Standardowe uwierzytelnianie OAuth oparte na tożsamości i uprawnieniach on-chain.
Używaj portfeli jako tożsamości.
Używaj stanu on-chain jako kontroli dostępu.


Działa z każdą biblioteką OAuth2 lub OIDC












[ 01 / 05 ]
Problem
Tożsamość w Bittensor nie ma standardowej warstwy uwierzytelniania
Własne uwierzytelnianie jest budowane od nowa dla każdego subnetu
OAuth nie rozumie minerów ani stake
Gotowe narzędzia nie potrafią uwierzytelniać
Nie da się zalogować portfelem w przeglądarce
[ 02 / 05 ]
Rozwiązanie
taostats auth
Taostats Auth Gateway łączy tożsamość w Bittensor z istniejącym ekosystemem OAuth.


[ 03 / 05 ]
Proces
Taostats Auth Gateway łączy tożsamość w Bittensor z istniejącym ekosystemem OAuth.
Zakresy on-chain są weryfikowane ponownie przy każdym odświeżeniu tokena. Gdy miner zostanie wyrejestrowany, jego dostęp wygasa automatycznie w następnej epoce. Bez ręcznego unieważniania.


[ 04 / 05 ]
Zakresy
Zakres
Weryfikuje
subnet:1:miner
Zarejestrowany miner
subnet:1:validator
Walidator
subnet:18:owner
Właściciel subnetu
subnet:1:holder:100
Posiadacz Alpha
tao:holder:50
Posiadacz TAO
delegate:{hotkey}
Relacja delegowania
staker:1000
Stake w sieci
Uwierzytelnianie minerów bez interfejsu
Uwierzytelnianie w CLI przez Device Code Flow (RFC 8628)
Panele walidatorów
Ograniczaj dostęp do walidatorów subnetu. Dostęp wygasa automatycznie po wyrejestrowaniu.
Treści dla posiadaczy tokenów
Różne treści dla różnych progów posiadania.
Portale właścicieli subnetów
Automatyczna weryfikacja własności subnetu, bez listy dozwolonych.
Authorization Code + PKCE
Standardowe logowanie w aplikacji internetowej
Device Code Flow
Uwierzytelnianie w CLI i bez interfejsu
OpenID Connect
Pełna zgodność z OIDC
[1]
Standardowe OAuth2/OIDC — bez własnego SDK.
[2]
Endpoint JWKS do weryfikacji na serwerze zasobów.
[3]
Claimy tokena obejmują hotkey, coldkey, scope i sub.
[ 05 / 05 ]
Zaufanie i bezpieczeństwo
To scentralizowana warstwa w zdecentralizowanym systemie. Open source, z możliwością samodzielnego hostowania.
Podpisywanie
Podpisywanie w infrastrukturze Taostats
Ponowna weryfikacja
Ponowna weryfikacja przy każdym odświeżeniu tokena
Zgodność z epokami
Wygasanie zgodne z epokami
Przepływ PKCE
PKCE wymagane dla klientów publicznych
Bez bazy danych
Źródłem prawdy jest blockchain, bez bazy ról
Własny hosting
Open source, z możliwością samodzielnego hostowania