Pump.fun quer que as pessoas colem a chave privada numa página da web. Não importa como a empresa tente explicar: minha primeira reação é: não colo.
A situação é a seguinte: depois de 30 de novembro, o login com carteiras de navegador como Phantom e Solflare será desativado. Tudo passará a ser feito por meio de login com e-mail, Google, Apple ou GitHub, usando o Privy nos bastidores. Para vincular um novo método de login, os usuários antigos terão de importar a chave privada numa janela pop-up na página de perfil. Segundo a empresa, há criptografia de ponta a ponta, a chave só é solicitada durante a sessão, a carteira continua sendo não custodial e os fundos não são afetados.
Eu entendo a lógica: criar uma conta unificada e integrar o site ao app é ótimo para os gerentes de produto. Mas, há anos, o setor inteiro ensina os usuários que “qualquer página que peça sua chave privada é um golpe de phishing”. Agora, a própria empresa cria uma janela pop-up para pedir que você digite a chave privada. Se um site de phishing copiar essa interface, como um iniciante vai saber qual é o verdadeiro?
Também tem gente dizendo que esse recurso já existe há muito tempo e que é padrão. Mas ser padrão não significa ser razoável. Até agora, de fato, não há nenhuma prova de que alguém tenha sido hackeado — isso precisa ficar claro. Mas o que realmente me incomoda é uma plataforma que ganhou taxas enormes com memecoins transferir para os usuários o custo da segurança.
O que eu faço é simples: se quiser continuar usando, crie uma carteira pequena só para mexer com shitcoins. A chave privada da carteira principal nunca sai do hardware. Não arrisque todo o seu patrimônio para testar o esquema de criptografia de outra pessoa.
#Pumpfun #SegurançaDaCarteira
A situação é a seguinte: depois de 30 de novembro, o login com carteiras de navegador como Phantom e Solflare será desativado. Tudo passará a ser feito por meio de login com e-mail, Google, Apple ou GitHub, usando o Privy nos bastidores. Para vincular um novo método de login, os usuários antigos terão de importar a chave privada numa janela pop-up na página de perfil. Segundo a empresa, há criptografia de ponta a ponta, a chave só é solicitada durante a sessão, a carteira continua sendo não custodial e os fundos não são afetados.
Eu entendo a lógica: criar uma conta unificada e integrar o site ao app é ótimo para os gerentes de produto. Mas, há anos, o setor inteiro ensina os usuários que “qualquer página que peça sua chave privada é um golpe de phishing”. Agora, a própria empresa cria uma janela pop-up para pedir que você digite a chave privada. Se um site de phishing copiar essa interface, como um iniciante vai saber qual é o verdadeiro?
Também tem gente dizendo que esse recurso já existe há muito tempo e que é padrão. Mas ser padrão não significa ser razoável. Até agora, de fato, não há nenhuma prova de que alguém tenha sido hackeado — isso precisa ficar claro. Mas o que realmente me incomoda é uma plataforma que ganhou taxas enormes com memecoins transferir para os usuários o custo da segurança.
O que eu faço é simples: se quiser continuar usando, crie uma carteira pequena só para mexer com shitcoins. A chave privada da carteira principal nunca sai do hardware. Não arrisque todo o seu patrimônio para testar o esquema de criptografia de outra pessoa.
#Pumpfun #SegurançaDaCarteira