Sign-in with Agent（SIWA）是一个专为去中心化代理设计的身份认证解决方案，基于 ERC-8004 代理注册标准和 ERC-1271 签名验证协议。该工具通过 Bankr Agent API 实现安全、无需私钥暴露的代理登录流程，使智能合约账户能够代表用户进行身份验证和授权操作。开发者可通过简单的 npm 包集成 SIWA 功能，无需额外 SDK 支持，直接利用 HTTP 接口与 Bankr 服务交互。SIWA 不仅支持主流以太坊生态链如 Ethereum、Polygon、Base 和 Unichain，还兼容 ERC-4337 智能账户体系，确保在账户抽象化环境中无缝运行。其核心在于将传统 Web2 风格的“登录”体验引入 Web3，让 DApp 或后端服务能可信地识别并验证代理身份，从而开启自动化代理调用、权限管理等功能。整个流程强调安全性与易用性平衡，适用于需要高信任度身份验证的去中心化应用场景。
核心功能特点
- 基于 ERC-8004 标准注册去中心化代理身份，支持多链部署
- 通过 Bankr Agent API 实现无密钥泄露的安全签名，提升代理操作安全性
- 内置 SIWA 消息生成与验证机制，支持标准的 nonce 获取与签名确认流程
- 自动处理 ERC-4337 UserOperation 打包与 ERC-1271 签名验证逻辑
- 支持 Ethereum、Polygon、Base、Unichain 等主流 L1/L2 网络
- 提供完整的身份认证请求签名功能（ERC-8128），用于后续受保护 API 调用
适用场景
SIWA 认证特别适合那些依赖可信代理执行敏感操作的场景。例如，在一个 AI 代理系统中，用户希望授权一个自主运行的 AI 助手代表自己进行链上交易或数据查询，但又不想直接暴露钱包控制权。此时，SIWA 可作为中间层身份桥梁：AI 代理通过 SIWA 完成身份绑定后，即可安全地代表用户签署交易或访问私有 API。另一个典型用例是去中心化金融（DeFi）中的自动化策略执行器——比如一个跨链套利机器人，它需要在多个交易所间协调操作，而 SIWA 可为其提供统一的身份凭证，确保只有经过验证的代理才能触发资金转移或合约调用。此外，在企业级区块链应用中，SIWA 可用于内部代理节点认证，防止未授权实体冒充合法代理发起恶意请求。由于所有签名均通过 Bankr 智能账户完成，且支持撤销与审计追踪，因此非常适合对安全性和可追溯性要求较高的生产环境。无论是个人开发者构建自治代理，还是团队部署自动化工作流，SIWA 都能在不牺牲去中心化的前提下，显著降低身份管理的复杂度与风险。