要想让小白用户用起来区块链产品，阻力非常大，他们很有可能会卡在第一步：管理密钥。

相比于 APP，DAPP 的私钥和助记词着实复杂、反人性。

5 月 28 日，密钥管理系统 Torus 正式发布去中心化应用程序 DirectAuth。DirectAuth 基于 Torus 钱包，旨在为用户提供更加简洁顺畅的服务和体验。

站在用户的角度，Torus 通过用户的谷歌、Facebook、Reddit、Discord、Twitch 或电子邮件帐户提供一键登录，无需额外安装；有了 Torus，用户可在谷歌电子邮件、Reddit用户名和区块链上的不一致ID间进行交互，即便收件人之前从未登录过 Torus。

在技术实现上，DirectAuth 为开发人员提供了直接与 Torus 网络交互的选项，以在非托管的分布式密钥生成服务中分配、存储和检索用户的密钥。OAuth 协议使网站和应用程序（统称为消费方）能在无须用户透露其认证证书的情况下，通过 API 自由访问某个 web 服务（统称为服务提供方）的受保护资源。

由于 OAuth 兼容 Web 和本地应用程序，因此，用户可通过谷歌、Facebook、Reddit、不和、Twitch 或电子邮件等 OAuth 帐户管理他们的密钥。

多数 DAPP 会要求用户在每笔交易或互动都确认。这让用户体验很糟糕。当然，这背后对应一个业界现实——程序只能通过服务提供商进行密钥管理，缺乏定制化的设计服务。

尽管一部分用户或应用程序确实需要在每个步骤加入一些限制权限，但绝大多数人只想翻阅一些订阅更新、玩游戏或者发送消息，而不希望反复确认通过并签名。DirectAuth 就是来解决这一问题的。

DirectAuth 不会通过弹出窗口或者提示来进行交易签名，而是以用户的视角定制各种情况下的每次交互。与 DirectAuth 集成的区块链应用程序可以完全控制其用户体验，并且可以为所有用户交互界面进行自定义且无需额外的步骤或弹出窗口。

现在通过使用 DirectAuth，应用程序可以管理存储在 Torus 分布式网络中的非托管的、应用程序特定的私钥。

此外，Torus 的钱包和 DirectAuth 都是基于多平台区块链网络，并且兼容本地应用程序，这使得开发人员可以集成密钥管理解决方案，而不必担心选择的特定基础结构。

目前已经有一些团队在使用 Torus，这些团队正基于以太坊、币安智能链、Solana、Ontology、Zilliqa、Cosmos、Arweave 和 Near 等公链平台来构架。

注：对于有意向将DirectAuth集成到应用程序的开发人员，您可以阅读以下文档或加入Torus的社区。有关Torus钱包，DirectAuth和收费的更多产品信息，请访问https://tor.us/。