Web3Auth 通过提供简单的社交登录、定制化的钱包界面、增强的安全功能以及非托管的 MPC（多方计算）钱包管理，简化了 Web3 的访问流程。它为加密原生用户和非加密用户创建了一个用户友好且安全的入口。Web3Auth 允许用户在几秒钟内构建钱包，同时通过多方计算（MPC）和账户抽象技术确保钱包安全、非托管以及无需助记词。
关于 Web3AuthWeb3Auth 是一种可插拔的嵌入式钱包技术，可促进 Web3 钱包集成和用户入门。它支持在多种平台上使用 OAuth 登录，让用户能在一分钟内使用熟悉的身份验证方式访问 Web3 应用程序。用户可享受流畅的入门体验，同时完全控制其非托管钱包，十分便利且安全。Web3Auth 并不是一款钱包，而是一种钱包架构，可用于任何应用程序。它为 dApps 和区块链钱包创建了定制的身份验证流程，解决了用户入门和密钥管理的问题。
Web3Auth 使用多方计算（MPC）技术来化解用户入门和密钥管理的挑战。它用简单的社交登录取代了助记词，允许用户一键创建非托管钱包。双因素钱包还允许用户在不丢失私钥的情况下恢复钱包。
Web3Auth 构建在高度可扩展的架构上，支持数百万用户。该架构确保在全球多区域提供可用性和一致的低延迟性能。自动水平扩展功能根据需求调整容量，消除瓶颈并确保持续服务。Web3Auth 的分布式 MPC 架构确保了安全性和稳定性，在三年运营中实现了零停机，并基于 Kubernetes 管理构建了企业级基础设施，实现了最佳速度。
Web3Auth 的背景Web3Auth 成立于 2019 年，总部位于新加坡中部地区，旨在通过将 OAuth 登录（如 Google、Twitter、Discord）与现有的密钥管理解决方案相结合，简化主流用户和 Web3 原生用户的登录体验。Zhen Yu Yong 是 Web3Auth 的联合创始人兼 CEO，拥有金融和技术领域的经验，并曾在多家知名公司就职过。Zheu 毕业于新加坡管理大学和爱丁堡大学，主攻金融和计算机科学领域。他曾作为研究员研究链下扩展性，并创建了以太坊与以太经典之间的跨链桥 The Peace Bridge。他还曾与 Visa、以太坊基金会和摩根大通合作。
Web3Auth 获得了 23 家投资者的资金支持。Hash CIB 和 Bitcoin.com 是其最新投资者。Web3Auth 已完成了四轮融资，最近一次融资是在 2022 年 1 月 12 日通过 A 轮融资获得的。Web3Auth 在 2012 年 1 月 12 日完成了 1300 万美元的 A 轮融资，随后在 2019 年 7 月 9 日完成了 200 万美元的种子轮融资。此轮融资的知名投资者包括 Multicoin Capital、Coinbase Ventures、Binance Lab、Peak XV Partners（前身为红杉印度）和 Union Square Ventures。
Web3Auth 的核心功能简化身份验证Web3Auth 让开发者能够通过用户熟悉的登录方式（如 Google、Twitter、GitHub 等主流社交账户）实现秒级用户接入。用户还可通过邮箱、短信、验证器应用或通行密钥实现无密码登录。借助 Web3Auth 的安全钱包架构，用户可在使用身份验证功能的同时享受安全保障。
银行级安全防护通过强大的多方计算（MPC）技术，Web3Auth 为用户数字资产提供企业级保护，将密钥分片存储于多方节点。其分布式架构消除了单点故障风险，并提供多种备份方案以实现无缝恢复，确保用户完全掌控其非托管钱包。
为开发者而生Web3Auth 专为开发者设计，让他们可轻松集成至现有应用并与既有身份验证系统交互。无需大规模迁移或改造基础设施，即可完全自定义界面外观与操作体验，并支持网页端、移动端及游戏平台的无缝接入。
