.jpeg)
Infinex 推出了一款全新的浏览器扩展，允许用户通过与智能手机生物识别解锁（如指纹或面部识别）绑定的通行密钥，登录 100 个主流加密去中心化应用程序（dApp）。虽然该功能旨在通过消除助记词，让加密货币更易于大众接受，但这个大胆的举措也引发了关于安全性和用户安全的讨论。
要点总结
-
Infinex 正在对通行密钥登录功能进行测试，实现无缝访问 100 个加密 dApp。
-
基于生物识别的通行密钥旨在取代传统助记词和钱包。
-
这种方式承诺简化入门流程，但与硬件钱包相比也引发了安全性的质疑。
-
最大的优势包括提升了防钓鱼能力，以及为主流采用带来了更好的用户体验。
-
仍存在部分漏洞，尤其是针对持有大量加密资产的用户。
什么是通行密钥，Infinex 为何采用它们？
通行密钥利用日常智能手机的生物识别安全，使用现有的 Apple 或 Google 账户登录。通过将登录凭据绑定到如指纹般简单的方式，Infinex 希望消除繁琐的助记词和复杂的钱包设置——这些因素长期成为加密新手的障碍。
诸如币安、Coinbase 等初创公司和交易所去年就开始尝试通行密钥，但在去中心化金融（DeFi）领域的采用速度较慢。Infinex 的创始人将便捷性视为潜在的改变游戏规则者。该扩展目前已被 Infinex 的早期支持者在 40 个热门 dApp 中测试，包括 Aave、Uniswap、OpenSea 等主流平台，覆盖以太坊、Solana 和 Polygon 等广泛使用的区块链。
安全性影响：通行密钥处于何种位置？
虽然通行密钥带来了便利，但与专用硬件钱包——被称为几乎不可攻破的安全设备——相比，仍有不足。通行密钥存储在手机的安全隔区内，这类似于主流支付方式，但如果设备落入他人之手，理论上仍有被攻破的可能。而 Ledger、Trezor 等硬件钱包则提供了无与伦比的保护，因为它们不依附于通用设备。
通行密钥的一个关键优势是增强了防钓鱼攻击的能力。通行密钥通过密码学方式锁定于已验证的域名，大大降低了钓鱼登录网站的有效性。然而，社会工程攻击依然存在风险；如果用户不够警惕，仍可能被诱导签署恶意交易。
谁将受益最多——又有哪些人需谨慎？
对大部分日常加密用户来说，通行密钥便于在设备间迁移，无需助记词即可恢复账户，这是一项重大进步。尤其是对于持有资产不多或日常交易的用户来说，便利与安全之间的权衡可能是值得的。
然而，对于持有大量加密资产的用户（即“鲸鱼”），仍建议坚持使用硬件钱包和高级操作安全措施。对这些用户而言，设备被攻破的风险对于基于通行密钥的访问方式来说，仍然过高。
未来展望：通行密钥会成为标准吗？
虽然通行密钥已经在没有报告过安全事故的情况下保护了大量资产，但其更广泛的采用取决于能否在对抗复杂攻击时展现出足够的韧性。Infinex 通过添加白名单应用访问和实时威胁监控等功能来回应安全疑虑，希望建立信任，并在 DeFi 用户体验方面树立新标准。
主流平台仍大量依赖助记词——例如拥有 3000 万月活用户的 MetaMask，直到最近才增加了通行密钥选项。随着加密货币迈向更广泛的普及，像 Infinex 通行密钥扩展这样的创新，有望解决长期存在的用户体验问题——只要用户清楚其安全局限即可。
资料来源
-
Infinex 押注通行密钥访问 100 个加密 DApp——但安全吗？——TradingView 新闻，TradingView。
这篇文章是在人工智能的协助下撰写的，通过多个可信的来源收集信息。内容已由我们的编辑团队审阅和编辑，以确保准确性和连贯性。文章中表达的观点仅代表作者个人意见，不一定反映BlockzHub的观点。原始报道来源已在适当时注明，并按照要求提供。本文章仅供参考，并不构成财务建议。投资涉及风险，您在做出任何投资决策之前，应咨询合格的财务顾问。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。