تطلب Pump.fun من الجميع لصق مفاتيحهم الخاصة في صفحة ويب. وبغض النظر عما تقوله المنصة لتبرير ذلك، كان رد فعلي الأول: لن أفعل.
إليكم ما حدث: بعد 30 نوفمبر، أُوقف تسجيل الدخول عبر محافظ المتصفح مثل Phantom وSolflare، واستُبدل بتسجيل الدخول عبر البريد الإلكتروني وGoogle وApple وGitHub، باستخدام Privy في الخلفية. أما المستخدمون الحاليون، فعليهم ربط طريقة تسجيل دخول جديدة، وذلك باستيراد المفتاح الخاص عبر نافذة منبثقة في صفحة الملف الشخصي. وتقول المنصة إن العملية مشفرة من طرف إلى طرف، ولا يُطلب المفتاح إلا أثناء الجلسة، وإن المحافظ تظل غير احتجازية، وإن الأموال لا تتأثر.
أنا أفهم المنطق: إنشاء حساب موحّد وربط الموقع بالتطبيق أمر يريح مديري المنتجات، بالطبع. لكن هذا المجال ظل لسنوات يعلّم المستخدمين أن «أي صفحة تطلب منك إدخال مفتاحك الخاص هي صفحة تصيّد». والآن، يصنعون بأنفسهم نافذة منبثقة تطلب منك إدخال مفتاحك الخاص. فإذا نسخت مواقع التصيّد هذه الواجهة، فكيف سيميز المبتدئون الحقيقي من المزيف؟
ويقول البعض إن هذه الميزة موجودة منذ زمن وإنها ممارسة معيارية. لكن كونها معيارية لا يعني أنها معقولة. صحيح أنه لا يوجد حتى الآن أي دليل على اختراق، وينبغي توضيح هذه النقطة. لكن ما يزعجني حقًا هو أن منصة جنت رسومًا هائلة من عملات الميم اعتادت تحميل المستخدمين تكلفة الأمان.
ما أفعله بسيط: إن أردت مواصلة الاستخدام، فسأنشئ محفظة صغيرة جديدة مخصصة للتعامل مع عملات الميم الرديئة، ولن أُخرج المفتاح الخاص لمحفظتي الأساسية من محفظة الأجهزة أبدًا. لا تخاطر بكل ما تملك لاختبار حلول التشفير التي يقدّمها الآخرون.
#Pumpfun #أمان_المحفظة
إليكم ما حدث: بعد 30 نوفمبر، أُوقف تسجيل الدخول عبر محافظ المتصفح مثل Phantom وSolflare، واستُبدل بتسجيل الدخول عبر البريد الإلكتروني وGoogle وApple وGitHub، باستخدام Privy في الخلفية. أما المستخدمون الحاليون، فعليهم ربط طريقة تسجيل دخول جديدة، وذلك باستيراد المفتاح الخاص عبر نافذة منبثقة في صفحة الملف الشخصي. وتقول المنصة إن العملية مشفرة من طرف إلى طرف، ولا يُطلب المفتاح إلا أثناء الجلسة، وإن المحافظ تظل غير احتجازية، وإن الأموال لا تتأثر.
أنا أفهم المنطق: إنشاء حساب موحّد وربط الموقع بالتطبيق أمر يريح مديري المنتجات، بالطبع. لكن هذا المجال ظل لسنوات يعلّم المستخدمين أن «أي صفحة تطلب منك إدخال مفتاحك الخاص هي صفحة تصيّد». والآن، يصنعون بأنفسهم نافذة منبثقة تطلب منك إدخال مفتاحك الخاص. فإذا نسخت مواقع التصيّد هذه الواجهة، فكيف سيميز المبتدئون الحقيقي من المزيف؟
ويقول البعض إن هذه الميزة موجودة منذ زمن وإنها ممارسة معيارية. لكن كونها معيارية لا يعني أنها معقولة. صحيح أنه لا يوجد حتى الآن أي دليل على اختراق، وينبغي توضيح هذه النقطة. لكن ما يزعجني حقًا هو أن منصة جنت رسومًا هائلة من عملات الميم اعتادت تحميل المستخدمين تكلفة الأمان.
ما أفعله بسيط: إن أردت مواصلة الاستخدام، فسأنشئ محفظة صغيرة جديدة مخصصة للتعامل مع عملات الميم الرديئة، ولن أُخرج المفتاح الخاص لمحفظتي الأساسية من محفظة الأجهزة أبدًا. لا تخاطر بكل ما تملك لاختبار حلول التشفير التي يقدّمها الآخرون.
#Pumpfun #أمان_المحفظة