What is ChainGuard OAuth?

ChainGuard OAuth is a user-controlled authentication service for Web3 applications. It enables dApps to authenticate users using their ChainGuard identity (email/password + mobile 2FA) without requiring direct wallet connections. Built on OAuth 2.0 authorization code flow with enterprise-grade security, permission-based data access, and multi-chain support across Base, Arbitrum, Optimism, Polygon, and Ethereum mainnet.

How does ChainGuard OAuth work?

ChainGuard OAuth follows the standard OAuth 2.0 authorization code flow: 1) User clicks "Sign in with ChainGuard" on your dApp, 2) User authenticates with ChainGuard (email/password = 1FA, QR code scan = 2FA), 3) User grants permission-based data access, 4) ChainGuard redirects back with authorization code, 5) Your backend exchanges code for access token, 6) Your backend uses access token to retrieve user data. All authentication happens through ChainGuard - users never connect wallets directly to your dApp.

What are the benefits of using ChainGuard OAuth?

ChainGuard OAuth provides: Unified identity across all dApps (users authenticate once), Multi-factor security (email/password + mobile 2FA), Permission-based data access (users control what data is shared), KYC verification access (verify user identity without exposing personal data), Simple integration (standard OAuth 2.0 protocol), Multi-chain support (works across all supported networks), Privacy-first design (no data mining, explicit consent required), and Enterprise-grade security (CSRF protection, secure token storage, audit logging).

How do I integrate ChainGuard OAuth into my dApp?

Integrate ChainGuard OAuth in four steps: 1) Register your application in ChainGuard developer dashboard to get client ID and client secret, 2) Add "Sign in with ChainGuard" button that redirects to ChainGuard authorization endpoint with your client ID and requested scopes, 3) Create callback endpoint that receives authorization code and exchanges it for access token using your client secret, 4) Use access token to call ChainGuard userinfo endpoint and retrieve authorized user data. Full documentation and code examples are available in the developer portal.

What data can I access through ChainGuard OAuth?

Available scopes include: profile (basic user information like name and username), email (user email address), activity (user activity history and transaction records), connections (user wallet addresses and connection history), read (read-only access to user data), and write (write access for transaction operations). Users explicitly grant permissions for each scope - no data is shared without explicit consent. You can request multiple scopes, and users can approve or deny each one individually.

Is ChainGuard OAuth secure?

Yes, ChainGuard OAuth implements enterprise-grade security: OAuth 2.0 standard protocol with authorization code flow, CSRF protection via state parameter validation, Secure token storage (access tokens are short-lived, refresh tokens stored server-side), Multi-factor authentication (email/password + mobile QR code scan), Encrypted data transmission (AES-256-GCM encryption), Complete audit logging of all authentication events, and Privacy-first design with permission-based access. All tokens are handled server-side and never exposed to frontend JavaScript.

Do users need to connect their wallet to use ChainGuard OAuth?

No! That's one of the key benefits of ChainGuard OAuth. Users authenticate with ChainGuard using email/password (1FA) and mobile QR code scan (2FA). They never need to connect their wallet directly to your dApp. ChainGuard handles all backend authentication and can access user wallet addresses (if user grants permission) without requiring wallet connection. For transactions, users can optionally provide wallet signature for additional security (3FA), but this is handled through ChainGuard, not direct wallet connection to your dApp.

Which blockchain networks does ChainGuard OAuth support?

ChainGuard OAuth works across all ChainGuard-supported networks: Base (Coinbase L2), Arbitrum (Optimistic Rollup), Optimism (Optimistic Rollup), Polygon (PoS Chain), and Ethereum mainnet. One OAuth integration works for all networks. User wallet addresses are returned for all networks where the user has bound wallets. You can filter or request specific network addresses based on your dApp's needs.

How do I get started with ChainGuard OAuth?

To get started: 1) Create a ChainGuard account (free account creation), 2) Navigate to developer dashboard and register your application, 3) Receive your client ID and client secret, 4) Configure your redirect URIs and requested scopes, 5) Follow the integration guide to add OAuth flow to your dApp, 6) Test in development environment, 7) Deploy to production. Full documentation, code examples, and SDK support are available. The integration typically takes 1-2 hours for experienced developers.

What is the difference between ChainGuard OAuth and traditional wallet connections?

