Sui地址可通过Google登录生成，无需助记词_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Sui地址可通过Google登录生成，无需助记词

2026-09-15 03:33:49

Sui 网络 zkLogin 的工作原理

Sui 网络的 zkLogin（零知识登录）功能允许用户通过熟悉的 OAuth 登录方式（例如 Google 账户）访问 Sui 地址，而无需生成助记词。根据官方文档说明，该地址由四个输入参数派生而来：用户标识符（sub）、身份提供商（iss）、应用客户端 ID（aud）以及每用户专属的盐值（salt）。只要提供相同的这四个值，生成的地址始终一致。

这一机制的核心在于 Groth16 零知识证明，它确保了安全性且不会将任何凭证暴露到链上。Sui 文档解释道：“证明服务接收 JWT、临时公钥、每用户盐值和最大有效期，并生成一个零知识证明。”该证明旨在确认用户拥有该地址的有效 OAuth 凭证，同时无需在链上披露 JWT。选择 Groth16 的原因是，正如相关研究论文所指出的，它提供了成熟的工具支持和紧凑的证明大小。

会话在设计上具有时效性。每次登录都会生成一对短期有效的临时密钥对。当会话过期时，用户只需重新登录以生成新的密钥对和证明，而底层的 Sui 地址保持不变。

盐值的权衡

每用户专属的盐值是区分 OAuth 身份与链上地址的关键变量，它提供了一层隐私保护，使得任何人仅通过检查链上数据都无法将 Sui 地址反向关联到 Google 账户。然而，盐值也引入了重要的保管权决策：它必须存储在 OAuth 提供商无法控制的地方。

Sui 文档将钱包描述为“实质上是一个 2-of-2 多重签名钱包，其中两个凭证分别是你的 OAuth 凭证和盐值。”这种表述清晰地揭示了风险所在。丢失 Google 账户可以通过 Google 自身的账户恢复流程进行找回；但丢失盐值则不然。如果盐值丢失，无论 Google 账户是否完好，该地址都将永久无法访问。

因此，基于 zkLogin 进行开发的开发者面临着真正的设计抉择：如何以及在哪里存储盐值，需要在便利性永久丢失的风险之间取得平衡。选项包括专用的盐值服务或自主管理存储，每种方案都带有各自的安全假设。

对于刚接触链上应用的用户而言，zkLogin 消除了最常见的摩擦点：助记词。但它并非消除而是转移了保管责任，用一个关键的秘密替换了另一个关键秘密。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文

Sui地址可通过Google登录生成，无需助记词

Sui 网络 zkLogin 的工作原理

盐值的权衡

更多新闻

我的自选