以用户为中心的设计Web3Auth 提供零门槛的 Web3 访问体验，用户无需加密货币知识即可在 60 秒内完成接入。用户完全掌控自己的钱包，账户恢复流程简单可靠。
Web3Auth 的运作原理作为钱包基础设施，Web3Auth 增强了去中心化应用（dApps）和区块链钱包的灵活性与安全性。Web3Auth SDK 仅部署于用户/应用的前端客户端，负责管理 OAuth 服务提供商与身份验证网络（Auth Network）之间的交互。以下架构示意图展示了 Web3Auth SDK 与集成应用间的关联，并区分不同产品线特性，助力开发者友好地整合该基础设施。
Web3Auth 的钱包管理基础设施将用户钱包密钥分片存储于多方节点，避免助记词直接暴露，提升了安全性。这些密钥分片形成“信任网络”，支持类似多因素账户管理的钱包操作方式。用户可通过 OAuth 登录、可信设备等多重因素管理其加密密钥对——整个钱包基础设施系统中（包括数据库和参与节点）均不存储完整私钥。
用户与 Web3Auth 身份验证网络（Auth Network）交互时，将通过社交登录分片生成密钥，采用 5/9 共识算法确保流程安全。该设计保证钱包始终处于非托管状态，即无论是 Web3Auth、社交登录服务商，还是其他密钥分片持有方，均无法完全控制用户资产。
Web3Auth 的产品与技术Web3Auth 提供全面的产品组合，覆盖从用户接入前到接入后及身份验证的全流程，帮助开发者为 Web3 去中心化应用（dApp）或钱包打造流畅的端到端体验。
即插即用嵌入式钱包 SDK
通过 Plug and Play (PnP，即插即用) 集成方案，仅需四行代码即可为应用添加功能完备、安全可靠的嵌入式钱包。初始化 SDK 并完成配置后，一切准备就绪，Web3Auth 将自动处理从身份验证流程到后台钱包管理的一切过程，开发者无需额外开发。该方案支持所有主流平台（包括网页、iOS、Android、React Native、Flutter、Unity 和 Unreal），并提供完全白标化选项以适配品牌调性，最终交付无缝衔接的非托管钱包解决方案。
Web3Auth PnP 的身份验证流程简单且安全：用户登录时，页面将跳转至 auth.web3auth.io。Web3Auth 官网将统一处理身份验证流程，并将用户重定向至其偏好的登录服务商（如 Google、Twitter 等）。验证成功后，Web3Auth 安全重建用户私钥，并通过应用专属密钥将用户引回开发者应用。
PnP 的核心功能
即时集成：仅使用四行代码就能创建功能完整的嵌入式钱包。非托管安全：企业级 MPC 钱包架构默认保障用户资产安全与自托管。全方位身份验证：支持社交登录（Google、Twitter 等）及无密码方案（短信、邮箱、验证器应用、通行密钥），无缝扩展现有授权系统。原生账户抽象：集成智能合约钱包支持及跨链免 Gas 交易功能。完整钱包服务：预置钱包 UI 组件支持法币入金、代币兑换、NFT 展示、交易历史等功能。钱包发现：自动检测并连接超 200 种外部钱包，同时以嵌入式钱包为主选项。WalletConnect 集成：原生支持 WalletConnect，与 Web3 生态无缝互通。
单因素认证 SDK
Single Factor Auth (SFA) 提供最接近 Web2 体验的无缝 Web3 接入方案。用户可通过现有社交账户或无密码方式快速进入应用，同时 Web3Auth 在后台自动生成其钱包。全程无跳转，所有操作均在应用界面内完成，兼容 Web2/Web3 用户习惯。
SFA 的身份验证流程简单且安全：用户通过偏好方式（社交登录、邮箱、生物识别等）登录。Web3Auth 后台使用沙米尔秘密共享（Shamir’s Secret Sharing）技术生成钱包。私钥被分片存储于 Web3Auth 身份验证网络（基于 5/9 共识机制），并通过用户身份验证后获取。完整钱包在应用环境中重建。
