Google- of Apple-account<\/strong>.<\/p>\nDe lancering markeert een opvallende verschuiving in hoe cryptoplatformen de kloof proberen te dichten tussen Web2-toegankelijkheid en Web3-veiligheidsprincipes<\/strong>.<\/p>\nDoor \u00e9\u00e9n van de grootste instapdrempels weg te nemen\u2014het handmatig beheren van een 12-woorden herstelzin (Secret Recovery Phrase, SRP)\u2014hoopt MetaMask zijn wallet gebruiksvriendelijker te maken zonder de kern van zelf-custody op te offeren.<\/p>\n
Brug tussen Web2 en Web3: wat betekent Social Login?<\/span><\/h2>\nNiet-custodiale wallets zijn al jaren een paradox. Enerzijds geven ze gebruikers volledige controle over hun vermogen. Anderzijds schrikken ze beginners af met de zware verantwoordelijkheid van het veilig bewaren van een herstelzin. Wie die 12 woorden verliest, verliest definitief de toegang tot zijn crypto.<\/p>\n
<\/p>\n
Dat staat haaks op de ervaring van Web2-diensten zoals Gmail of iCloud, waar een vergeten wachtwoord vaak in enkele stappen hersteld kan worden.<\/p>\n
De nieuwe Social Login van MetaMask wil die frictie verminderen. In plaats van willekeurige woorden op te schrijven, loggen gebruikers simpelweg in met Google of Apple, stellen een wachtwoord in, en laten MetaMask de SRP automatisch genereren.<\/p>\n
Hoe werkt MetaMask\u2019s Social Login?<\/span><\/h2>\nHet proces is eenvoudig:<\/p>\n
\n- Inloggen met Google of Apple<\/strong> \u2013 Authenticatie via bekende Web2-gegevens.<\/li>\n
- Wachtwoord instellen<\/strong> \u2013 De gebruiker kiest een veilig wachtwoord.<\/li>\n
- Wallet automatisch aangemaakt<\/strong> \u2013 MetaMask genereert en versleutelt de SRP achter de schermen.<\/li>\n<\/ol>\n
Bij een volgend bezoek wordt de combinatie van social login en wachtwoord gebruikt om de wallet lokaal te ontgrendelen. De SRP zelf blijft onzichtbaar tijdens de setup.<\/p>\n
Voor herstel op een nieuw apparaat logt de gebruiker opnieuw in met Google of Apple en voert hetzelfde wachtwoord in. De SRP wordt lokaal ontsleuteld, waardoor de wallet wordt hersteld.<\/p>\n
Zelf-custody blijft behouden<\/span><\/h2>\nHoewel de loginprocedure op Web2 lijkt, benadrukt MetaMask dat het eigenaarschap volledig bij de gebruiker blijft<\/strong>. Geen enkele partij\u2014ook MetaMask, Google of Apple niet\u2014kan zelfstandig toegang krijgen tot de SRP.<\/p>\nHet grote verschil met gecentraliseerde platformen is duidelijk: in Web3 ligt de eindverantwoordelijkheid voor toegang en herstel altijd bij de gebruiker zelf. MetaMask waarschuwt: wie het wachtwoord verliest, verliest de wallet definitief.<\/p>\n
Onder de motorkap: cryptografie achter de functie<\/span><\/h2>\nDe nieuwe login is niet zomaar een wachtwoordopslag, maar maakt gebruik van geavanceerde cryptografie<\/strong>:<\/p>\n\n- Threshold Oblivious Pseudorandom Functions (TOPRF)<\/strong> \u2013 Protocol dat sleutelafleiding mogelijk maakt zonder dat \u00e9\u00e9n partij de volledige sleutel bezit.<\/li>\n
- Shamir Secret Sharing (SSS)<\/strong> \u2013 Methode waarbij een geheim in meerdere delen wordt gesplitst, zodat geen enkele partij het alleen kan reconstrueren.<\/li>\n<\/ul>\n
Concreet verloopt het zo:<\/p>\n