Traditional wallet connections require users to connect their wallet (MetaMask, WalletConnect, etc.) directly to each dApp. ChainGuard OAuth provides: Unified identity (authenticate once, access all dApps), Multi-factor security (email/password + mobile 2FA vs. just wallet signature), Permission-based data access (users control what data is shared), KYC verification (access to user verification status), No repeated wallet connections (authenticate with ChainGuard, not each dApp), and Better UX (familiar email/password login vs. wallet popups). ChainGuard OAuth is designed for dApps that want secure authentication without wallet connection complexity.

Can I use ChainGuard OAuth with existing authentication systems?

Yes! ChainGuard OAuth can be integrated alongside existing authentication systems. You can: Offer ChainGuard OAuth as an additional login option (alongside email/password, social login, etc.), Use ChainGuard OAuth for Web3-specific features while keeping traditional auth for other features, Migrate users gradually by offering both options, or Use ChainGuard OAuth as primary authentication and sync user data to your existing system. The OAuth flow is independent and doesn't interfere with other authentication methods.

How do I handle token refresh with ChainGuard OAuth?

ChainGuard OAuth provides refresh tokens for long-term access. When your access token expires, use the refresh token to obtain a new access token: POST to token endpoint with grant_type=refresh_token, refresh_token, client_id, and client_secret. Refresh tokens are long-lived but can be revoked by users. Store refresh tokens securely server-side (never in frontend). Implement automatic token refresh before expiration. Handle refresh token expiration by redirecting user to re-authenticate. Full token management documentation is available in the developer portal.

What happens if a user revokes access to my dApp?

If a user revokes access: Your access tokens and refresh tokens are immediately invalidated, Subsequent API calls will return 401 Unauthorized, You should handle this gracefully by redirecting user to re-authenticate, User can re-authorize your dApp at any time, and All previously granted permissions are reset. Users can revoke access from their ChainGuard account settings. It's recommended to implement token refresh error handling that detects revoked access and prompts re-authentication.

Can I customize the OAuth authorization screen?

The authorization screen is managed by ChainGuard to ensure security and consistency. However, you can customize: Application name and description (shown to users), Application logo (displayed on authorization screen), Website URL (linked from authorization screen), and Requested scopes (determines what permissions are requested). The authorization screen shows your app information, requested permissions, and allows users to approve or deny access. This ensures users always see consistent, secure authorization flows.

How do I test ChainGuard OAuth integration?

To test ChainGuard OAuth: 1) Register a test application in developer dashboard, 2) Use test redirect URIs (localhost is supported for development), 3) Create test ChainGuard accounts, 4) Test full OAuth flow (authorization → callback → token exchange → userinfo), 5) Test error scenarios (denied access, invalid codes, expired tokens), 6) Test token refresh flow, 7) Test with different scopes and permissions, 8) Use ChainGuard's test environment for development. Full testing guide and test credentials are available in the developer documentation.

What are the rate limits for ChainGuard OAuth API?

ChainGuard OAuth API rate limits ensure fair usage: Authorization requests: 100 requests per minute per client ID, Token exchange: 60 requests per minute per client ID, Userinfo requests: 120 requests per minute per access token, Refresh token requests: 30 requests per minute per client ID. Rate limits are per client ID (not per user). Exceeding limits returns 429 Too Many Requests with Retry-After header. Enterprise tier applications can request higher rate limits. Rate limit headers are included in all API responses.

Is ChainGuard OAuth free to use?

ChainGuard OAuth is included in all ChainGuard membership tiers. For dApp developers: OAuth integration and API access are free, No per-request fees or transaction fees, Standard rate limits apply (Enterprise tier can request higher limits), and No additional costs beyond standard ChainGuard membership. For end users: OAuth authentication is free (part of ChainGuard account), Users need a ChainGuard account (free account creation), and Membership includes full access to all ChainGuard services including OAuth. All membership tiers include monthly credits for gasless transactions.

Can I use ChainGuard OAuth for mobile apps?

Yes! ChainGuard OAuth works with mobile apps using standard OAuth 2.0 flows: For native mobile apps, use custom URL schemes or universal links for redirects, For React Native/Flutter apps, use deep linking, For mobile web apps, use standard redirect flow, ChainGuard mobile app provides 2FA via QR code scan, and All OAuth endpoints are mobile-friendly. Mobile apps should use PKCE (Proof Key for Code Exchange) for additional security. Full mobile integration guide is available in the developer documentation.

