Pump.fun просит пользователей вставить приватный ключ на веб-странице. И неважно, как это объясняет команда: моя первая реакция — ни за что.
Вот в чём дело: после 30 ноября вход через браузерные кошельки вроде Phantom и Solflare полностью отключат и заменят входом по электронной почте, через Google, Apple и GitHub. В основе будет Privy. Чтобы привязать новый способ входа, старым пользователям предлагают импортировать приватный ключ во всплывающем окне на странице профиля. Официальная версия: сквозное шифрование, запрос только в рамках сессии, кошелёк по-прежнему некастодиальный, средствам ничего не угрожает.
Я всё понимаю: единый аккаунт, синхронизация веб-версии и приложения — для продакт-менеджера это, конечно, удобно. Но всю криптоиндустрию годами учили пользователей: «Любая страница, которая просит ввести приватный ключ, — фишинговая». А теперь они сами создают всплывающее окно, которое просит ввести приватный ключ. Если фишинговые сайты скопируют этот интерфейс, как новичок отличит настоящий от поддельного?
Кто-то ещё говорит, что эта функция существует давно и это стандартная практика. Но стандартная — не значит разумная. На данный момент действительно нет никаких доказательств взлома, это важно уточнить. Но меня по-настоящему злит другое: платформа, которая заработала огромные комиссии на мем-токенах, перекладывает расходы на безопасность на пользователей.
Я поступлю просто: если захочу продолжить пользоваться сервисом, заведу новый небольшой кошелёк специально для всяких шиткоинов, а приватный ключ от основного кошелька никогда не покинет аппаратное устройство. Не ставьте всё своё состояние на кон ради проверки чужой схемы шифрования.
#Pumpfun #БезопасностьКошелька
Вот в чём дело: после 30 ноября вход через браузерные кошельки вроде Phantom и Solflare полностью отключат и заменят входом по электронной почте, через Google, Apple и GitHub. В основе будет Privy. Чтобы привязать новый способ входа, старым пользователям предлагают импортировать приватный ключ во всплывающем окне на странице профиля. Официальная версия: сквозное шифрование, запрос только в рамках сессии, кошелёк по-прежнему некастодиальный, средствам ничего не угрожает.
Я всё понимаю: единый аккаунт, синхронизация веб-версии и приложения — для продакт-менеджера это, конечно, удобно. Но всю криптоиндустрию годами учили пользователей: «Любая страница, которая просит ввести приватный ключ, — фишинговая». А теперь они сами создают всплывающее окно, которое просит ввести приватный ключ. Если фишинговые сайты скопируют этот интерфейс, как новичок отличит настоящий от поддельного?
Кто-то ещё говорит, что эта функция существует давно и это стандартная практика. Но стандартная — не значит разумная. На данный момент действительно нет никаких доказательств взлома, это важно уточнить. Но меня по-настоящему злит другое: платформа, которая заработала огромные комиссии на мем-токенах, перекладывает расходы на безопасность на пользователей.
Я поступлю просто: если захочу продолжить пользоваться сервисом, заведу новый небольшой кошелёк специально для всяких шиткоинов, а приватный ключ от основного кошелька никогда не покинет аппаратное устройство. Не ставьте всё своё состояние на кон ради проверки чужой схемы шифрования.
#Pumpfun #БезопасностьКошелька