EIP-0028 ErgoAuth

При обсуждении блокчейна важно помнить, что кошельки полностью анонимны. В Ergo вы не знаете, кто владеет конкретным кошельком. Поскольку все транзакции являются публичными, это важный аспект блокчейн-кошельков - если вы знаете, кто владеет кошельком, вы можете увидеть все их активы, транзакции и любые другие кошельки, с которыми они взаимодействуют.

Тем не менее, бывают ситуации, когда может быть удобно или даже необходимо доказать, кто имеет доступ к определенному кошельку. Один из возможных сценариев - это взаимодействие с играми на блокчейне. Обычная ситуация может возникнуть, когда токены используются в качестве игровых элементов, и только игроки, владеющие определенными токенами, могут участвовать в конкретных действиях. Как можно узнать, действительно ли у игрока есть доступ к кошельку, которым он притворяется, что владеет?

В этой ситуации игры могут полагаться только на то, чтобы попросить игрока совершить транзакцию из кошелька, владеющего токеном, о котором идет речь. Этот подход имеет некоторые очевидные недостатки: игроку нужно совершить транзакцию и оплатить комиссии за транзакцию, а сама транзакция может занять несколько минут для подтверждения.

Чтобы помочь с этой проблемой, разработчики ядра Ergo предложили EIP-0028 ErgoAuth. Он уже реализован в Appkit, SDK Ergo, и будет интегрирован в предстоящий релиз 1.9 приложения Ergo Wallet.

ErgoAuth обходит необходимость совершать транзакцию в блокчейне, определяя аналогичный протокол непосредственно между приложением кошелька и сервером, управляемым стороной, нуждающейся в аутентификации пользователя. Он работает следующим образом:

• Игра (или dApp, веб-сайт и т.д.), желающая проверить, имеет ли пользователь доступ к определенному кошельку, показывает QR-код для сканирования с приложением кошелька - или предлагает кнопку для открытия приложения кошелька.
• Это заставит приложение кошелька связаться с сервером игры и запросить конкретную информацию. Кошелек должен знать, какой адрес пользователь должен аутентифицировать, так как может быть несколько адресов.
• Приложение кошелька представит пользователю экран и спросит, хочет ли он доказать доступ. Когда пользователь подтвердит, приложение кошелька подпишет сообщение, отправленное сервером игры, с помощью приватных ключей и отправит подписанное сообщение обратно.
• Сервер игры теперь может проверить (с помощью Appkit или своей собственной реализации), действительно ли доказательство, отправленное пользователем, является действительным и что пользователь имеет доступ к кошельку.

Разработчики могут начать интегрировать ErgoAuth в свои приложения прямо сейчас. Для получения более подробной информации, пожалуйста, обратитесь к EIP-0028 и соответствующим ссылкам на примеры кода.