オープンソースサーバーレスフレームワークのSkeetが "Sign In With Solana" (SIWS) に対応

ELSOUL LABO B.V. (エルソウルラボ、本社: オランダアムステルダム、代表取締役 CEO: 川崎文武)は、同社の開発するオープンソースサーバーレスフレームワークの Skeet が、Solana ブロックチェーンの "Sign In With Solana" (SIWS) に対応したことを発表しました。

「Sign In With Solana」（SIWS）に対応することで、Skeet はそのセキュリティ機能を強化し、dApp 開発においてより堅牢な Web3 インフラを提供します。メッセージ形式の標準化により、ウォレットがユーザーに警告を出せるようになり、より安全なユーザーエクスペリエンスが実現します。

Solana のエコシステムが今後、より一層の標準化に向かう中で、Skeet はこれらの進化するニーズに適応する包括的な開発インフラとして成長していきます。

SIWS は、Solana ブロックチェーン上でアプリケーションがユーザーを認証するための標準化された方法です。従来の「connect + signMessage」フローに代わる、より簡単で安全なワンクリックのサインイン方法を提供します。

現状のウォレットサインインの課題は以下のとおりです。

ユーザーエクスペリエンスは一貫していません。各 dapp が独自のメッセージ形式を持っているため、ユーザーは何を期待すればよいのかわかりません。
メッセージ形式の標準化がないため、ウォレットは混乱するようなプレーンテキストのメッセージを表示することになり、これがさらにユーザーを困惑させます。
正当な dapp であるかのように偽装した悪意のあるウェブサイトが、ユーザーをだましてメッセージに署名させることができ、ウォレットもユーザーも介入することができません。
従来の「connect + signMessage」は、直感に反する複数のステップが必要です。

SIWS の技術仕様は、EIP-4361（Sign In With Ethereum）をモデルにしていますが、その機能を超えて拡張されています。

SIWS は、メッセージ構築の責任を dapps（分散型アプリケーション）からウォレットに移すことで、一貫したユーザーフレンドリーなインターフェースと、エンドユーザーのセキュリティを強化します。

さらに、SIWS はメッセージ形式を標準化することで、ウォレットがメッセージデータを詳細に調査し、その正当性を確認するか、怪しい活動に対して警告を発することが可能になります。ドメインバインディングは SIWS の重要な特長であり、ウォレットがユーザーに警告を出すことで、あるウェブサイトが別のエンティティを偽装している場合に対処します。

SIWS の仕様は Solana ウォレットの Phantom がオープンソースとして公開、管理を行っています。

https://github.com/phantom/sign-in-with-solana

技術的な解説については下記記事をご覧ください。

忙しい人のための Sign In With Solana (SIWS) - Zenn:

https://zenn.dev/ki4themecha2q/articles/85b8725a142f76