Web3應用程序商店協議：為Web3應用程序的注冊和分發提供標準_ION

譯者：Evelyn｜W3.Hitchhiker

開發者可以通過區塊鏈上的一套智能合約向用戶提供無信任協議層服務。但是，典型的日常用戶不會有可以直接理解和使用這些智能合約的能力——因此，他們需要一個無信任、安全和易于使用的應用層。

應用層開發人員部署了易于使用的用戶界面，以幫助用戶與協議和代幣直接互動。這些應用程序大多會嘗試連接到用戶的Web3錢包，并直接請求簽名。

我們將這些應用程序稱為"Web3App"。例如，Uniswap的官方網絡應用，托管在https://app.uniswap.org，是一個典型的Web3應用，它將幫助用戶在區塊鏈上與自己的協議進行互動。以下是Uniswap的應用程序和協議的技術結構：

Motivation

隨著協議層上的智能合約與相應的Web3應用程序一起激增，但我們仍然能看到目前行業實踐中有兩個關鍵的問題，即圍繞可訪問性和安全性。

Accessibility

首先，如今大多數Web3應用程序都將其代碼存儲在項目所有者所控制的云服務中。如果所有者將網站下線，或者網站被DDos關閉，或者為了響應國家政策要求，等等，一個典型的用戶將不再能夠輕松地管理他們的資產。訪問的不確定性可以是很可怕的，因為這會減少用戶之間的信任。

Security

其次，目前大多數用戶通過Web瀏覽器和Web3插件的組合來訪問Web3應用程序，這個過程充滿了安全問題。這就使項目組和黑客都有機會在Web3應用程序中嵌入新的惡意代碼，從而竊取用戶的資產。

無論是插件還是瀏覽器，都無法對用戶發出警報或保證其安全。這種缺乏保護的情況基本上意味著Web3的用戶需要精通技術和安全，否則很容易被黑客咬死，并永遠離開加密世界。

Specification

Web3應用程序商店協議

我們提出了一個Web3應用商店協議來解決上述的可訪問性和安全性問題。這些應用商店應該包含一個基于智能合約的Web3應用注冊中心，一個基于圍繞權限、版本描述、規格等存儲在鏈外的元數據的Web3應用程序包，以及一個安裝在用戶本地設備上的Web3應用商店客戶端。之后，我們還需要Web3審核員來幫助用戶審核Web3應用程序的源代碼。這些組件之間的關系如下所示。

Web3平臺Virtualness完成逾800萬美元融資:11月17日消息，Web3初創公司Virtualness完成超過800萬美元種子輪融資，Blockchange Ventures領投，Polygon Ventures、F7 Ventures、Micron Ventures、Oceans Ventures、Neythri Futures Fund、Carolyn Everson、Randi Zuckerberg、Nusier Yassin（Nas Daily）、Nikki Farb、tacy Brown-Philpot等參投。

Virtualness的平臺計劃在2023年初推出，經過認證的創作者和品牌將使用其設計、制作和展示品牌數字收藏品。（PRNewswire）[2022/11/17 13:17:17]

Web3應用注冊中心是一套基于Web3App注冊標準的智能合約。團體和個人可以無權限地建立他們自己的Web3應用程序注冊中心。Web3開發者可以使用他們的鏈上賬戶在該注冊中心中注冊他們的Web3應用程序，并對安裝包的發行版和校驗和進行版本管理。審核員可以無權限地使用他們的鏈上賬戶來審核所有這些應用程序，并在注冊表中公布結果。

Web3應用程序包是指由開發商發布的軟件，供用戶在其本地設備上安裝Web3應用程序。這些軟件包可以存儲在任何中心化或去中心化的存儲服務中，軟件包的網址和校驗和應記錄在注冊表上。同時，在基于Web3應用配置標準上，在軟件包的根部應該有一個包含Web3應用的權限聲明和版本描述的配置文件。源代碼的存儲路徑應被指定在配置文件中，以便審計人員能夠輕松獲取源代碼進行審計。

Web3應用商店客戶端是安裝在用戶本地設備上的軟件。團體和個人可以在Web3應用商店客戶端標準的基礎上自由地建立自己的應用商店客戶端。客戶端可以同時連接到一個或多個注冊中心。它需要從注冊表中獲取Web3應用程序列表、版本信息和審計信息。當用戶安裝或更新一個Web3應用程序時，需要自動獲取安裝包。然后驗證軟件包的校驗和是否與注冊中心中的校驗和相等。最后，它應該告訴用戶這個Web3應用需要多少權限。而在用戶確認權限后，Web3App將被安裝在本地設備上。

