Privy เป็นโครงสร้างพื้นฐานด้านกระเป๋าเงินและการยืนยันตัวตนที่นักพัฒนาผสานเข้ากับแอปพลิเคชันเพื่อสร้างบัญชี จัดเตรียมกระเป๋าเงินแบบฝังตัว และอนุญาต บล็อกเชน การดำเนินการ กระเป๋าเงินแบบฝังตัวจะปรากฏภายในแอปแทนที่จะกำหนดให้ผู้ใช้ทุกคนติดตั้งส่วนขยายกระเป๋าเงินแยกต่างหาก Privy สามารถรองรับวิธีการเข้าสู่ระบบที่คุ้นเคยพร้อมทั้งจัดการโครงสร้างพื้นฐานที่เชื่อมโยงผู้ใช้ที่ผ่านการยืนยันตัวตนกับการดำเนินการที่ได้รับอนุญาตของกระเป๋าเงิน

สิ่งนี้ช่วยลดอุปสรรคในการเริ่มต้นใช้งานในขณะที่ยังคงรักษากุญแจเข้ารหัสและอำนาจในการใช้จ่าย การเข้าสู่ระบบ ความเป็นเจ้าของ สิทธิ์ที่มอบหมาย การลงนาม และการดำเนินการบนบล็อกเชนเป็นชั้นที่แยกจากกัน การกำหนดค่าจะเป็นตัวกำหนดว่าชั้นเหล่านี้มีปฏิสัมพันธ์กันอย่างไร การดำเนินการใดบ้างที่ต้องการการตรวจสอบเพิ่มเติม และมีตัวเลือกการส่งออกและการกู้คืนอะไรบ้าง

Privy ทำอะไร?

Privy มีเครื่องมือสำหรับนักพัฒนาในการยืนยันตัวตน การจัดหากระเป๋าเงิน การจัดการกุญแจ และการควบคุมที่ตั้งโปรแกรมได้ แอปสามารถสร้างกระเป๋าเงินแบบฝังตัวให้กับผู้ที่ยังไม่มีกระเป๋าเงิน หรือให้ผู้ใช้เชื่อมต่อกระเป๋าเงินภายนอก ประสบการณ์เหล่านี้อาจดูคล้ายกันในอินเทอร์เฟซ แต่พึ่งพาการจัดการการลงนามที่แตกต่างกัน

แอปสามารถใช้การยืนยันตัวตนของ Privy หรือผู้ให้บริการที่มีอยู่ซึ่งใช้ JSON Web Token (JWT) การยืนยันตัวตนจะสร้างเซสชัน ส่วนการอนุญาตจะอนุญาตให้ดำเนินการเฉพาะอย่าง การตั้งค่าความเป็นเจ้าของและการลงนามสามารถรองรับการจัดการที่ผู้ใช้ควบคุมหรือบริการควบคุม คำว่า 'ฝังตัว' อธิบายถึงการผสานรวมผลิตภัณฑ์มากกว่ารูปแบบการดูแลเก็บรักษาแบบสากล

การยืนยันตัวตนและการลงนามกระเป๋าเงินของ Privy ทำงานอย่างไร?

Privy แยกการยืนยันตัวตนออกจากการลงนามกระเป๋าเงิน ผู้ใช้จะเข้าสู่ระบบก่อนด้วยวิธีที่รองรับ เช่น อีเมล บัญชีโซเชียล หรือพาสคีย์ การยืนยันตัวตนจะระบุว่าใครเป็นผู้ขอเข้าถึง ในขณะที่การอนุญาตกระเป๋าเงินจะเป็นตัวกำหนดว่าผู้ใช้หรือแอปพลิเคชันนั้นได้รับอนุญาตให้ดำเนินการเฉพาะหรือไม่ ดังนั้นการเข้าสู่ระบบที่สำเร็จจึงไม่ได้อนุญาตทุกธุรกรรมโดยอัตโนมัติ

สำหรับกระเป๋าเงินแบบฝังตัว Privy จะสร้างกุญแจส่วนตัวภายในสภาพแวดล้อมการประมวลผลที่เชื่อถือได้ (TEE) และแบ่งออกเป็นสองส่วนที่เข้ารหัส ทั้งสองส่วนจำเป็นต้องใช้ในการประกอบกุญแจขึ้นมาใหม่ ซึ่งจะเกิดขึ้นชั่วคราวภายในเซคิวร์เอ็นเคลฟหลังจากผ่านการยืนยันตัวตนและการตรวจสอบนโยบายที่จำเป็นแล้ว จากนั้นกุญแจจะถูกใช้เพื่อลงนามในธุรกรรมที่ร้องขอ และจะไม่ถูกจัดเก็บอย่างถาวรในรูปแบบที่ประกอบขึ้นใหม่ ลายเซ็นที่ได้จะอนุญาตธุรกรรมบนบล็อกเชน แต่การยืนยันบนบล็อกเชนจะเกิดขึ้นแยกต่างหาก

Privy สำหรับผู้ใช้หรือนักพัฒนา?

