身份與錢包

上手摩擦是大多數 Web3 活動流失受眾的地方。Gatoll 用社交登入和免裝插件的內建錢包拿掉這道坎，同時保持非託管。

身份：用 X 登入

入口是 X（Twitter）OAuth。用現有 X 帳號登入——不用新密碼、不用另裝 App。身份錨定在真實社交檔案，也讓追蹤這類社交 Gate 有意義。

錢包綁定：SIWE

錢包用 Sign-In with Ethereum（SIWE） 連到帳號：簽一則一次性訊息證明你控制該地址。可綁外部錢包（MetaMask、WalletConnect 等）或用內建錢包。綁定的地址就是領取地址；協議會檢查領取的 recipient 是否為你綁定的錢包之一。

內建錢包

沒有錢包的用戶，Gatoll 提供免裝插件的內建錢包。不用瀏覽器擴充功能，從社群連結進來的新手，手機上幾秒建錢包、完成領取。

錢包是非託管的。密鑰在客戶端加密成 EIP-2335 keystore——和驗證者節點同一標準——伺服器只存加密後的 keystore。後端看不到、解不開私鑰；只有用戶能解鎖。簽名在用戶端完成。

為什麼重要

這決定活動轉不轉得動。Web3 onboarding 最痛的三件事——裝軟體、保管助記詞、還沒做事先準備 Gas——正是把好奇新人擋在門外的原因。熟悉的社交登入 + 免安裝且自託管的錢包，讓參與者只需要想獎勵，不是工具。

身份和錢包直接餵給 Gate（你是誰）和領取（哪個地址收），把 Loot 的社群面和鏈上面接在一起。