這種設計框架確保了Web3應用程序的可訪問性，是因為用戶可以繼續使用舊的本地版本——并有權根據新的注冊中心和新的應用程序包進行升級。

恒大高新：公司的業務目前還沒有web3.0相關技術的應用場景:11月15日消息，恒大高新在互動平臺表示，據悉，Web 3.0作為下一代互聯網技術,還處于應用場景探索階段，尚需建立完善且統一的技術標準與技術架構。

公司的業務目前還沒有web3.0相關技術的應用場景，公司將持續關注web3.0的技術發展。?（財聯社）[2022/11/15 13:06:26]

同時，客戶端會將本地軟件包的校驗和與注冊中心中的校驗和進行驗證，從而避免了黑客或項目組的更改機會，并確保用戶使用的應用程序與鏈上注冊中心中公布的應用程序一致。而軟件包中的配置文件也指向了當前版本的源代碼，審核員就可以通過校驗和來驗證該軟件包是由這些源代碼打包而成的。它將確保源代碼和安裝包之間的一致性，然后確保用戶使用的是經審計師審計過的安全包。

當用戶使用Web3應用程序時，客戶端也會根據用戶之前確認的應用程序的權限聲明來限制這些應用程序的權限。然后完全保證用戶在訪問本地Web3服務時的安全。

Web3AppRegistrationStandard

pragmasolidity^0.8.0;

/**

*

functioncreateApp()externalreturns(uint256);

functionaddVersion(uint256appId,stringmemoryversionId,stringmemoryfileUrl)external;

functiongetAppIds()externalreturns(uint256memory);

functiongetVersions(uint256appId)externalreturns(stringmemory);

functiongetVersionFileUrl(uint256appId,stringmemoryversionId)externalviewreturns(stringmemory);

functionvoteApp(uint256appId,uint8level)external;

functionvoteAppVersion(uint256appId,stringmemoryversionId,uint8level)external;

Polygon首席安全官：Web2安全漏洞頻發，Web3公司應為此聘請傳統安全專家:9月9日消息，Polygon首席安全官Mudit Gupta敦促Web3公司聘請傳統安全專家來結束容易預防的黑客攻擊，認為完美的代碼和密碼學是不夠的。

Mudit Gupta在接受采訪時表示，最近發生的幾起加密攻擊最終是Web2安全漏洞的結果，例如私鑰管理和網絡釣魚攻擊以獲取登錄信息，而不是設計不良的區塊鏈技術；在不采用標準Web2網絡安全實踐的情況下獲得經過認證的智能合約安全審計并不足以保護協議和用戶的錢包不被攻擊。（Cointelegraph）[2022/9/9 13:18:56]

functiongetVotes(uint256appId,stringmemoryversionId)externalreturns(auditorVotememory);

}

Web3AppConfigrationStandard

{

"properties":{

"name":{

"title-qobx":"NameoftheApp",

"type":"string"

},

"logoUrl":{

"title-qobx":"LogooftheApp",

"type":"string"

},

"description":{

"title-qobx":"DescriptionoftheApp",

"type":"string"

},

"origin":{

"title-qobx":"Onlinedapporigin",

"type":"string",

"pattern":"^((https|http)?:\\/\\/)"

},

"permissions":{

"properties":{

"web3Provider":{

"requestAccount":{

美團副總裁王慧文：Web3和Web2一樣存在“多次清零”:5月29日消息，美團副總裁王慧文最近在即刻APP上學習Crypto，她在即刻發言說，“Web3未來會有很多次清零，Web2也經歷了很多次清零；Web2清零是風險投資承擔，Web3清零是公眾市場承擔。”“上古，平價獲客，自有資金擴張；古典，平價獲客，融資借貸擴張；經典，低價獲客，融資借貸擴張；Web1，免費獲客，風險投資擴張；Web2，補貼獲客，風險投資擴張；Web3，X2Earn/發Token獲客，ICO擴張。人類商業在獲客和融資上越來越激進。”[2022/5/30 3:49:22]

"title-qobx":"IfAppneedpermissiontoconnectwithwallet",

"type":"boolean"

},

"personalSign":{

"properties":{

"request":{

"type":"boolean",

"title-qobx":"IfAppneedpermissiontorequestsigntextmessage"

},

"patterns":{

"type":"array",

"title-qobx":"Patternsoftextmessage"

}

},

"title-qobx":"Declarationforsigntextmessage",

"type":"object"

