Zelf Keys：生物識別密碼管理器結合 Web3 憑證

重點摘要：

• Zelf Keys 使用你的 生物識別臉部掃描 加密儲存 密碼、支付卡、安全筆記 和 ZOTP（一次性密碼）——無需主密碼。
• 傳統管理器的問題： 中心化伺服器（LastPass、1Password 等）是蜜罐。一次洩露暴露數百萬憑證。
• Zelf Keys 如何運作： 你的臉解鎖設備上的加密金鑰。憑證在本地加密；可選的 IPFS + Walrus 儲存意味著沒有中央伺服器可以洩露。
• 憑證類型： 登入資訊（URL、用戶名、密碼）、支付卡（卡號、CVV、到期日）、筆記和 OTP。資料夾 讓數百個項目保持有組織。
• 備份和所有權： QR 碼匯出 用於離線備份；NFT 創建用於憑證所有權的密碼學證明。
• 比較： Zelf Keys vs LastPass、1Password、Bitwarden——自主主權、生物識別、去中心化儲存。

傳統密碼管理器的蜜罐問題

Zelf Keys 如何運作

1. 解鎖： 你通過 臉部掃描（和可選的活體檢查）證明你的身份。該證明在設備上衍生解密金鑰。沒有任何東西被發送到伺服器來「驗證」你——金鑰材料保持本地。
2. 加密： 密碼、卡片、筆記和 OTP 在離開你的設備（或被同步）之前就使用這些金鑰加密。
3. 儲存： 加密的資料塊可以儲存在 IPFS 和 Walrus 上——沒有單一登入伺服器的去中心化儲存。即使儲存層被入侵，攻擊者只能看到密文。
4. 存取： 在任何有 Zelf 擴充（或連結應用程式）的設備上，你用你的臉解鎖並獲得對同一保險庫的存取。你的身份，而非密碼，就是金鑰。

你可以儲存什麼

去中心化儲存：IPFS + Walrus

• IPFS： 內容定址的去中心化儲存。你的備份由雜湊識別，而非帳戶 ID。沒有供應商鎖定。
• Walrus： 符合同一自主主權模式的去中心化儲存協議。

備份和所有權證明

• QR 碼匯出： 將你的加密保險庫（或恢復負載）編碼為 QR 碼。離線儲存——列印或在氣隙設備上。通過掃描和證明你的臉來恢復。
• NFT 創建： Zelf 可以鑄造一個 NFT 來證明你對給定憑證集或身份的所有權。用於繼承、審計或證明「這個保險庫屬於這個人」而不透露其內容。

Zelf Keys vs. 傳統密碼管理器

誰適合使用 Zelf Keys？

• 加密用戶，已經使用 Zelf 擴充且想要一個同時管理錢包存取和憑證的地方。
• 注重隱私的用戶，不想將所有登入資訊放在一家公司的雲端。
• 厭倦主密碼的任何人，願意使用生物識別作為憑證存取的單一因素。