How does ChainGuard OAuth handle user privacy?

ChainGuard OAuth is privacy-first: Permission-based access (users explicitly grant each permission), No data mining (only requested data is shared), Users can revoke access anytime, Minimal data sharing (only what's necessary for your dApp), Encrypted data transmission, No tracking or analytics on user behavior, Users see exactly what data is requested before granting access, and Complete transparency in authorization screen. ChainGuard never shares user data without explicit consent. Users maintain full control over their data.

What programming languages are supported for ChainGuard OAuth integration?

ChainGuard OAuth works with any programming language that can make HTTP requests and handle OAuth 2.0 flows. Popular integrations include: JavaScript/TypeScript (Node.js, React, Vue, Angular), Python (Django, Flask, FastAPI), Go (Gin, Echo), PHP (Laravel, Symfony), Ruby (Rails), Java (Spring Boot), C# (.NET), and Rust. ChainGuard provides: RESTful API (works with any HTTP client), SDKs for popular languages (JavaScript, Python, Go), Code examples for common frameworks, and Full API documentation. The OAuth 2.0 protocol is language-agnostic.

Can I use ChainGuard OAuth for enterprise applications?

Yes! ChainGuard OAuth is designed for enterprise use: Enterprise-grade security (multi-factor authentication, audit logging), Compliance support (KYC verification, data protection), Custom rate limits for Enterprise tier, Priority support and dedicated account management, White-label options (contact for details), Custom integrations and API access, SLA guarantees, and Enterprise onboarding assistance. Enterprise applications can request custom scopes, higher rate limits, and dedicated infrastructure. Contact ChainGuard sales for enterprise pricing and custom solutions.

What is ChainGuard OAuth?

ChainGuard OAuth is a user-controlled authentication service for Web3 applications. It enables dApps to authenticate users using their ChainGuard identity (email/password + mobile 2FA) without requiring direct wallet connections. Built on OAuth 2.0 authorization code flow with enterprise-grade security, permission-based data access, and multi-chain support across Base, Arbitrum, Optimism, Polygon, and Ethereum mainnet.

How does ChainGuard OAuth work?

ChainGuard OAuth follows the standard OAuth 2.0 authorization code flow: 1) User clicks "Sign in with ChainGuard" on your dApp, 2) User authenticates with ChainGuard (email/password = 1FA, QR code scan = 2FA), 3) User grants permission-based data access, 4) ChainGuard redirects back with authorization code, 5) Your backend exchanges code for access token, 6) Your backend uses access token to retrieve user data. All authentication happens through ChainGuard - users never connect wallets directly to your dApp.

What are the benefits of using ChainGuard OAuth?

ChainGuard OAuth provides: Unified identity across all dApps (users authenticate once), Multi-factor security (email/password + mobile 2FA), Permission-based data access (users control what data is shared), KYC verification access (verify user identity without exposing personal data), Simple integration (standard OAuth 2.0 protocol), Multi-chain support (works across all supported networks), Privacy-first design (no data mining, explicit consent required), and Enterprise-grade security (CSRF protection, secure token storage, audit logging).

How do I integrate ChainGuard OAuth into my dApp?

Integrate ChainGuard OAuth in four steps: 1) Register your application in ChainGuard developer dashboard to get client ID and client secret, 2) Add "Sign in with ChainGuard" button that redirects to ChainGuard authorization endpoint with your client ID and requested scopes, 3) Create callback endpoint that receives authorization code and exchanges it for access token using your client secret, 4) Use access token to call ChainGuard userinfo endpoint and retrieve authorized user data. Full documentation and code examples are available in the developer portal.

What data can I access through ChainGuard OAuth?

Available scopes include: profile (basic user information like name and username), email (user email address), activity (user activity history and transaction records), connections (user wallet addresses and connection history), read (read-only access to user data), and write (write access for transaction operations). Users explicitly grant permissions for each scope - no data is shared without explicit consent. You can request multiple scopes, and users can approve or deny each one individually.

Is ChainGuard OAuth secure?