},

"transaction":{

"properties":{

"request":{

"type":"boolean",

"title-qobx":"IfAppneedpermissiontorequesttransaction"

},

"contractCalls":{

"type":"array",

"title-qobx":"Declarationforcontrattransaction"

Web3教程協議RabbitHole更正其此前發布的 NFT 探險徽章鑄造規則，以包含更多用戶:3月23日消息，Web 3 教程協議 RabbitHole 宣布更正其此前發布的 NFT 探險徽章鑄造規則，以包含更多用戶。之前顯示沒有資格的 RabbitHole 用戶可再試一次，之前已經鑄造了 NFT 徽章可再次查看是否獲得更高級別的徽章。

此前報道，RabbitHole 宣布向早期參與者發放 NFT 紀念徽章，在 2022 年 2 月 18 日之前完成至少一項 RabbitHole 技能的用戶有資格鑄造。該系列中有六種徽章，用戶收到的徽章數量取決于完成的 RabbitHole 技能數量，該 NFT 在 Polygon 網絡，鑄造時需要 MATIC 和 Polygon 錢包。[2022/3/23 14:13:21]

},

"tokenApproves":{

"type":"array",

"title-qobx":"Declarationfortokenapproval"

},

"ERC20TokenTransfer":{

"type":"array",

"title-qobx":"DeclarationforERC20tokentransfertransaction"

}

},

"type":"object",

"title-qobx":"Declarationfortransaction"

},

"network":{

"urlPatterns":{

"type":"array",

"title-qobx":"PatternsofwhitelistnetworkrequestURL"

},

"title-qobx":"DeclarationforAPPnetworkrequest",

"type":"object"

},

"title-qobx":"DeclarationforWeb3Providerpermissions",

"type":"object"

}

},

"title-qobx":"DeclarationforApppermissions",

"type":"object"

},

"app":{

"properties":{

"id":{

"title-qobx":"AppIdallocatedbyAppStore",

"type":"string"

},

"chainId":{

"title-qobx":"ThechainIdwhichAppStoredeployed",

"type":"string"

},

"contract":{

"title-qobx":"ThecontractaddressofAppStore",

"type":"string"

}

},

"type":"object",

"title-qobx":"AppinformationonAppStore"

},

"source":{

"properties":{

"repository":{

"type":"string",

"title-qobx":"TheURLthatcanaccessAppsourcecode",

"pattern":"^(https:\\/\\/|)"

},

"buildScript":{

"type":"string",

"title-qobx":"Thescriptthatcancompliesourcecodetobundles"

},

"systemEnvironment":{

"type":"string",

"title-qobx":"ThesystemenvironmentthatcanmakesureauditorcanbuildbundlewhichhasthesameSHA256"

}

},

"type":"object",

"title-qobx":"Informationofsourcecodeforauditoruse"

}

},

"title-qobx":"Web3Appjsonconfigfile",

"type":"object"

}

Web3AppStoreClientStandard

interfaceApp{

app:{

id:string

chainId:string

contract:string

}

permissions:{

network:{

urlPatterns:string

},

web3Provider:{

requestAccount:boolean

personalSign:{

request:boolean

patterns:string

},

transaction:{

request:boolean

contractCalls:ContractCallItem

tokenApproves:TokenApproveItem

ERC20TokenTransfer:ERC20TokenTransferItem

}

}

}

source:{

repository:string

buildScript:string

systemEnvironment:string

}

appId:number

domain:string

versionId:string

files:string

name:string

description?:string

logoUrl:string

}

enumVoteLevel{

DANGER=-1

UNKNOW=0

SAFE=1

}

classWeb3AppStore{

chainId:string;//ThechainIdwhichAppStoredeployed

contract:string;//ThecontractaddressofAppStore

getApps():Promise

getApp(appId:number,version?:string):Promise

getAppVersions(appId:number):Promise

createApp():Promise

addVersion(appId:number,fileUrls:string):Promise

voteApp(appId:number,level:VoteLevel):Promise

voteAppVersion(appId:number,versionId:string,level:VoteLevel):Promise

//ValidatetheSHA256ofAppfileissameasversionIdofnot

validateAppVersion(app:App):Promise

//Validateifthedomainwhichdeclaredindomainpropertyhasthesameweb3.jsonfileofcurrentApp

validateAppDomain(app:App):Promise

}

Releases

Noreleasespublished

Packages

Nopackagespublished

Tags：WEBAPPWEB3IONWEBN價格FlappyMoonbirdWeb3GoldInflation Hedging Coin

DYDX