自分で秘密鍵を管理していると思っていた。だが、バグによってそうではないと証明された。

今週、Web3Authの脆弱性により、ソーシャルログインでウォレットにサインインしたユーザーの秘密鍵が漏洩した。Keplrはユーザーに、ただちに資金を移動するよう伝えた。

フィッシングではない。シードフレーズの流出でもない。不用意なクリックでもない。ただのバグ——安全だと言われていた「利便性」のレイヤーに潜んでいた。

ウォレットで「Googleでサインイン」できても、秘密鍵がなくなるわけではない。秘密鍵は、監査したこともない企業のインフラを通じて生成・管理され、見えなくなっているだけだ。

自分で管理しているつもりだった。実際は、余計な手順があるだけのカストディアル型だった。

シードフレーズが初心者を遠ざけていたため、業界はその問題を解決した——カストディアンをなくすのではなく、見えないところに隠すことで。「自分の銀行になろう」は、いつの間にか「私たちのログインを信頼しよう」になった。そして、サービス提供者のサーバーに不具合が起きれば、何も悪くないユーザーが、それでも自分の資金を守るために急いで動かなければならない。

セルフカストディは秘密鍵を守る——そもそもその鍵が本当にあなたのものだった場合に限って。

ログインのバグで秘密鍵が漏れるのだとしたら、あなたは本当にセルフカストディだったのか——それとも、見栄えのいいインターフェースを備えた、ただのカストディアル型だったのか？

🐺 786 CRYPTO WOLF · リサーチ
ノイズではなく、シグナルを追え。

$BTC $ETH

#KeplrAdvisesSocialLoginUsersToTransferAssets
#SelfCustody #CryptoSecurity #Web3Auth #786CryptoWolf