Pump.fun quiere que la gente pegue sus claves privadas en una página web. Me da igual cómo lo explique la empresa: mi primera reacción es no hacerlo.
La situación es esta: después del 30 de noviembre, se desactivarán todos los inicios de sesión con monederos de navegador como Phantom y Solflare. Se sustituirán por inicios de sesión con correo electrónico, Google, Apple y GitHub, usando Privy en la capa subyacente. Para vincular un nuevo método de inicio de sesión, los usuarios actuales tendrán que importar su clave privada en una ventana emergente de la página de perfil. La explicación oficial es que hay cifrado de extremo a extremo, que solo se solicita durante la sesión, que el monedero sigue siendo sin custodia y que los fondos no se ven afectados.
Entiendo la lógica: crear una cuenta unificada y conectar la web con la aplicación es, por supuesto, muy cómodo para los responsables del producto. Pero llevamos años enseñando a la gente del sector que «cualquier página que te pida introducir tu clave privada es una estafa de phishing», y ahora ellos mismos crean una ventana emergente que te pide introducirla. Si en el futuro una página de phishing copia esta interfaz, ¿cómo va a distinguir un usuario novato cuál es la auténtica?
También hay quien dice que esta función existe desde hace tiempo y que es algo estándar. Que sea estándar no significa que sea razonable. A día de hoy, no hay ninguna prueba de que hayan hackeado a nadie; eso hay que dejarlo claro. Pero lo que de verdad me molesta es que una plataforma que ha ganado comisiones enormes con los meme coins traslade los costes de seguridad a los usuarios.
Lo que voy a hacer es muy sencillo: si quiero seguir usándola, crearé un monedero pequeño aparte para operar con memecoins de baja calidad. La clave privada de mi monedero principal no saldrá jamás de un dispositivo físico. No pongas todo tu patrimonio en juego para probar el sistema de cifrado de otra persona.
#Pumpfun #SeguridadDeCarteras
La situación es esta: después del 30 de noviembre, se desactivarán todos los inicios de sesión con monederos de navegador como Phantom y Solflare. Se sustituirán por inicios de sesión con correo electrónico, Google, Apple y GitHub, usando Privy en la capa subyacente. Para vincular un nuevo método de inicio de sesión, los usuarios actuales tendrán que importar su clave privada en una ventana emergente de la página de perfil. La explicación oficial es que hay cifrado de extremo a extremo, que solo se solicita durante la sesión, que el monedero sigue siendo sin custodia y que los fondos no se ven afectados.
Entiendo la lógica: crear una cuenta unificada y conectar la web con la aplicación es, por supuesto, muy cómodo para los responsables del producto. Pero llevamos años enseñando a la gente del sector que «cualquier página que te pida introducir tu clave privada es una estafa de phishing», y ahora ellos mismos crean una ventana emergente que te pide introducirla. Si en el futuro una página de phishing copia esta interfaz, ¿cómo va a distinguir un usuario novato cuál es la auténtica?
También hay quien dice que esta función existe desde hace tiempo y que es algo estándar. Que sea estándar no significa que sea razonable. A día de hoy, no hay ninguna prueba de que hayan hackeado a nadie; eso hay que dejarlo claro. Pero lo que de verdad me molesta es que una plataforma que ha ganado comisiones enormes con los meme coins traslade los costes de seguridad a los usuarios.
Lo que voy a hacer es muy sencillo: si quiero seguir usándola, crearé un monedero pequeño aparte para operar con memecoins de baja calidad. La clave privada de mi monedero principal no saldrá jamás de un dispositivo físico. No pongas todo tu patrimonio en juego para probar el sistema de cifrado de otra persona.
#Pumpfun #SeguridadDeCarteras