Ты думал, что сам хранишь свои ключи. Ошибка доказала обратное.
На этой неделе уязвимость в Web3Auth раскрыла приватные ключи пользователей, которые входили в свои кошельки через социальный логин. Keplr посоветовал им немедленно перевести средства.
Никакого фишинга. Никакой утечки сид-фразы. Никакого неосторожного клика. Просто ошибка — в слое «удобства», который все называли безопасным.
Когда кошелёк позволяет «войти через Google», приватный ключ никуда не исчезает. Он скрыт — сгенерирован и управляется через инфраструктуру компании, которую вы никогда не проверяли.
Тебе казалось, что средства хранишь ты сам. На деле это было кастодиальное хранение, только с дополнительными шагами.
Сид-фраза отпугивала новичков, и индустрия решила эту проблему, замаскировав кастодиальную модель, а не устранив её. «Будь сам себе банком» незаметно превратилось в «доверься нашему логину». И когда у их сервера случается неудачная неделя, пользователю, который всё сделал правильно, всё равно приходится спешить спасать собственные средства.
Самостоятельное хранение защищает ваши ключи — только если эти ключи и правда когда-либо принадлежали вам.
Если ошибка при входе может раскрыть ваш приватный ключ, хранили ли вы средства самостоятельно — или это всё-таки было кастодиальное хранение, просто с более приятным интерфейсом?
🐺 𝟕𝟖𝟔 КРИПТОВОЛК · ИССЛЕДОВАНИЯ
Следите за сигналом, а не за шумом.
$BTC $ETH
#KeplrAdvisesSocialLoginUsersToTransferAssets
#SelfCustody #CryptoSecurity #Web3Auth #786CryptoWolf
На этой неделе уязвимость в Web3Auth раскрыла приватные ключи пользователей, которые входили в свои кошельки через социальный логин. Keplr посоветовал им немедленно перевести средства.
Никакого фишинга. Никакой утечки сид-фразы. Никакого неосторожного клика. Просто ошибка — в слое «удобства», который все называли безопасным.
Когда кошелёк позволяет «войти через Google», приватный ключ никуда не исчезает. Он скрыт — сгенерирован и управляется через инфраструктуру компании, которую вы никогда не проверяли.
Тебе казалось, что средства хранишь ты сам. На деле это было кастодиальное хранение, только с дополнительными шагами.
Сид-фраза отпугивала новичков, и индустрия решила эту проблему, замаскировав кастодиальную модель, а не устранив её. «Будь сам себе банком» незаметно превратилось в «доверься нашему логину». И когда у их сервера случается неудачная неделя, пользователю, который всё сделал правильно, всё равно приходится спешить спасать собственные средства.
Самостоятельное хранение защищает ваши ключи — только если эти ключи и правда когда-либо принадлежали вам.
Если ошибка при входе может раскрыть ваш приватный ключ, хранили ли вы средства самостоятельно — или это всё-таки было кастодиальное хранение, просто с более приятным интерфейсом?
🐺 𝟕𝟖𝟔 КРИПТОВОЛК · ИССЛЕДОВАНИЯ
Следите за сигналом, а не за шумом.
$BTC $ETH
#KeplrAdvisesSocialLoginUsersToTransferAssets
#SelfCustody #CryptoSecurity #Web3Auth #786CryptoWolf
