Apa yang sebenarnya berlaku kepada kunci peribadi anda apabila anda mengetuk 'Log masuk dengan Google' untuk membuka dompet kripto? Dompet "log masuk dengan Google" anda membina semula kunci peribadi di peranti anda setiap kali anda log masuk. Google tidak pernah menyimpan kunci itu. Google hanya menjawab satu soalan: adakah orang ini siapa yang mereka katakan? Selepas itu, sistem yang berbeza mengambil alih. Berikut adalah apa yang sebenarnya berlaku: Kunci anda dibahagikan kepada 3 bahagian. Mana-mana 2 bahagian boleh membina semula kunci tersebut. Bahagian A: di peranti anda Bahagian B: dikunci di belakang log masuk anda, disimpan dalam penyimpanan mereka Bahagian C: pemulihan (kata laluan, sandaran, peranti lain) Apabila anda mengetuk "Log masuk dengan Google/Apple": 1. Google atau Apple mengesahkan bahawa anda adalah anda dan memberikan aplikasi anda token log masuk. 2. Aplikasi anda tidak menghantar token itu secara membabi buta ke satu pelayan. Ia terlebih dahulu menghantar hash token tersebut ke rangkaian nod mereka, menunggu sehingga cukup nod mengakui ia, kemudian mengungkapkan token tersebut. Ini bertujuan untuk menghentikan nod jahat daripada mengambil log masuk anda dan menyamar sebagai anda. 3. Setiap nod mengesahkan token tersebut secara berasingan dan mengembalikan bahagian kunci enkripsi anda. 4. Lebih daripada separuh nod mesti jujur supaya kunci enkripsi itu dapat disusun semula. Menghasilkan kunci baharu adalah lebih ketat: lebih daripada tiga perempat nod mesti jujur. Dokumen mereka menyatakan bahawa ambang ini dipilih dengan sengaja. Mereka lebih suka sistem keseluruhan gagal berbanding pencuri dapat menyusun semula kunci. 5. Kunci enkripsi ini membuka bahagian B daripada penyimpanan. 6. Bahagian B ditambah dengan bahagian A, yang berada di peranti anda, membina semula kunci peribadi dompet sebenar. Dua titik pada garis, kunci di persilangan. Nama teknikalnya ialah interpolasi Lagrange. 7. Sekarang anda boleh menandatangani. Apabila anda log keluar, kunci yang dibina semula sepatutnya hilang. Log masuk seterusnya, bina semula semula. Jadi, "tiada frasa benih" tidak bermakna tiada kunci. Ia bermakna rangkaian orang lain yang menentukan bila anda mendapat semula kunci anda. Itulah lapisan yang rosak dalam serangan Keplr terkini. Web3Auth mengatakan isu tersebut berlaku dalam infrastruktur mereka sendiri dan mendedahkan kunci untuk beberapa dompet Google/Apple Keplr. Log masuk sosial sesuai untuk debu penghantaran airdrop. Untuk wang yang anda akan rindukan, gunakan frasa benih yang anda kawal, atau peranti keras. Adakah anda masih akan menyimpan wang sebenar dalam dompet log masuk sosial?