Privy เป็นโครงสร้างพื้นฐานหลักสำหรับนักพัฒนาและแอปพลิเคชัน แต่ผู้ใช้ปลายทางจะมีปฏิสัมพันธ์กับมันผ่านแอปที่ผสานรวม Privy นักพัฒนาใช้ Privy เพื่อเพิ่มการเข้าสู่ระบบ กระเป๋าเงินแบบฝังตัว การกู้คืนบัญชี และการอนุญาตธุรกรรม โดยไม่ต้องสร้างระบบการยืนยันตัวตนและกระเป๋าเงินทั้งหมดด้วยตนเอง

สำหรับผู้ใช้ โดยปกติ Privy จะปรากฏเป็นส่วนหนึ่งของประสบการณ์ในแอปมากกว่าจะเป็นปลายทางแยกต่างหาก ผู้ใช้อาจเข้าสู่ระบบด้วยอีเมล บัญชีโซเชียล หรือพาสคีย์ และได้รับกระเป๋าเงินแบบฝังตัวในเบื้องหลัง ในขณะที่แอปพลิเคชันจัดการการผสานรวม Privy

Privy ใช้ทำอะไร?

แอปต่างๆ ใช้ กระเป๋าเงินแบบฝังตัวเพื่อผสมผสานการเข้าถึงบัญชีที่คุ้นเคยกับฟังก์ชันบล็อกเชน ในขณะที่ยังคงการควบคุมการดำเนินการของกระเป๋าเงินที่กำหนดค่าได้

1. การเริ่มต้นใช้งานที่คุ้นเคย: การเข้าสู่ระบบด้วยอีเมล โซเชียล พาสคีย์ หรือกระเป๋าเงินที่รองรับสามารถช่วยให้ผู้ใช้เข้าใช้งานแอปได้โดยไม่ต้องเรียนรู้ขั้นตอนการทำงานของกระเป๋าเงินผ่านส่วนขยายก่อน แอปจะเป็นผู้เลือกว่าจะเสนอวิธีใดบ้าง

2. การโต้ตอบกับสินทรัพย์แบบบูรณาการ: การสร้างกระเป๋าเงินและธุรกรรมอยู่ภายในผลิตภัณฑ์ ผู้ใช้ยังคงต้องการข้อมูลที่ชัดเจนเกี่ยวกับสินทรัพย์ เครือข่าย ค่าธรรมเนียม และอำนาจที่ร้องขอ

3. สิทธิ์ที่ตั้งโปรแกรมได้: นักพัฒนาสามารถกำหนดค่าผู้ลงนามที่ได้รับอนุญาต ข้อกำหนดการอนุมัติ และนโยบายต่างๆ เช่น การจำกัดผู้รับหรือธุรกรรม การควบคุมเหล่านี้สนับสนุนขั้นตอนการทำงานเฉพาะของผลิตภัณฑ์ มากกว่าที่จะรับประกันว่าทุกธุรกรรมที่ได้รับอนุญาตเป็นสิ่งที่พึงประสงค์

แอปใดบ้างที่ใช้กระเป๋าเงินที่ขับเคลื่อนโดย Privy?

Privy ถูกใช้อยู่เบื้องหลังโดยแอปพลิเคชันด้านการซื้อขาย โซเชียล และผู้บริโภค เพื่อให้บริการกระเป๋าเงินแบบฝังตัวและการยืนยันตัวตน ผู้ใช้อาจมีปฏิสัมพันธ์กับกระเป๋าเงินเหล่านี้ทั้งหมดภายในแอป โดยไม่ต้องเปิดแอปพลิเคชัน Privy แยกต่างหาก

1. Uniswap: ใช้ Privy เพื่อขับเคลื่อนประสบการณ์กระเป๋าเงินภายในแอป รวมถึงการสร้างกระเป๋าเงินด้วยพาสคีย์และวิธีการเข้าสู่ระบบเพิ่มเติม เช่น อีเมล Google หรือ Apple

2. Hyperliquid: ใช้กระเป๋าเงินแบบฝังตัวของ Privy เพื่อรองรับผู้ใช้ใหม่และสนับสนุนการซื้อขายผ่านกระเป๋าเงินโดยไม่จำเป็นต้องมีกระเป๋าเงินในเบราว์เซอร์แยกต่างหาก

3. Farcaster: ใช้ Privy เพื่อสร้างกระเป๋าเงินแบบฝังตัวให้กับผู้ใช้เมื่อสมัครใช้งาน สนับสนุนการชำระเงิน การสะสมสินทรัพย์ และกิจกรรมบนเชนอื่นๆ

