ماذا يحدث فعليًا لمفتاحك الخاص عندما تضغط على "تسجيل الدخول باستخدام Google" لفتح محفظة العملات المشفرة؟ تُعيد محفظتك "المسجلة بـ Google" بناء المفتاح الخاص على جهازك في كل مرة تسجل فيها الدخول. لا تحتفظ Google أبدًا بهذا المفتاح. فGoogle تجيب فقط على سؤال واحد: هل هذا الشخص هو من يدّعي أنه؟ وبعد ذلك، يأخذ نظام آخر زمام الأمور. إليك ما يحدث فعليًا: يُقسّم مفتاحك إلى 3 أجزاء. أي جزأين يعيدان بناءه. الجزء A: على جهازك الجزء B: مُقفل خلف تسجيل دخولك، مخزّن لدى خوادمهم الجزء C: الاسترداد (كلمة المرور، النسخة الاحتياطية، جهاز آخر) عندما تضغط على "تسجيل الدخول باستخدام Google/Apple": 1. تتحقق Google أو Apple من هويتك وتُزوّد تطبيقك برمز تسجيل دخول. 2. لا يرسل تطبيقك هذا الرمز ببساطة إلى خادم واحد. بل يُرسل أولًا ملخصًا (hash) للرمز إلى شبكة عقداتهم، وينتظر حتى تُقرّر عدد كافٍ من العقد بقبوله، ثم يكشف عن الرمز. وهذا مصمم لمنع عقدة خبيثة من الاستيلاء على تسجيل دخولك والانتحال باسمك. 3. تتحقق كل عقدة من الرمز بنفسها وترد بجزء من مفتاح التشفير الخاص بك. 4. يجب أن يكون أكثر من نصف العقد صادقين حتى يُعاد تجميع مفتاح التشفير. إن إنشاء مفاتيح جديدة تمامًا أشد صرامة: يجب أن يكون أكثر من ثلاثة أرباع العقد صادقين. تقول وثائقهم إنهم اختاروا هذه العتبات عن قصد. فهم يفضلون أن يفشل النظام بأكمله على أن يُعيد لصٌّ بناء المفاتيح. 5. يفتح هذا المفتاح التشفيري الجزء B من التخزين. 6. يعيد الجزء B مع الجزء A، الموجود على جهازك، بناء المفتاح الخاص الفعلي للمحفظة. نقطتان على خط، والمفتاح عند تقاطعهما. الاسم الفني هو "التداخل لاغرانج". 7. الآن يمكنك التوقيع. عندما تسجل الخروج، يجب أن يختفي المفتاح المُعاد بناؤه. في تسجيل الدخول التالي، أعد بناءه مرة أخرى. إذًا، "لا يوجد عبارة استرداد" لا تعني عدم وجود مفتاح. بل تعني أن شبكة طرف ثالث هي التي تقرر متى تحصل على مفتاحك مرة أخرى. هذه هي الطبقة التي تعطلت في اختراق Keplr الأخير. يقول Web3Auth إن المشكلة كانت في بنيته التحتية الخاصة وأدت إلى كشف المفاتيح لبعض محافظ Keplr التي تستخدم Google/Apple. تسجيل الدخول الاجتماعي مناسب للعملات الصغيرة الممنوحة مجانًا. أما بالنسبة للأموال التي ستندم على فقدانها، فاستخدم عبارة استرداد تتحكم بها أنت، أو محفظة مادية. هل ستظل تحتفظ بأموال حقيقية في محفظة تسجيل دخول اجتماعية؟