Ano ang nangyayari sa iyong private key kapag pinipindot mo ang “Sign in with Google” upang buksan ang isang crypto wallet? Ang iyong “sign in with Google” wallet ay bumubuo muli ng private key sa iyong device bawat beses na mag-login ka. Hindi nagtatago ang Google ng key. ang Google ay sumasagot lamang sa isang tanong: siya ba ang tao na sinasabi niyang siya? pagkatapos nito, tumatagal ang ibang sistema. Narito ang totoong nangyayari: Ang iyong key ay nahahati sa 3 bahagi. anumang 2 ay maaaring bumuo nito muli. Bahagi A: nasa iyong device Bahagi B: nakalock sa iyong login, naka-store sa kanilang sistema Bahagi C: recovery (password, backup, ibang device) Kapag pinipindot mo ang “Sign in with Google/Apple”: 1. Ang Google o Apple ay sinusuri kung ikaw talaga at ibinibigay sa iyong app ang isang login token. 2. Ang iyong app ay hindi agad isasalba ang token sa isang server. una itong isasalba ang hash ng token sa kanilang node network, inaantay hanggang sa sapat na mga node ay nakakatanggap nito, bago isinabuhay ang token. Ito ay para pigilan ang isang masamang node na kunin ang iyong login at magpapakilala bilang ikaw. 3. Bawat node ay sinusuri ang token nito mismo at ibinabalik ang kanyang bahagi ng iyong encryption key. 4. Kailangan ng higit sa kalahati ng mga node na maging tapat para mabuo muli ang encryption key. Ang paggawa ng bagong mga key ay mas mahigpit: kailangan ng higit sa tatlo-kalawakan ng mga node na maging tapat. Sinasabi ng kanilang dokumentasyon na pinili nila ang mga threshold na ito nang may layunin. Mas pipili sila na mabigo ang buong sistema kaysa ma-reconstruct ng isang magnanakaw ang mga key. 5. Ang encryption key na ito ay buksan ang Share B mula sa storage. 6. Ang Share B kasama ang Share A, na nasa iyong device, ay bumubuo muli ng totoong wallet private key. Dalawang punto sa isang linya, ang key ay nasa intersection. Ang teknikal na pangalan nito ay Lagrange interpolation. 7. Ngayon ay maaari mo nang i-sign. Kapag nag-log out ka, dapat umalis ang reconstructed key. Sa susunod na login, buuin muli ito. Kaya ang “walang seed phrase” ay hindi nangangahulugan na walang key. Ito ay nangangahulugan na ang iba’t ibang network ang desisyon kung kailan babalik ang iyong key. Ito ang layer na bumagsak sa recent Keplr Hack. Sabi ng Web3Auth, ang problema ay nasa kanilang sariling infrastructure at inilabas ang mga key para sa ilang Keplr Google/Apple wallets. Ang social login ay maayos para sa airdrop dust. Para sa pera na iyong hihirapan mawala, gamitin ang seed na iyong kinokontrol, o hardware. Mananatili ka pa ba sa isang social login wallet kung may totoong pera ka dito?