4. Zora: ใช้กระเป๋าเงินแบบฝังตัวของ Privy ทั้งบนเว็บและมือถือ เพื่อให้ผู้ใช้สามารถสร้าง สะสม และทำธุรกรรมได้หลังจากเข้าสู่ระบบด้วยวิธีการบัญชีที่คุ้นเคย

5. Vector: ใช้ Privy เพื่อสร้างกระเป๋าเงิน Ethereum และ Solana ให้กับผู้ใช้เมื่อพวกเขาสมัครใช้แพลตฟอร์มการซื้อขายโซเชียล

6. Jupiter: ใช้โครงสร้างพื้นฐานกระเป๋าเงินของ Privy เป็นส่วนหนึ่งของประสบการณ์การซื้อขายบน Solana

การผสานรวมเหล่านี้อาจแตกต่างกัน ดังนั้นวิธีการเข้าสู่ระบบ ตัวเลือกการกู้คืน คุณสมบัติการส่งออก และสิทธิ์การลงนามที่มีให้กับผู้ใช้จึงขึ้นอยู่กับแอปแต่ละแอปมากกว่าจะขึ้นอยู่กับ Privy เพียงอย่างเดียว

ผู้ใช้ควรตรวจสอบอะไรบ้างก่อนใช้กระเป๋าเงินที่ขับเคลื่อนโดย Privy?

ผู้ใช้ปลายทางอาจไม่ทราบเสมอว่าแอปใช้ Privy เนื่องจากประสบการณ์กระเป๋าเงินและการยืนยันตัวตนสามารถฝังอยู่โดยตรงในผลิตภัณฑ์ จากมุมมองของผู้ใช้ สิ่งที่ต้องให้ความสำคัญหลักคือแอปที่คุณกำลังใช้ วิธีที่แอปอนุญาตให้คุณเข้าถึงกระเป๋าเงิน และคุณมีการควบคุมอย่างไรหากการเข้าถึงนั้นเปลี่ยนไป

1. ตรวจสอบแอป: Privy ให้โครงสร้างพื้นฐานแก่แอปพลิเคชันอื่น ดังนั้นควรยืนยันว่าเว็บไซต์หรือแอปนั้นถูกต้องตามกฎหมายก่อนเข้าสู่ระบบหรือลงนามใดๆ

2. ทำความเข้าใจวิธีเข้าสู่ระบบ: ตรวจสอบว่าการเข้าถึงขึ้นอยู่กับอีเมล บัญชีโซเชียล พาสคีย์ หรือวิธีอื่น และเพิ่มวิธีการเข้าสู่ระบบสำรองเมื่อมีการรองรับ

3. ตรวจสอบธุรกรรมก่อนลงนาม: ตรวจสอบเครือข่าย ผู้รับ โทเค็น จำนวน และสิทธิ์ของสัญญา แม้ว่าประสบการณ์กระเป๋าเงินจะถูกสร้างขึ้นโดยตรงในแอป

4. ตรวจสอบตัวเลือกการกู้คืน: ทำความเข้าใจว่าจะเกิดอะไรขึ้นหากคุณสูญเสียการเข้าถึงอีเมล บัญชีโซเชียล โทรศัพท์ หรือวิธีอื่นในการยืนยันตัวตน

5. ตรวจสอบว่ากระเป๋าเงินสามารถส่งออกได้หรือไม่: หากแอปรองรับการส่งออกกระเป๋าเงิน สิ่งนี้อาจเป็นอีกวิธีในการเข้าถึงกระเป๋าเงินนอกแอปพลิเคชันเดิม

สำหรับผู้ใช้ปลายทาง การใช้กระเป๋าเงินที่ขับเคลื่อนโดย Privy ไม่จำเป็นต้องเข้าใจโครงสร้างพื้นฐานเบื้องหลังของ Privy สิ่งที่สำคัญคือการรู้ว่าแอปใดควบคุมประสบการณ์นั้น การเข้าถึงกระเป๋าเงินได้รับการยืนยันตัวตนและกู้คืนอย่างไร และคุณสามารถรักษาการเข้าถึงไว้ได้หรือไม่หากคุณเลิกใช้แอปนั้น

Privy ปลอดภัยหรือไม่? ความเสี่ยงด้านความปลอดภัยที่สำคัญที่ควรเข้าใจ

Privy ใช้ส่วนแบ่งกุญแจที่เข้ารหัส เซคิวร์เอ็นเคลฟ และการควบคุมการอนุญาตที่กำหนดค่าได้เพื่อปกป้องการดำเนินการของกระเป๋าเงิน ความเสี่ยงที่เหลืออยู่หลักๆ ได้แก่ การยืนยันตัวตนที่ถูกบุกรุก สิทธิ์ของแอปพลิเคชัน การพึ่งพาโครงสร้างพื้นฐาน และความเข้าใจผิดเกี่ยวกับการกู้คืนหรือการลงนาม

