Apa yang sebenarnya terjadi pada kunci pribadi Anda saat Anda mengetuk 'Masuk dengan Google' untuk membuka dompet kripto? Dompet "masuk dengan Google" Anda membangun ulang kunci pribadi di perangkat Anda setiap kali Anda login. Google tidak pernah menyimpan kunci tersebut. Google hanya menjawab satu pertanyaan: apakah orang ini benar-benar siapa yang diklaimnya? Setelah itu, sistem yang berbeda mengambil alih. Berikut yang sebenarnya terjadi: Kunci Anda dibagi menjadi 3 bagian. Siapa pun 2 bagian dapat membangun ulang kunci tersebut. Bagian A: di perangkat Anda Bagian B: terkunci di balik login Anda, disimpan di penyimpanan mereka Bagian C: pemulihan (kata sandi, cadangan, perangkat lain) Ketika Anda mengetuk "Masuk dengan Google/Apple": 1. Google atau Apple memeriksa bahwa Anda benar dan memberikan aplikasi Anda sebuah token login. 2. Aplikasi Anda tidak secara membabi buta mengirim token itu ke satu server. Pertama, ia mengirim hash dari token ke jaringan node mereka, menunggu hingga cukup banyak node mengakui token tersebut, baru kemudian mengungkapkan token itu. Ini dimaksudkan untuk mencegah node jahat yang mencuri login Anda dan menyamar sebagai Anda. 3. Setiap node memeriksa token tersebut secara mandiri dan mengembalikan bagian kunci enkripsi Anda. 4. Lebih dari separuh node harus jujur agar kunci enkripsi tersebut dapat disatukan kembali. Membuat kunci baru jauh lebih ketat: lebih dari tiga perempat node harus jujur. Dokumentasi mereka mengatakan mereka sengaja memilih ambang batas ini. Mereka lebih memilih seluruh sistem gagal daripada seorang pencuri bisa merekonstruksi kunci. 5. Kunci enkripsi ini membuka bagian B dari penyimpanan. 6. Bagian B ditambah bagian A, yang berada di perangkat Anda, membangun ulang kunci pribadi dompet yang sebenarnya. Dua titik pada garis, kunci berada di titik persilangan. Nama teknisnya adalah interpolasi Lagrange. 7. Sekarang Anda bisa menandatangani. Saat Anda logout, kunci yang telah dibangun ulang seharusnya menghilang. Login berikutnya, bangun ulang lagi. Jadi, "tidak ada seed phrase" tidak berarti tidak ada kunci. Itu berarti jaringan pihak lain yang menentukan kapan Anda mendapatkan kembali kunci Anda. Itulah lapisan yang gagal dalam serangan Keplr terbaru. Web3Auth mengatakan masalahnya ada di infrastruktur mereka sendiri dan mengekspos kunci untuk beberapa dompet Google/Apple Keplr. Login sosial aman untuk dust airdrop. Untuk uang yang akan Anda sayangkan, gunakan seed yang Anda kendalikan, atau perangkat keras. Apakah Anda tetap akan menyimpan uang sungguhan di dompet login sosial?