Благодаря обновлению Google от 10 сентября пользователи теперь имеют больше свободы в выборе места хранения своих ключей. @ritualnet, в свою очередь, предлагает два технических строительных блока. Первый — подпись транзакций с помощью passkey (пользователь подписывает действие). Второй — проверка подписи P-256 внутри смарт-контракта, где контракт проверяет подлинность подписи. Как их использовать — решают разработчики приложений. Ritual также поделился рекомендациями для тех, кто строит на Ritual: Экран согласия должен четко объяснять, что именно подписывает пользователь — вход в систему, отправка предложения или делегирование конкретных возможностей агенту ИИ. Планируйте восстановление аккаунта с самого начала — что делать, если устройство потеряно или ключ изменен, и как отозвать старый. Делегирование агента должно быть конкретным — какие действия разрешены, когда истекает доступ и как его отозвать. Passkeys превращают подпись в dapp в знакомое и интуитивное действие, а Ritual предоставляет готовые строительные блоки для этого — подпись и ее проверку в контракте. Но технология — лишь половина дела: остальное зависит от того, насколько четко приложение объясняет пользователю, что он подписывает, и насколько продуманы восстановление аккаунта и отмена разрешений заранее. Хороший UX здесь строится не на самой технологии, а на прозрачности и контроле на каждом этапе. @ritualfnd