SFA SDK 的核心功能
完全 UI 控制：自定义登录界面与身份验证流程，匹配品牌视觉。直连集成：无需外部依赖，直接在应用内管理钱包架构。无跳转设计：用户全程停留于应用内，无需访问外部验证页面。多平台支持：兼容网页、React Native、iOS、Android 及 Flutter。全方位身份验证：支持社交登录（如 Google、Twitter 等）及无密码方案（包括短信、邮箱、验证器应用与通行密钥），并可无缝扩展用户现有身份验证系统。原生账户抽象：集成智能合约钱包支持及跨链免 Gas 交易功能。WalletConnect 集成：原生支持 WalletConnect，与 Web3 生态无缝互通。
MPC 核心工具包
Web3Auth MPC 核心工具包是一款基于多方计算（MPC）和阈值签名方案（TSS）构建的强安全认证系统。与传统密钥认证系统不同，MPC 核心工具包不会重建完整私钥，这显著提升了安全性。该工具包专为需要高级安全防护及全流程认证控制的应用设计。它提供灵活的开发工具与严格的安全标准，助力构建复杂身份认证系统。
开发者可通过 Web3Auth MPC 核心工具包实现用户身份验证和基于分布式密钥分片的区块链交易签名生成（无需重建私钥）。其 SDK 采用 2/3 阈值签名系统，密钥分片分配如下：
身份验证网络分片：由 Web3Auth 去中心化身份验证网络管理，通过 Google 等 OAuth 服务商提供标准化的验证体验。设备分片：利用设备原生安全能力（如移动端生物识别）加密存储于用户设备。恢复分片：可存储于备用设备、离线下载或基于用户密码/安全问题生成，用于账户恢复。
MPC 核心工具包的核心功能
无妥协的安全保障：分布式 MPC 设计确保私钥永不完整重建，彻底消除密钥泄露风险。无缝集成能力：在应用内构建端到端认证流程，完全掌控 UI/UX 设计。企业级架构：非托管的 MPC 钱包架构搭配自动化恢复流程，提供最高级别的安全性与可靠性。灵活身份验证：支持社交登录、无密码方案及现有认证系统，覆盖多样化身份验证场景。开发者优先设计：通过直连集成能力与可配置接口，打造与品牌一致的定制化高水准认证流程。
Web3Auth SDK 与集成应用/钱包的关系
当用户通过 Google 等登录服务商完成认证后，应用将收到一个 JWT 身份代币（JWT id_token）。该代币将被传递至 Web3Auth SDK 的登录方法中。SDK 会根据 Web3Auth 控制台配置验证代币，并以自托管方式生成私钥，让用户快速接入应用。
Web3Auth 在钱包场景中的应用
Web3Auth 可作为密钥管理系统集成至钱包中，用于交易签名、消息验证等钱包操作，提供用户专属的安全加密密钥服务。
作为钱包开发者，您可专注于定制独特的 UI 与用户体验，而 Web3Auth 将负责后台密钥的生成、管理与存储等复杂逻辑。钱包本质上是用户管理私钥与账户的友好界面，而 Web3Auth 则为底层密钥基础设施提供核心支持。
Web3Auth 在 dApp 场景中的应用
Web3Auth 允许 dApp 设计定制化的身份验证与钱包流程，让其完全掌控用户体验。开发者可基于应用需求优化流程，无需依赖外部钱包或晦涩的区块链术语。开发者可直接在应用内构建嵌入式钱包。
核心优势
无缝用户体验：沿用 Web2 式登录习惯，用户无需区块链知识。完整品牌控制：自定义登录流程界面，与应用风格无缝契合。内置嵌入式钱包：专注核心功能开发，钱包管理（含预置 UI、法币入金等服务）交予我们。多链兼容支持：链无关架构支持任意区块链部署。应用内交易：用户无需离开界面即可完成链上交互。灵活集成选项：支持内置钱包或连接外部钱包。
Web3Auth 钱包生态体系
