May blind spot sa crypto security na hindi pa natin sapat na sinusukat. Maaaring perpekto ang iyong seed phrase habang ang iyong pagkakakilanlan ang naging attack surface. Ibinahagi ng @SafePal na may authorization flaw sa isang order tracking plugin na inilabas ang mga pangalan, email, numero ng telepono, shipping address, at detalye ng pagbili para sa higit sa 39,798 na customer. Hindi naabuso ang mga private key, seed phrase, at pera. At mahalaga ang pagkakaiba na ito. Hindi kinakailangang magsimula ang susunod na pag-atake sa pagbubukas ng wallet. Magsisimula ito sa pagkilala sa eksaktong sino ang may-ari nito. Kapag mayroon na ang attacker sa iyong pangalan, address, numero ng telepono, at kasaysayan ng pagbili ng hardware wallet, mas kapani-paniwala ang phishing at naging bahagi na rin ng crypto security ang physical security. Hindi lamang tungkol sa pagprotekta ng mga key ang self custody. Tungkol ito sa pagmiminsan ng lahat ng maaaring konektado sa mga key na iyon. Maaaring offline ang wallet. Hindi ang iyong metadata.