Pump.fun demande à tout le monde de coller sa clé privée dans une page web. Peu importe les explications officielles, ma première réaction, c’est : hors de question.
Voilà la situation : après le 30 novembre, les connexions via des portefeuilles de navigateur comme Phantom et Solflare seront supprimées. Elles seront remplacées par des connexions via e-mail, Google, Apple et GitHub, avec Privy en coulisses. Les anciens utilisateurs qui veulent associer un nouveau mode de connexion doivent importer leur clé privée dans une fenêtre pop-up sur leur page de profil. Selon la version officielle, le chiffrement est de bout en bout, la clé n’est demandée que pendant la session, le portefeuille reste non dépositaire et les fonds ne sont pas affectés.
Je comprends le raisonnement : créer un compte unifié et relier le site web à l’appli, ça fait évidemment plaisir aux chefs de produit. Mais depuis des années, tout le milieu apprend aux utilisateurs que « toute page qui vous demande de saisir votre clé privée est une page de phishing ». Et maintenant, ils créent eux-mêmes une fenêtre pop-up qui demande cette clé. Si des sites de phishing copient cette interface à l’identique, comment les novices pourront-ils savoir laquelle est la vraie ?
Certains disent aussi que cette fonctionnalité existe depuis longtemps et qu’elle est tout à fait standard. Mais standard ne veut pas dire raisonnable. Il n’y a effectivement aucune preuve que quelqu’un se soit fait pirater, et il faut le préciser. Mais c’est cette habitude qu’a une plateforme qui a engrangé des frais énormes grâce aux memecoins : faire peser le coût de la sécurité sur les utilisateurs. Voilà ce qui me déplaît vraiment.
Ma solution est simple : si vous voulez continuer à l’utiliser, créez un nouveau petit portefeuille réservé aux shitcoins, et ne sortez jamais la clé privée de votre portefeuille principal de votre matériel sécurisé. Ne mettez pas toutes vos économies en jeu pour tester le système de chiffrement de quelqu’un d’autre.
#Pumpfun #SécuritéDuPortefeuille
Voilà la situation : après le 30 novembre, les connexions via des portefeuilles de navigateur comme Phantom et Solflare seront supprimées. Elles seront remplacées par des connexions via e-mail, Google, Apple et GitHub, avec Privy en coulisses. Les anciens utilisateurs qui veulent associer un nouveau mode de connexion doivent importer leur clé privée dans une fenêtre pop-up sur leur page de profil. Selon la version officielle, le chiffrement est de bout en bout, la clé n’est demandée que pendant la session, le portefeuille reste non dépositaire et les fonds ne sont pas affectés.
Je comprends le raisonnement : créer un compte unifié et relier le site web à l’appli, ça fait évidemment plaisir aux chefs de produit. Mais depuis des années, tout le milieu apprend aux utilisateurs que « toute page qui vous demande de saisir votre clé privée est une page de phishing ». Et maintenant, ils créent eux-mêmes une fenêtre pop-up qui demande cette clé. Si des sites de phishing copient cette interface à l’identique, comment les novices pourront-ils savoir laquelle est la vraie ?
Certains disent aussi que cette fonctionnalité existe depuis longtemps et qu’elle est tout à fait standard. Mais standard ne veut pas dire raisonnable. Il n’y a effectivement aucune preuve que quelqu’un se soit fait pirater, et il faut le préciser. Mais c’est cette habitude qu’a une plateforme qui a engrangé des frais énormes grâce aux memecoins : faire peser le coût de la sécurité sur les utilisateurs. Voilà ce qui me déplaît vraiment.
Ma solution est simple : si vous voulez continuer à l’utiliser, créez un nouveau petit portefeuille réservé aux shitcoins, et ne sortez jamais la clé privée de votre portefeuille principal de votre matériel sécurisé. Ne mettez pas toutes vos économies en jeu pour tester le système de chiffrement de quelqu’un d’autre.
#Pumpfun #SécuritéDuPortefeuille