Yes, ChainGuard OAuth implements enterprise-grade security: OAuth 2.0 standard protocol with authorization code flow, CSRF protection via state parameter validation, Secure token storage (access tokens are short-lived, refresh tokens stored server-side), Multi-factor authentication (email/password + mobile QR code scan), Encrypted data transmission (AES-256-GCM encryption), Complete audit logging of all authentication events, and Privacy-first design with permission-based access. All tokens are handled server-side and never exposed to frontend JavaScript.

Do users need to connect their wallet to use ChainGuard OAuth?

No! That's one of the key benefits of ChainGuard OAuth. Users authenticate with ChainGuard using email/password (1FA) and mobile QR code scan (2FA). They never need to connect their wallet directly to your dApp. ChainGuard handles all backend authentication and can access user wallet addresses (if user grants permission) without requiring wallet connection. For transactions, users can optionally provide wallet signature for additional security (3FA), but this is handled through ChainGuard, not direct wallet connection to your dApp.

Which blockchain networks does ChainGuard OAuth support?

ChainGuard OAuth works across all ChainGuard-supported networks: Base (Coinbase L2), Arbitrum (Optimistic Rollup), Optimism (Optimistic Rollup), Polygon (PoS Chain), and Ethereum mainnet. One OAuth integration works for all networks. User wallet addresses are returned for all networks where the user has bound wallets. You can filter or request specific network addresses based on your dApp's needs.

How do I get started with ChainGuard OAuth?

To get started: 1) Create a ChainGuard account (free account creation), 2) Navigate to developer dashboard and register your application, 3) Receive your client ID and client secret, 4) Configure your redirect URIs and requested scopes, 5) Follow the integration guide to add OAuth flow to your dApp, 6) Test in development environment, 7) Deploy to production. Full documentation, code examples, and SDK support are available. The integration typically takes 1-2 hours for experienced developers.

What is the difference between ChainGuard OAuth and traditional wallet connections?

Traditional wallet connections require users to connect their wallet (MetaMask, WalletConnect, etc.) directly to each dApp. ChainGuard OAuth provides: Unified identity (authenticate once, access all dApps), Multi-factor security (email/password + mobile 2FA vs. just wallet signature), Permission-based data access (users control what data is shared), KYC verification (access to user verification status), No repeated wallet connections (authenticate with ChainGuard, not each dApp), and Better UX (familiar email/password login vs. wallet popups). ChainGuard OAuth is designed for dApps that want secure authentication without wallet connection complexity.

Can I use ChainGuard OAuth with existing authentication systems?

Yes! ChainGuard OAuth can be integrated alongside existing authentication systems. You can: Offer ChainGuard OAuth as an additional login option (alongside email/password, social login, etc.), Use ChainGuard OAuth for Web3-specific features while keeping traditional auth for other features, Migrate users gradually by offering both options, or Use ChainGuard OAuth as primary authentication and sync user data to your existing system. The OAuth flow is independent and doesn't interfere with other authentication methods.

How do I handle token refresh with ChainGuard OAuth?

ChainGuard OAuth provides refresh tokens for long-term access. When your access token expires, use the refresh token to obtain a new access token: POST to token endpoint with grant_type=refresh_token, refresh_token, client_id, and client_secret. Refresh tokens are long-lived but can be revoked by users. Store refresh tokens securely server-side (never in frontend). Implement automatic token refresh before expiration. Handle refresh token expiration by redirecting user to re-authenticate. Full token management documentation is available in the developer portal.

What happens if a user revokes access to my dApp?

If a user revokes access: Your access tokens and refresh tokens are immediately invalidated, Subsequent API calls will return 401 Unauthorized, You should handle this gracefully by redirecting user to re-authenticate, User can re-authorize your dApp at any time, and All previously granted permissions are reset. Users can revoke access from their ChainGuard account settings. It's recommended to implement token refresh error handling that detects revoked access and prompts re-authentication.

Can I customize the OAuth authorization screen?

The authorization screen is managed by ChainGuard to ensure security and consistency. However, you can customize: Application name and description (shown to users), Application logo (displayed on authorization screen), Website URL (linked from authorization screen), and Requested scopes (determines what permissions are requested). The authorization screen shows your app information, requested permissions, and allows users to approve or deny access. This ensures users always see consistent, secure authorization flows.

How do I test ChainGuard OAuth integration?