1. ผู้ให้บริการเข้าสู่ระบบถูกบุกรุก: การเข้าสู่ระบบที่มอบหมายอาจขึ้นอยู่กับผู้ให้บริการอีเมลหรือโซเชียลที่ยังคงพร้อมใช้งานและปลอดภัย ควรปกป้องบัญชีเหล่านั้นและใช้ MFA สำหรับกระเป๋าเงินเพิ่มเติมเมื่อมีให้ใช้ การเข้าถึงวิธีการเข้าสู่ระบบที่เชื่อมโยงอาจสร้างช่องทางไปสู่การเข้าถึงกระเป๋าเงิน

2. การกำหนดค่าแอปพลิเคชัน: สิทธิ์ของผู้ลงนามที่มากเกินไปหรือนโยบายที่ไม่เหมาะสมอาจอนุญาตให้เกิดการกระทำที่ไม่พึงประสงค์ได้ แม้ว่าการตรวจสอบด้วยการเข้ารหัสจะทำงานอย่างถูกต้อง นักพัฒนาต้องปกป้องแอปพลิเคชันของตนและข้อมูลรับรองฝั่งเซิร์ฟเวอร์

3. สมมติฐานเกี่ยวกับโครงสร้างพื้นฐาน: เอ็นเคลฟและส่วนแบ่งที่เข้ารหัสช่วยลดความเสี่ยงเฉพาะของการเปิดเผยกุญแจ แต่ยังคงต้องพึ่งพาการนำไปใช้ การควบคุมการดำเนินงาน และความพร้อมใช้งาน ไม่ควรอธิบายว่าสิ่งเหล่านี้สามารถขจัดสถานการณ์การถูกบุกรุกหรือการหยุดชะงักทั้งหมดได้

4. การเปิดเผยกุญแจที่ส่งออก: การส่งออกให้การเข้าถึงวัสดุการลงนามที่ละเอียดอ่อน เมื่อคัดลอกไปยังเครื่องมืออื่นหรือเปิดเผยต่อบุคคลอื่น กุญแจนั้นจำเป็นต้องได้รับการปกป้องแยกต่างหาก การควบคุมการเข้าสู่ระบบของแอปแบบฝังตัวไม่สามารถควบคุมสำเนาภายนอกทุกรายการได้โดยอัตโนมัติ

คุณสามารถกู้คืนหรือส่งออกกระเป๋าเงิน Privy ได้หรือไม่?

การกู้คืนและการส่งออกขึ้นอยู่กับการนำไปใช้ของแอปและวิธีการเข้าถึงที่กำหนดค่าสำหรับกระเป๋าเงิน ศูนย์ช่วยเหลือผู้ใช้ของ Privy ระบุว่าไม่สามารถกู้คืนวิธีการเข้าสู่ระบบหลักที่สูญหายด้วยตนเอง หรือเพิ่มวิธีอื่นแทนผู้ใช้ได้ นอกจากนี้ยังแนะนำให้ผู้ใช้ติดต่อทีมสนับสนุนของแอปเพื่อยืนยันว่ามีตัวเลือกการส่งออกหรือการโยกย้ายใดบ้าง

การรู้ที่อยู่กระเป๋าเงินไม่สามารถกู้คืนอำนาจการลงนามได้ การสูญเสียการเข้าสู่ระบบโซเชียล ปัจจัย MFA และการเข้าถึงแอปเป็นปัญหาที่แตกต่างกัน ควรตรวจสอบความพร้อมของการกู้คืนและการส่งออกล่วงหน้า ทั้งแบรนด์ Privy และคำอธิบายการดูแลตนเองไม่ได้รับประกันการรีเซ็ตผ่านฝ่ายสนับสนุน

แนวคิดที่เกี่ยวข้อง

1. วิทยาการเข้ารหัสลับคืออะไร?

2. สัญญาอัจฉริยะคืออะไร?

3. กุญแจส่วนตัวคืออะไร?

4. กระเป๋าเงินคืออะไร?

อ่านเพิ่มเติม

1. วิทยาการเข้ารหัสลับในบล็อกเชนคืออะไร? ทำงานอย่างไร?

2. เทคโนโลยี ZK คืออะไร?

3. สัญญาอัจฉริยะคืออะไร? รากฐานของโลกบล็อกเชน

4. Zama (ZAMA) คืออะไร เลเยอร์ "HTTPZ" สำหรับสัญญาอัจฉริยะแบบรักษาความลับ?