“Google ile Oturum Aç”’a tıkladığınızda kripto cüzdanınızın özel anahtarı ne olur? “Google ile oturum aç” cüzdanınız, her oturum açtığınızda cihazınızda özel anahtarı yeniden oluşturur. Google bu anahtarı asla tutmaz. Google yalnızca bir soruya cevap verir: Bu kişi, kendisini tanıttığı kişi mi? Bundan sonra, farklı bir sistem devreye girer. İşte aslında ne oluyor: Anahtarınız 3 parçaya bölünür. Herhangi ikisiyle yeniden oluşturulur. Parça A: Cihazınızda Parça B: Oturum açma kimliğinizin arkasında kilitli, onların sunucusunda saklı Parça C: Kurtarma (şifre, yedek, başka bir cihaz) “Google/Apple ile oturum aç”’a tıkladığınızda: 1. Google veya Apple, sizin olduğunuzu doğrular ve uygulamanıza bir oturum belirteci verir. 2. Uygulamanız bu belirteci doğrudan bir sunucuya göndermez. Önce belirtecin bir hash’ini ağdaki node’lara gönderir, yeterli sayıda node’un bunu onaylamasını bekler, ardından belirteci açığa çıkarır. Bu, sızan bir node’un oturumunuzu ele geçirip sizi taklit etmesini engellemek içindir. 3. Her node, kendi üzerinde belirteci kontrol eder ve şifreleme anahtarınızın parçasını döndürür. 4. Bu şifreleme anahtarının yeniden bir araya gelmesi için node’ların yarısından fazlasının dürüst olması gerekir. Tamamen yeni anahtarlar oluşturmak daha katıdır: Node’ların üçte dörtünden fazlasının dürüst olması gerekir. Dokümanlarında bu eşiği kasıtlı olarak seçtiklerini belirtiyorlar. Sistem tamamen başarısız olmayı tercih ederler, bir hırsızın anahtarları yeniden oluşturmasını istemezler. 5. Bu şifreleme anahtarı, depodan Parça B’yi açar. 6. Cihazınızda bulunan Parça B ve Parça A, gerçek cüzdan özel anahtarını yeniden oluşturur. Bir çizgi üzerinde iki nokta, kesişimde anahtar. Teknik adı Lagrange interpolasyonudur. 7. Şimdi imza atabilirsiniz. Oturum kapatıldığında yeniden oluşturulan anahtar silinmelidir. Bir sonraki oturum açışınızda, tekrar yeniden oluşturun. Yani “anahtar cümle yok” demek, anahtar olmadığını değil, anahtarınızı kimin ne zaman vereceğine başka bir ağın karar verdiğini anlamına gelir. Bu katman, son Keplr Saldırısı’nda çöktü. Web3Auth, sorunun kendi altyapısında olduğunu ve bazı Keplr Google/Apple cüzdanları için anahtarların açığa çıktığını söylüyor. Sosyal oturum açma, airdrop dust’ler için uygundur. Kaybedeceğiniz paralar için, kendi kontrolünüzde olan bir anahtar cümle veya donanımsal cihaz kullanın. Gerçek paralarınızı sosyal oturum açma cüzdanında tutmaya devam eder misiniz?