To test ChainGuard OAuth: 1) Register a test application in developer dashboard, 2) Use test redirect URIs (localhost is supported for development), 3) Create test ChainGuard accounts, 4) Test full OAuth flow (authorization → callback → token exchange → userinfo), 5) Test error scenarios (denied access, invalid codes, expired tokens), 6) Test token refresh flow, 7) Test with different scopes and permissions, 8) Use ChainGuard's test environment for development. Full testing guide and test credentials are available in the developer documentation.

What are the rate limits for ChainGuard OAuth API?

ChainGuard OAuth API rate limits ensure fair usage: Authorization requests: 100 requests per minute per client ID, Token exchange: 60 requests per minute per client ID, Userinfo requests: 120 requests per minute per access token, Refresh token requests: 30 requests per minute per client ID. Rate limits are per client ID (not per user). Exceeding limits returns 429 Too Many Requests with Retry-After header. Enterprise tier applications can request higher rate limits. Rate limit headers are included in all API responses.

Is ChainGuard OAuth free to use?

ChainGuard OAuth is included in all ChainGuard membership tiers. For dApp developers: OAuth integration and API access are free, No per-request fees or transaction fees, Standard rate limits apply (Enterprise tier can request higher limits), and No additional costs beyond standard ChainGuard membership. For end users: OAuth authentication is free (part of ChainGuard account), Users need a ChainGuard account (free account creation), and Membership includes full access to all ChainGuard services including OAuth. All membership tiers include monthly credits for gasless transactions.

Can I use ChainGuard OAuth for mobile apps?

Yes! ChainGuard OAuth works with mobile apps using standard OAuth 2.0 flows: For native mobile apps, use custom URL schemes or universal links for redirects, For React Native/Flutter apps, use deep linking, For mobile web apps, use standard redirect flow, ChainGuard mobile app provides 2FA via QR code scan, and All OAuth endpoints are mobile-friendly. Mobile apps should use PKCE (Proof Key for Code Exchange) for additional security. Full mobile integration guide is available in the developer documentation.

How does ChainGuard OAuth handle user privacy?

ChainGuard OAuth is privacy-first: Permission-based access (users explicitly grant each permission), No data mining (only requested data is shared), Users can revoke access anytime, Minimal data sharing (only what's necessary for your dApp), Encrypted data transmission, No tracking or analytics on user behavior, Users see exactly what data is requested before granting access, and Complete transparency in authorization screen. ChainGuard never shares user data without explicit consent. Users maintain full control over their data.

What programming languages are supported for ChainGuard OAuth integration?

ChainGuard OAuth works with any programming language that can make HTTP requests and handle OAuth 2.0 flows. Popular integrations include: JavaScript/TypeScript (Node.js, React, Vue, Angular), Python (Django, Flask, FastAPI), Go (Gin, Echo), PHP (Laravel, Symfony), Ruby (Rails), Java (Spring Boot), C# (.NET), and Rust. ChainGuard provides: RESTful API (works with any HTTP client), SDKs for popular languages (JavaScript, Python, Go), Code examples for common frameworks, and Full API documentation. The OAuth 2.0 protocol is language-agnostic.

Can I use ChainGuard OAuth for enterprise applications?

Yes! ChainGuard OAuth is designed for enterprise use: Enterprise-grade security (multi-factor authentication, audit logging), Compliance support (KYC verification, data protection), Custom rate limits for Enterprise tier, Priority support and dedicated account management, White-label options (contact for details), Custom integrations and API access, SLA guarantees, and Enterprise onboarding assistance. Enterprise applications can request custom scopes, higher rate limits, and dedicated infrastructure. Contact ChainGuard sales for enterprise pricing and custom solutions.

ChainGuard OAuth

Autenticação Web3 Controlada pelo Usuário

ChainGuard OAuth permite autenticação e autorização de ações seguras e perfeitas para suas aplicações Web3. Os usuários se autenticam com sua identidade ChainGuard (e-mail/senha + 2FA móvel) e concedem acesso a pacotes de dados baseado em permissões para sua dApp ou plataforma empresarial.

