Wenn bei einer Wallet etwas schiefgeht, ist meist nicht entscheidend, wie viel Geld verloren wurde, sondern wer nicht betroffen ist..
📢 最新消息群里说
Keplr hat heute Nachmittag Google- und Apple-Logins pausiert. Der Grund: Bei Wallet-Konten, die über Social Logins erstellt wurden, kam es zu nicht autorisierten Transaktionen. Laut offizieller Mitteilung sind Konten, die mit einer Seed-Phrase wiederhergestellt wurden, sowie Hardware-Wallet-Konten nicht betroffen. Nur bei den per Social Login erstellten Konten sollen keine weiteren Gelder eingezahlt werden..
Die meisten sehen darin einfach den nächsten Wallet-Hack. Wirklich interessant ist jedoch die Grenze, die hier gezogen wird: Das Problem liegt nicht auf der Blockchain, sondern auf der Identitätsebene..
Der Komfort von Social Logins beruht im Kern darauf, dass die Generierung und Verwaltung des privaten Schlüssels an die Kontosysteme von Google und Apple gekoppelt wird. Nutzer erhalten eine Adresse, aber keinen Seed, den nur sie kennen. Wird diese Zuordnung umgangen, muss der Angreifer keinerlei Kryptografie knacken..
Die Bedeutung dieses Vorfalls für den Markt liegt also nicht bei Keplr selbst, sondern beim Zugang. Ein erheblicher Teil der neuen Nutzer im Cosmos-Ökosystem kommt über solche Ein-Klick-Logins. Wird dieser Zugang gestoppt, gibt es einen Kanal weniger, über den neues Kapital hereinkommt..
Kurzfristig ist als Erstes mit einer wieder steigenden Nachfrage nach Self-Custody und Hardware-Wallets zu rechnen. Zweitens dürfte das Handelsvolumen bei DEXs und Staking-Protokollen in Cosmos, die auf neue Nutzer angewiesen sind, zunächst zurückgehen und erst wieder anziehen, wenn diese Nutzer migriert sind..
Entscheidend ist die Dauer der Wiederherstellung. Wenn das Problem nicht innerhalb von drei Tagen behoben wird, suchen sich die Nutzer selbst Alternativen. Die Wechselkosten bei Wallets sind niedriger, als man denkt..
Umgekehrt gilt: Wenn Keplr schnell wieder verfügbar ist und einen klaren Bericht zum Vorfall sowie einen Entschädigungsplan vorlegt, könnte das das Vertrauen sogar stärken. Gefährlich ist nie der Vorfall selbst, sondern wenn danach nichts klar erklärt wird..
Die Blockchain lügt nicht. Die aktiven Adressen und Cross-Chain-Zuflüsse von Cosmos in den nächsten Tagen werden ehrlicher sein als jede Ankündigung..
📢 最新消息群里说
Keplr hat heute Nachmittag Google- und Apple-Logins pausiert. Der Grund: Bei Wallet-Konten, die über Social Logins erstellt wurden, kam es zu nicht autorisierten Transaktionen. Laut offizieller Mitteilung sind Konten, die mit einer Seed-Phrase wiederhergestellt wurden, sowie Hardware-Wallet-Konten nicht betroffen. Nur bei den per Social Login erstellten Konten sollen keine weiteren Gelder eingezahlt werden..
Die meisten sehen darin einfach den nächsten Wallet-Hack. Wirklich interessant ist jedoch die Grenze, die hier gezogen wird: Das Problem liegt nicht auf der Blockchain, sondern auf der Identitätsebene..
Der Komfort von Social Logins beruht im Kern darauf, dass die Generierung und Verwaltung des privaten Schlüssels an die Kontosysteme von Google und Apple gekoppelt wird. Nutzer erhalten eine Adresse, aber keinen Seed, den nur sie kennen. Wird diese Zuordnung umgangen, muss der Angreifer keinerlei Kryptografie knacken..
Die Bedeutung dieses Vorfalls für den Markt liegt also nicht bei Keplr selbst, sondern beim Zugang. Ein erheblicher Teil der neuen Nutzer im Cosmos-Ökosystem kommt über solche Ein-Klick-Logins. Wird dieser Zugang gestoppt, gibt es einen Kanal weniger, über den neues Kapital hereinkommt..
Kurzfristig ist als Erstes mit einer wieder steigenden Nachfrage nach Self-Custody und Hardware-Wallets zu rechnen. Zweitens dürfte das Handelsvolumen bei DEXs und Staking-Protokollen in Cosmos, die auf neue Nutzer angewiesen sind, zunächst zurückgehen und erst wieder anziehen, wenn diese Nutzer migriert sind..
Entscheidend ist die Dauer der Wiederherstellung. Wenn das Problem nicht innerhalb von drei Tagen behoben wird, suchen sich die Nutzer selbst Alternativen. Die Wechselkosten bei Wallets sind niedriger, als man denkt..
Umgekehrt gilt: Wenn Keplr schnell wieder verfügbar ist und einen klaren Bericht zum Vorfall sowie einen Entschädigungsplan vorlegt, könnte das das Vertrauen sogar stärken. Gefährlich ist nie der Vorfall selbst, sondern wenn danach nichts klar erklärt wird..
Die Blockchain lügt nicht. Die aktiven Adressen und Cross-Chain-Zuflüsse von Cosmos in den nächsten Tagen werden ehrlicher sein als jede Ankündigung..