Grâce à la mise à jour de Google du 10 septembre, les utilisateurs bénéficient désormais d'une plus grande liberté pour choisir où stocker leurs clés. @ritualnet propose à son tour deux blocs de construction techniques. Le premier consiste à signer des transactions via une passkey (l'utilisateur signe une action). Le second est la vérification de signature P-256 à l'intérieur d'un contrat intelligent, où le contrat vérifie que la signature est authentique. La manière de les utiliser revient aux développeurs d'applications. Ritual a également partagé des conseils pour ceux qui construisent sur Ritual : L'écran d'autorisation doit expliquer clairement ce que l'utilisateur signe exactement : se connecter, soumettre une proposition ou déléguer une capacité spécifique à un agent IA. Planifiez dès le départ la récupération du compte – que faire en cas de perte d'appareil ou de changement de clé, et comment révoquer l'ancienne. Maintenez la délégation d'agent spécifique – quelles actions sont autorisées, quand l'accès expire, et comment le révoquer. Les passkeys transforment la signature dans une dapp en une action familière et intuitive, et Ritual fournit les blocs de construction prêts à l'emploi : la signature et sa vérification dans le contrat. Mais la technologie n'en est qu'une moitié : l'autre dépend de la clarté avec laquelle l'application explique à l'utilisateur ce qu'il signe, et de la qualité avec laquelle la récupération de compte et la révocation des autorisations ont été anticipées. Une bonne UX ici ne repose pas sur la technologie elle-même, mais sur la transparence et le contrôle à chaque étape. @ritualfnd