但连接钱包并没有让应用程式记录用户的任何讯息，只是为简单的交互创建了一个前端显示，现在开始用户能够和应用程式之间建立对话，像是登录钱包后 Uniswap 可以记住你的流动性偏好，Aave 可以记得用户最爱的借贷交易对等等。

解析 ENS 数据

EIP4361 与以太坊名称服务 (ENS) 集成在一起，可以帮助提高以太坊身份验证的效率和用户体验。ENS 可以让用户把自己的个人讯息，例如：用户名、头像、电子邮件地址等储存在域名中，从而达到自我托管的效果。如此以来，就不需要把这些个人讯息储存在中心化的服务上，也不需要使用传统的电子邮件和密码登录方式。使用经过身份验证、签名的消息登录到身份验证的应用程式可能会成为未来的标准，完全消除电子邮件和密码组合。

防止钓鱼攻击

因为引入一种标准的讯息格式，可以确保登录服务的身份验证讯息来自特定的发件人，并且该讯息具备一定的格式和内容，所以新的 EIP4361 可以防止钓鱼攻击。此外，该标准格式还包含一些安全参数，例如过期时间、发送者地址等，这些可以进一步提高验证讯息的安全性。

Vitalik 撰文：如何为多签钱包和社交恢复钱包选择守护者？

Uniswap发布自托管钱包，但遭Apple Store拒绝上架！怒呛黑箱作业

Galaxy Digital：Fed鲍尔应该立即降息！现在是买比特币最佳时机