Pump.fun will, dass alle ihren privaten Schlüssel auf einer Webseite eingeben. Egal, wie die Verantwortlichen das erklären: Meine erste Reaktion ist ganz klar: nicht eingeben.
Die Lage ist folgende: Seit dem 30. November sind die Logins über Browser-Wallets wie Phantom und Solflare vollständig abgeschaltet. Stattdessen gibt es einheitliche Logins per E-Mail, Google, Apple oder GitHub; im Hintergrund kommt Privy zum Einsatz. Wer als Bestandsnutzer eine neue Login-Methode verknüpfen will, muss seinen privaten Schlüssel in einem Pop-up auf der Profilseite importieren. Laut offizieller Erklärung ist alles Ende-zu-Ende-verschlüsselt, der Schlüssel wird nur während der Sitzung abgefragt, die Wallet bleibt weiterhin non-custodial und das Guthaben ist nicht betroffen.
Ich verstehe die Argumente: ein einheitliches Konto, das Web und App verbindet – darüber freut sich natürlich jeder Produktmanager. Aber die ganze Branche bringt den Nutzern seit Jahren bei: „Jede Seite, auf der du deinen privaten Schlüssel eingeben sollst, ist Phishing.“ Und jetzt baut sie selbst ein Pop-up, in das man seinen privaten Schlüssel eingeben soll. Wenn Phishing-Seiten diese Benutzeroberfläche künftig einfach kopieren, wie sollen Anfänger dann erkennen, was echt ist?
Manche sagen auch, die Funktion gebe es schon lange und sie sei ganz normal. Aber üblich heißt nicht automatisch sinnvoll. Belege dafür, dass bisher jemand gehackt wurde, gibt es tatsächlich keine – das muss man klar sagen. Was mich wirklich stört, ist die Haltung einer Plattform, die mit Memecoins riesige Gebühren verdient und die Sicherheitskosten auf die Nutzer abwälzt.
Ich mache es ganz einfach: Wenn ich die Plattform weiter nutzen will, erstelle ich eine neue, kleine Wallet nur für Shitcoins. Der private Schlüssel meiner Haupt-Wallet verlässt niemals die Hardware-Wallet. Setzt nicht euer gesamtes Vermögen aufs Spiel, um die Verschlüsselungslösung anderer zu testen.
#Pumpfun #Wallet-Sicherheit
Die Lage ist folgende: Seit dem 30. November sind die Logins über Browser-Wallets wie Phantom und Solflare vollständig abgeschaltet. Stattdessen gibt es einheitliche Logins per E-Mail, Google, Apple oder GitHub; im Hintergrund kommt Privy zum Einsatz. Wer als Bestandsnutzer eine neue Login-Methode verknüpfen will, muss seinen privaten Schlüssel in einem Pop-up auf der Profilseite importieren. Laut offizieller Erklärung ist alles Ende-zu-Ende-verschlüsselt, der Schlüssel wird nur während der Sitzung abgefragt, die Wallet bleibt weiterhin non-custodial und das Guthaben ist nicht betroffen.
Ich verstehe die Argumente: ein einheitliches Konto, das Web und App verbindet – darüber freut sich natürlich jeder Produktmanager. Aber die ganze Branche bringt den Nutzern seit Jahren bei: „Jede Seite, auf der du deinen privaten Schlüssel eingeben sollst, ist Phishing.“ Und jetzt baut sie selbst ein Pop-up, in das man seinen privaten Schlüssel eingeben soll. Wenn Phishing-Seiten diese Benutzeroberfläche künftig einfach kopieren, wie sollen Anfänger dann erkennen, was echt ist?
Manche sagen auch, die Funktion gebe es schon lange und sie sei ganz normal. Aber üblich heißt nicht automatisch sinnvoll. Belege dafür, dass bisher jemand gehackt wurde, gibt es tatsächlich keine – das muss man klar sagen. Was mich wirklich stört, ist die Haltung einer Plattform, die mit Memecoins riesige Gebühren verdient und die Sicherheitskosten auf die Nutzer abwälzt.
Ich mache es ganz einfach: Wenn ich die Plattform weiter nutzen will, erstelle ich eine neue, kleine Wallet nur für Shitcoins. Der private Schlüssel meiner Haupt-Wallet verlässt niemals die Hardware-Wallet. Setzt nicht euer gesamtes Vermögen aufs Spiel, um die Verschlüsselungslösung anderer zu testen.
#Pumpfun #Wallet-Sicherheit