钱包生态体系是 Web3Auth 为成熟 Web3 社区打造的旗舰级集成方案，允许用户将加密资产从嵌入式钱包和智能账户无缝转移至生态内其他 dApp。该平台基于 Web3Auth 框架构建钱包，同时实现多应用互联以触达更广泛的用户群体，最终打通跨平台用户体验。
SafeAuth 工具包SafeAuth 工具包是 Web3Auth 与 Safe 合作开发的创新方案，旨在通过 MPC 技术为生态内智能钱包提供简易接入流程，确保与 ERC-4337 标准兼容并遵循互操作性原则。该方案将 Web3Auth 的 MPC 驱动账户作为智能钱包签名者，简化用户接入与恢复流程。它试图通过优化区块链交互体验提升安全性与用户自主权，最终简化用户体验。
Torus 系列钱包
EVM Torus 钱包作为 Web3Auth 自主研发的钱包，EVM Torus 钱包深度集成 OpenSea、1inch 等主流平台以增强互操作性。其功能涵盖法币入金充值、钱包预生成及代币兑换，致力于为区块链领域提供便捷实用的工具。该钱包展现了 Web3Auth 在优化用户体验与保障高效安全方面的潜力。
Solana Torus 钱包
专为 Solana 生态定制的 Solana Torus 钱包，通过与 Magic Eden、Star Atlas 等头部平台无缝对接，体现了 Solana 网络互操作性与易用性的核心理念。
XRPL Torus 钱包
以移动端优先设计的 XRPL Torus 钱包，专注于 XRPL 生态的实用型代币与 NFT 管理。该版本在保留原有平台优势的基础上，专注于 XRPL 高速交易环境需求。它能提供直观安全的操作界面，助力用户高效参与数字资产交易。
Web3Auth 的竞争对手
Web3Auth 是 Web3 应用与钱包领域最简单、最安全的身份验证解决方案。通过整合 OAuth（Google、Twitter、Discord）登录、多钱包支持及现有密钥管理方案，Web3Auth 为 dApp 和钱包用户提供熟悉的登录体验。仅需几行代码即可集成至应用，支持用户连接任意区块链。开发者可通过 Web 与移动端 SDK 自定义应用界面风格，或完全白标化 UI/UX 以掌控品牌形象。
区块链基础设施平台 Alchemy 为开发者提供 Web3Auth 选项。它为用户提供了一种安全可靠的方式，用于认证并与去中心化应用进行交互。Alchemy 的 Web3Auth 解决方案基于 OAuth 2.0 这一广泛使用的认证机制，并支持 Web3Signer。Alchemy 可为多达 1,000 名月活跃用户提供免费订阅，超过该数量的费用则根据具体报价而定。
Magic 是一种开发者 SDK。它通过“魔法链接”（类似 Slack 和 Medium）实现无密码 Web3 接入（无需助记词），支持硬件级且安全的无缝登录，仅需数行代码即可接入超 20 条区块链。Magic Auth 提供三档定价：免费（1,000 MAU）、0.05 美元/MAU（高达 5,000 MAU 且无品牌定制）、5,000 MAU 后 0.10 美元/MAU。
PicketAPI 是一个区块链认证平台，可让用户简便且安全地进行去中心化应用的身份认证。PicketAPI 的 Web3Auth 解决方案基于 OpenID Connect，这是一个广泛使用的认证和授权标准，支持 Web3Signer。PicketAPI 为多达 10,000 名月活跃用户提供免费订阅，超出部分的定价根据具体报价而定。
结语Web3Auth 通过提供整合了多方计算（MPC）技术的自托管解决方案，重塑了“钱包即服务”架构理念。其利用 MPC 技术攻克用户接入与密钥管理难题，以用户友好的社交登录替代助记词，实现一键创建非托管钱包。此外，项目的双因素身份认证钱包提供了无缝的恢复流程，让客户在不泄漏私钥的情况下恢复访问权限。