周六，Cosmos 生态里用户量最大的钱包之一把 Google 和 Apple 登录入口关了。

官方给出的理由很直接：一部分通过这两种方式创建的账户出现了未授权交易，团队正与登录服务商 Web3Auth 一起排查。查清之前，可能受影响的账户被要求暂时不要充币。

这件事值得停一下。钱包行业这几年为了降低门槛，把助记词换成了邮箱和社交账号。用户少背十二个单词，代价是账户的钥匙多经过一层第三方鉴权。链上没有异常，出问题的地方在登录入口本身。

冷钱包的私钥躺在本地设备里，热钱包的私钥往往挂在服务商的服务器上。同样叫钱包，安全模型差着一整个量级。

Keplr 这次反应算快，先关入口再排查，没拖到事情扩大。已经流出去的资产，不会因为官方动作快就自己回来。