Pump.fun要大家把私钥贴进网页，这事我不管官方怎么解释，第一反应就是：不贴。
情况是这样的：11月30日之后，Phantom、Solflare这类浏览器钱包登录全部下线，统一换成邮箱、Google、Apple、GitHub登录，底层用的Privy。老用户要绑新登录方式，就在个人资料页弹窗里导入私钥。官方说法是端到端加密、只在会话里请求、钱包依旧非托管、资金不受影响。
道理我都懂，做统一账户、网页和App打通，产品经理当然爽。但整个圈子这么多年都在教用户"任何让你输私钥的页面都是钓鱼"，现在自己亲手做一个让你输私钥的弹窗。以后钓鱼站照着这个UI抄一份，小白分得清哪个是真的？
还有人说这功能早就有了、很标准。标准不等于合理。目前确实没有任何被黑的证据，这点要说清楚。但一个靠meme赚了巨额手续费的平台，把安全成本转嫁给用户的习惯，这才是我真正不爽的地方。
我的做法很简单：要继续用，就新开一个小钱包专门干土狗，主钱包私钥永远不出硬件。别拿全部身家去测试别人的加密方案。
#Pumpfun #钱包安全
情况是这样的：11月30日之后，Phantom、Solflare这类浏览器钱包登录全部下线，统一换成邮箱、Google、Apple、GitHub登录，底层用的Privy。老用户要绑新登录方式，就在个人资料页弹窗里导入私钥。官方说法是端到端加密、只在会话里请求、钱包依旧非托管、资金不受影响。
道理我都懂，做统一账户、网页和App打通，产品经理当然爽。但整个圈子这么多年都在教用户"任何让你输私钥的页面都是钓鱼"，现在自己亲手做一个让你输私钥的弹窗。以后钓鱼站照着这个UI抄一份，小白分得清哪个是真的？
还有人说这功能早就有了、很标准。标准不等于合理。目前确实没有任何被黑的证据，这点要说清楚。但一个靠meme赚了巨额手续费的平台，把安全成本转嫁给用户的习惯，这才是我真正不爽的地方。
我的做法很简单：要继续用，就新开一个小钱包专门干土狗，主钱包私钥永远不出硬件。别拿全部身家去测试别人的加密方案。
#Pumpfun #钱包安全