Com base nas permissões concedidas, sua plataforma pode solicitar ações a serem executadas com a carteira ou cofre do usuário. Segurança crítica: As plataformas NUNCA podem invocar pagamentos de carteira diretamente. Todas as operações, incluindo pagamentos de carteira, exigem 2FA obrigatório - os usuários devem primeiro assinar um código QR com seu aplicativo móvel ChainGuard antes que qualquer operação de carteira seja invocada. Somente então a carga útil da carteira é enviada para assinatura. Operações de cofre exigem 3FA (2FA + atestado do guardião para pagamento de gas). Esta segurança multicamada só é possível devido ao ambiente protegido inteligente do ChainGuard.

Construído sobre o fluxo de código de autorização OAuth 2.0 com segurança de nível empresarial. Seus usuários obtêm identidade unificada em todas as dApps, enquanto você obtém uma integração simples que funciona em Base, Arbitrum, Optimism, Polygon e a rede principal Ethereum.

Ver Guia de Integração Saber Mais

Marketplace

Featured Collections

AllArtGaming

Cosmic #1234

2.5 ETH

Digital Art #567

1.8 ETH

Pixel Hero #890

3.2 ETH

ChainGuard App

OAuth 2.0

Protocolo Padrão

2FA/3FA

Segurança Multifator

5+ Redes Blockchain

Privacidade

Baseado em Permissões

Como Funciona o ChainGuard OAuth

Fluxo de autenticação simples e seguro que elimina a complexidade da conexão de carteira

Usuário Visita Sua dApp

O usuário clica em "Entrar com ChainGuard" em sua dApp. Seu aplicativo redireciona para o endpoint de autorização ChainGuard com seu ID de cliente e escopos solicitados.

Escanear Solicitação de Login

O usuário escaneia o código QR com o aplicativo móvel ChainGuard para iniciar o login. Este é o primeiro passo do 2FA obrigatório - os usuários devem se autenticar via aplicativo móvel antes de qualquer operação.

Autorizar Permissões para dApp

O usuário revisa e concede acesso a dados baseado em permissões. O usuário vê exatamente quais dados sua dApp acessará (perfil, e-mail, endereço de carteira, etc.) e pode aprovar ou negar permissões específicas.

Backend Valida a Conexão

Seu backend recebe o código de autorização e valida a solicitação de conexão. O backend troca o código por token de acesso e token de atualização usando seu segredo de cliente. Todas as operações de token ocorrem no servidor por segurança.

Status de Login Enviado ao Frontend

Após validação bem-sucedida, seu backend envia o status de login para seu frontend. Sua dApp atualiza a interface do usuário para mostrar o estado autenticado (por exemplo, painel do marketplace, perfil do usuário, etc.). O usuário agora está totalmente conectado e pode interagir com sua plataforma.

Por Que Escolher ChainGuard OAuth?

Autenticação de nível empresarial projetada para aplicações Web3

O Que Torna o ChainGuard OAuth Diferente?

Ao contrário da autenticação Web3 tradicional, ChainGuard fornece um ambiente seguro e isolado que protege os usuários enquanto permite integração perfeita de dApp

2FA Obrigatório Antes de Operações de Carteira

Ao contrário de MetaMask, WalletConnect ou Web3Auth: As plataformas NUNCA podem invocar pagamentos de carteira diretamente. Todas as operações exigem 2FA obrigatório - os usuários devem primeiro assinar um código QR com seu aplicativo móvel ChainGuard antes que qualquer operação de carteira seja iniciada. Operações de cofre exigem 3FA (2FA + atestado do guardião). Esta etapa crítica de segurança só é possível devido ao ambiente protegido inteligente do ChainGuard.

Prova e Execução de Transação

Ao contrário do OAuth tradicional (Auth0, Okta): ChainGuard não apenas autentica usuários - executamos transações e fornecemos prova verificável de execução. Sua plataforma recebe hashes de transação, números de bloco e prova criptográfica para atualizar seu banco de dados ou frontend com confiança.

Nenhuma Conexão de Carteira Necessária

Ao contrário de Magic Link ou Web3Auth: Os usuários se autenticam com e-mail/senha + 2FA móvel - nenhuma extensão de navegador ou aplicativo de carteira necessário. Isso reduz drasticamente o atrito e torna o Web3 acessível para usuários não nativos de cripto, mantendo a segurança de nível empresarial.

