Aptos launches keyless wallets that use ZK-proofs to verify identities

Cointelegraph · 2024-07-04T19:52:05.000Z

According to a July 3 announcement, the Aptos blockchain has launched a web-hosted keyless wallet application that uses ZK-proofs to verify users. Called “Aptos Connect,” the new wallet allows users to connect to decentralized applications using a Google login without needing hardware security modules, passkeys, or a multiparty computation network. According to the announcement, Aptos Connect “simplifies Web3 onboarding by allowing users to create and manage Aptos blockchain accounts in 1 click with their Google login, eliminating the need for private keys and providing a seamless experience within [the developer’s] app.” It does this by using “the OpenID Connect (OIDC) standard and zero-knowledge proofs to link social logins to blockchain accounts.” Aptos connect wallet. Source: Aptos Allowing users to log in with a Google or Apple ID is not a new idea in crypto. Several wallet protocols already do this, including Magic Labs’ “Magic Links,” Web3 Auth, and Coinbase’s Smart Wallet. However, Aptos Connect claims to provide the same convenience without requiring users to click an email link, enter a passkey, or rely on a multi-party computation network. Related: New tech could make crypto and Web3 wallets more convenient Instead, users simply push a “Continue with Google” button and select a Google Account to log into their wallet. Aptos claims that Apple ID integration is “coming soon,” which will provide an alternative for users that do not want to use Google. Aptos Connect app login page. Source: Aptos According to developer documents, the new app was made possible by Aptos Improvement Protocol 61 (AIP-61), which allows transactions to be authorized through the JSON Web Tokens (JWTs) used by Google, Facebook, Apple, and other login providers. ZK-proofs are used to disguise the identity of the user and login provider. This prevents blockchain data from revealing the Google ID associated with a particular Aptos account. In its announcement, Aptos claimed that the new wallet may help to onboard “a new generation” of crypto users: “By leveraging familiar web2 login flows, Aptos Connect makes it easier than ever for builders to onboard a new generation of users into the world of blockchain with just one click, no private keys needed.” Aptos Connect relies entirely on the security of the user’s Google account to secure funds. For this reason, the documents warn that if a user’s Google account is hacked, they may lose their cryptocurrency: “If the OIDC account (e.g., Google) is compromised, all keyless accounts associated with that user’s OIDC account will be vulnerable.” Even so, the documents claim that some users may be comfortable with this risk, as “all the software on the Internet” currently relies on Web2 login providers. Over the past year, the Web3 industry has been increasing its focus on developing consumer-friendly wallets. In June, Coinbase rolled out its smart wallet application, which allows users to create a new wallet using a Windows Hello passkey. Eco offered a similar product, called “Beam Wallet,” in July 2023. Magazine: Could a financial crisis end crypto’s bull run?

Secondo un annuncio del 3 luglio, la blockchain di Aptos ha lanciato un'applicazione di portafoglio senza chiave ospitata sul web che utilizza prove ZK per verificare gli utenti. Chiamato “Aptos Connect”, il nuovo portafoglio consente agli utenti di connettersi ad applicazioni decentralizzate utilizzando un accesso Google senza bisogno di moduli di sicurezza hardware, passkey o una rete di calcolo multiparti.
Secondo l'annuncio, Aptos Connect "semplifica l'onboarding Web3 consentendo agli utenti di creare e gestire account blockchain Aptos in 1 clic con il proprio login Google, eliminando la necessità di chiavi private e fornendo un'esperienza fluida all'interno dell'app [dello sviluppatore]". Lo fa utilizzando “lo standard OpenID Connect (OIDC) e prove a conoscenza zero per collegare gli accessi social agli account blockchain”.
Consentire agli utenti di accedere con un ID Google o Apple non è un'idea nuova nel mondo delle criptovalute. Diversi protocolli di wallet lo fanno già, tra cui "Magic Links" di Magic Labs, Web3 Auth e Smart Wallet di Coinbase. Tuttavia, Aptos Connect afferma di fornire la stessa comodità senza richiedere agli utenti di cliccare su un collegamento e-mail, immettere una passkey o affidarsi a una rete di elaborazione multi-party.
Correlato: La nuova tecnologia potrebbe rendere i portafogli crittografici e Web3 più convenienti
Invece, gli utenti premono semplicemente un pulsante "Continua con Google" e selezionano un account Google per accedere al loro portafoglio. Aptos afferma che l'integrazione con Apple ID "arriverà presto", il che fornirà un'alternativa per gli utenti che non vogliono usare Google.
Secondo i documenti dello sviluppatore, la nuova app è stata resa possibile dall'Aptos Improvement Protocol 61 (AIP-61), che consente di autorizzare le transazioni tramite i JSON Web Token (JWT) utilizzati da Google, Facebook, Apple e altri provider di accesso. Le ZK-proof vengono utilizzate per mascherare l'identità dell'utente e del provider di accesso. Ciò impedisce ai dati della blockchain di rivelare l'ID Google associato a un particolare account Aptos.
Nel suo annuncio, Aptos ha affermato che il nuovo portafoglio potrebbe aiutare a integrare "una nuova generazione" di utenti di criptovalute:
"Sfruttando i flussi di accesso Web2 familiari, Aptos Connect rende più facile che mai per i costruttori integrare una nuova generazione di utenti nel mondo della blockchain con un solo clic, senza bisogno di chiavi private".
Aptos Connect si basa interamente sulla sicurezza dell'account Google dell'utente per proteggere i fondi. Per questo motivo, i documenti avvertono che se l'account Google di un utente viene hackerato, potrebbe perdere la sua criptovaluta: "Se l'account OIDC (ad esempio, Google) viene compromesso, tutti gli account keyless associati all'account OIDC di quell'utente saranno vulnerabili".
Tuttavia, i documenti affermano che alcuni utenti potrebbero accettare questo rischio, poiché “tutto il software su Internet” attualmente si basa su provider di accesso Web2.
Nel corso dell'ultimo anno, il settore Web3 ha aumentato la sua attenzione sullo sviluppo di portafogli consumer-friendly. A giugno, Coinbase ha lanciato la sua applicazione smart wallet, che consente agli utenti di creare un nuovo portafoglio utilizzando una passkey di Windows Hello. Eco ha offerto un prodotto simile, chiamato "Beam Wallet", a luglio 2023.
Rivista: Una crisi finanziaria potrebbe porre fine alla corsa al rialzo delle criptovalute?

Scopri di più dal Creator

Ultime notizie