使用以太坊登录（SIWE）授权指南

在数字化身份验证领域，使用以太坊登录（Sign-In with Ethereum，简称SIWE）提供了一种创新的解决方案，允许用户通过加密货币钱包安全地验证身份，无需依赖传统的用户名和密码系统。这种机制不仅提升了安全性，还简化了登录流程，赋予用户更大的控制权。

SIWE 授权概述

SIWE 是一种基于以太坊标准的身份验证协议，遵循 EIP-4361 规范。它使第三方应用在获得用户明确同意后，能够安全地请求访问其 Monerium 账户信息。这一过程完全透明，用户始终拥有最终决定权。

授权后的应用权限

在签署任何请求之前，务必仔细审查应用的条款服务、隐私政策以及所请求的权限范围，确保您完全理解并认可其操作。

通过签名授权，应用将获得以下能力：

• 读取个人资料信息
  应用可访问基本信息，如姓名和相关标识符，以个性化您的使用体验。
• 查看支付详情
  应用能够浏览交易历史和支付细节，从而提供财务洞察或定制化服务。
• 获取IBAN信息
  应用可读取与钱包关联的IBAN详情，协助您管理资金流向或将IBAN转移至其他钱包地址。
• 触发对外支付
  应用可以发起从您钱包的付款，但每次操作都需您的明确许可。系统会要求您签署每笔交易，确保资金流动完全受您控制。

SIWE 工作原理详解

第三方应用会生成一条待签署消息，该消息严格遵循 EIP-4361 标准格式。以下是一个典型示例：

example.com 希望您使用以太坊账户登录：
0x5DA1EFC8dB7E32614d7ffb0B8b6bd86e85Ecc743
允许 AppName 访问我在 Monerium 上的数据
URI: https://example.com/callback
版本: 1
链ID: 100
Nonce: 8YOaY6qkvyf7F5lx
签发时间: 2024-08-22T10:00:00Z
过期时间: 2024-08-22T10:05:00Z
资源:

• https://monerium.com/siwe
• https://example.com/privacy-policy
• https://example.com/terms-of-service

消息中包含以下关键信息供您审核：

• 域名：您正在授权的应用域名（如 example.com）。
• 应用名称：请求访问的应用标识（如 AppName）。
• 钱包地址：用于签名的以太坊钱包地址。
• 回调URL：应用接收同意信号的目标网址。
• 版本号：SIWE 消息版本（当前固定为1）。
• 链ID：区块链网络标识（1代表以太坊主网，100为Gnosis，137为Polygon）。
• Nonce：防重放攻击的唯一随机字符串。
• 签发时间：消息创建的时间戳。
• 过期时间：签名失效的时刻点。
• 资源链接：包含 Monerium SIWE 说明、应用隐私政策和服务条款的网址。

签署后，应用将在指定URI接收验证代码，从而获得数据访问权限。整个过程加密安全，且每次交易都需独立确认。

👉 深入了解以太坊身份验证最佳实践

常见问题

SIWE 与传统登录方式相比有何优势？

SIWE 通过去中心化身份验证消除了密码泄露风险，用户只需控制自己的钱包密钥即可管理所有授权，大幅提升安全性和便捷性。

授权后应用能否随意操作我的资产？

绝对不行。即使授权了支付权限，每笔交易都必须经过您的单独签名确认，应用无法未经许可转移任何资产。

如何撤销已授予的访问权限？

您可以通过钱包管理界面或相连的Monerium账户查看并撤销任何已授权的第三方应用访问，权限管理完全自主。

SIWE 支持哪些区块链网络？

该标准支持主流以太坊兼容网络，包括以太坊主网（链ID 1）、Gnosis链（链ID 100）和Polygon（链ID 137）等。

消息中的过期时间有什么作用？

过期时间限制了签名有效期（通常为几分钟），防止长期未使用的请求被恶意利用，确保授权时效性。

通过SIWE，用户真正实现了身份和数据的自主控制，为Web3时代的数字交互树立了新的安全标准。始终牢记：在签署前验证细节，定期审查授权应用，享受安全无缝的去中心化体验。