Autorização de Ação, Não Apenas Autenticação

Ao contrário dos provedores OAuth padrão: ChainGuard OAuth permite solicitações de ação baseadas em permissões. Sua plataforma pode solicitar pagamentos, transferências ou outras ações blockchain. Os usuários fazem login no ambiente confiável do ChainGuard, e você recebe prova de execução - tudo sem lidar com conexões de carteira.

Nativo Multi-Cadeia

Ao contrário de soluções de cadeia única: ChainGuard OAuth funciona perfeitamente em Base, Arbitrum, Optimism, Polygon e a rede principal Ethereum. Uma integração, todas as redes. Os usuários podem interagir com dApps multi-cadeia sem gerenciar conexões de carteira separadas por rede.

Pacotes de Dados Baseados em Permissões

Ao contrário do acesso tudo ou nada: Os usuários concedem explicitamente permissões para pacotes de dados específicos (perfil, e-mail, atividade, endereços de carteira). Com base nessas permissões, sua plataforma pode solicitar ações específicas. Os usuários mantêm controle total sobre quais dados e ações são compartilhados.

A Vantagem ChainGuard

ChainGuard OAuth combina a segurança de operações de carteira isoladas com a conveniência do OAuth tradicional. Ao contrário de soluções que exigem conexões de carteira (arriscando phishing e acesso não autorizado) ou OAuth tradicional (sem capacidades de transação blockchain), ChainGuard fornece uma solução completa: autenticação segura, autorização de ação e execução de transação verificável - tudo dentro de um ambiente confiável e isolado.

🔒 Inovação de Segurança Crítica: As plataformas NUNCA podem invocar pagamentos de carteira diretamente. Cada operação exige 2FA obrigatório (assinatura de código QR com o aplicativo ChainGuard) antes que as operações de carteira sejam iniciadas. Operações de cofre exigem 3FA (2FA + atestado do guardião). Esta proteção multicamada só é possível devido ao sistema de callback do ChainGuard - os usuários sempre assinam no frontend do módulo ChainGuard, nunca no frontend do seu cliente.

🏆 Primeiro no Mercado: ChainGuard é o primeiro a trazer este pacote completo ao mercado. Enquanto os concorrentes oferecem recursos individuais (Web3Auth tem 2FA, D3fenders tem proteção de cofre, Auth0 tem OAuth), nenhuma outra solução combina OAuth 2.0 + 2FA obrigatório antes de operações de carteira + sistema de callback + execução de transação + operações de cofre 3FA + suporte multi-cadeia em uma plataforma integrada. Esta é a primeira solução OAuth Web3 pronta para produção que elimina conexões diretas de carteira enquanto mantém segurança de nível empresarial.

Guia Rápido de Integração

Comece em minutos com nosso processo de integração simples

Step 1

Registrar Sua Aplicação

Crie uma conta ChainGuard e registre sua dApp no painel do desenvolvedor. Você receberá:

ID do Cliente (identificador público)
Segredo do Cliente (manter seguro, apenas backend)
Configuração de URI de Redirecionamento
Configuração de Permissões de Escopo

Step 2

Adicionar Botão de Autorização

Adicione o botão "Entrar com ChainGuard" à sua dApp. Redirecione os usuários para:

https://module.chain-fi.io/oauth/authorize?
  client_id=YOUR_CLIENT_ID
  &redirect_uri=YOUR_CALLBACK_URL
  &response_type=code
  &scope=profile email
  &state=RANDOM_STATE_STRING

Step 3

Tratar Callback

Crie um endpoint de callback que recebe o código de autorização:

POST /api/oauth/token
{
  "code": "authorization_code",
  "client_id": "YOUR_CLIENT_ID",
  "client_secret": "YOUR_CLIENT_SECRET",
  "redirect_uri": "YOUR_CALLBACK_URL",
  "grant_type": "authorization_code"
}

Step 4

Acessar Dados do Usuário

Use o token de acesso para recuperar informações do usuário:

GET /api/oauth/userinfo
Authorization: Bearer ACCESS_TOKEN

Response:
{
  "id": "user_id",
  "email": "user@example.com",
  "name": "User Name",
  "kyc_verified": true,
  "wallet_addresses": [...]
}

Step 5

Solicitar Ações (Opcional)

Com base nas permissões concedidas, sua plataforma pode solicitar ações a serem executadas com a carteira ou cofre do usuário:

POST /api/oauth/actions/request
{
  "action": "initiate_payment",
  "amount": "100",
  "currency": "ETH",
  "recipient": "0x...",
  "access_token": "user_access_token"
}

Segurança crítica: O usuário DEVE primeiro assinar um código QR com seu aplicativo móvel ChainGuard (2FA obrigatório) antes que qualquer operação de carteira seja iniciada. As plataformas NUNCA podem invocar pagamentos de carteira diretamente. Após o 2FA, a carga útil da carteira é enviada para assinatura. Operações de cofre exigem 3FA (2FA + atestado do guardião). Todas as operações ocorrem exclusivamente dentro do ambiente protegido inteligente do ChainGuard - nunca diretamente em sua dApp.

Step 6

Receber Prova de Transação

Após o usuário autorizar a ação no ambiente seguro do ChainGuard, ChainGuard executa a transação e fornece prova:

Response:
{
  "transaction_hash": "0x...",
  "block_number": 12345,
  "status": "confirmed",
  "proof": {
    "signature": "...",
    "timestamp": "...",
    "execution_id": "..."
  }
}

Seu backend pode usar esta prova de transação para atualizar seu banco de dados ou frontend, completando o fluxo de ação.

Ver Documentação Completa

Segurança e Privacidade

Construído com segurança e privacidade como princípios fundamentais

Padrão OAuth 2.0

Fluxo de código de autorização padrão da indústria com suporte PKCE. Protocolos de segurança testados em batalha.

Proteção CSRF

A validação do parâmetro de estado previne ataques de falsificação de solicitação entre sites. Todas as redireções são validadas.

Armazenamento Seguro de Tokens

Tokens de acesso são de curta duração. Tokens de atualização são armazenados com segurança no servidor. Nunca expostos ao frontend.

Privacidade em Primeiro Lugar

Os usuários controlam quais dados são compartilhados. Acesso baseado em permissões com consentimento explícito. Sem mineração de dados.

Dados Criptografados

Todos os dados do usuário criptografados em repouso e em trânsito. Criptografia AES-256-GCM para informações sensíveis.

Registro de Auditoria

Rastro de auditoria completo de todos os eventos de autenticação. Monitoramento de segurança e detecção de ameaças.

Casos de Uso

Perfeito para qualquer aplicação Web3 que precise de autenticação segura

Pronto para Integrar ChainGuard OAuth?

Comece a construir autenticação Web3 segura para sua dApp. Comece em minutos com nossa documentação abrangente e ferramentas de desenvolvedor.

Começar

Ver Documentação

ChainGuard OAuth

Autenticação Web3 Controlada pelo Usuário

Featured Collections

Como Funciona o ChainGuard OAuth

Usuário Visita Sua dApp

Escanear Solicitação de Login

Autorizar Permissões para dApp

Backend Valida a Conexão

Status de Login Enviado ao Frontend

Por Que Escolher ChainGuard OAuth?

Segurança Multifator

Pacote de Dados Baseado em Permissões

Identidade Unificada

Integração Simples

2FA Obrigatório Antes de Operações de Carteira

Prova e Execução de Transação

Suporte Multi-Cadeia

O Que Torna o ChainGuard OAuth Diferente?

2FA Obrigatório Antes de Operações de Carteira

Prova e Execução de Transação

Nenhuma Conexão de Carteira Necessária

Autorização de Ação, Não Apenas Autenticação

Nativo Multi-Cadeia

Pacotes de Dados Baseados em Permissões

A Vantagem ChainGuard

Guia Rápido de Integração

Registrar Sua Aplicação

Adicionar Botão de Autorização

Tratar Callback

Acessar Dados do Usuário

Solicitar Ações (Opcional)

Receber Prova de Transação

Segurança e Privacidade

Padrão OAuth 2.0

Proteção CSRF

Armazenamento Seguro de Tokens

Privacidade em Primeiro Lugar

Dados Criptografados

Registro de Auditoria

Casos de Uso

Plataformas DeFi

Mercados NFT

Jogos Web3

Plataformas DAO

Plataformas de Negociação

dApps Empresariais

Pronto para Integrar ChainGuard OAuth?

ChainGuard OAuth - User-Controlled Web3 Authentication

How ChainGuard OAuth Works

Integration Guide

Security Features

Use Cases