Що саме відбувається з вашим приватним ключем, коли ви натискаєте «Увійти за допомогою Google», щоб відкрити криптовалютний гаманець? Ваш гаманець «увійти за допомогою Google» відновлює приватний ключ на вашому пристрої кожного разу, коли ви входите. Google ніколи не зберігає цей ключ. Google відповідає лише на один запит: чи є ця людина тією, за кого себе видає? Після цього наступає інша система. Ось що насправді відбувається: Ваш ключ розділений на 3 частини. Будь-які 2 з них можуть його відновити. Частина A: на вашому пристрої Частина B: заблокована за допомогою вашого входу, зберігається у їхньому сховищі Частина C: відновлення (пароль, резервна копія, інший пристрій) Коли ви натискаєте «Увійти за допомогою Google/Apple»: 1. Google або Apple перевіряють, що це саме ви, і надають вашому додатку токен входу. 2. Ваш додаток не надсилає цей токен сліпо на один сервер. Спочатку він надсилає хеш токена до їхньої мережі нод, чекає, поки достатня кількість нод підтвердять його, а потім розкриває токен. Це має запобігти зловмисній ноді захопити ваш логін і використати його під вашим іменем. 3. Кожна нода перевіряє токен самостійно і повертає свою частину вашого шифрувального ключа. 4. Для того щоб шифрувальний ключ знову зібрався, більше половини нод мають бути чесними. Генерація абсолютно нових ключів є строгішою: більше трьох чвертей нод мають бути чесними. У їхній документації зазначено, що ці порогові значення обрані навмисно. Вони краще погодяться на повний провал системи, ніж на те, щоб злодій зміг відновити ключі. 5. Цей шифрувальний ключ розблоковує частину B із сховища. 6. Частина B плюс частина A, що знаходиться на вашому пристрої, відновлюють справжній приватний ключ гаманця. Дві точки на лінії — ключ на їхньому перетині. Технічна назва — інтерполяція Лагранжа. 7. Тепер ви можете підписувати транзакції. Коли ви виходите, відновлений ключ має зникнути. Під час наступного входу — знову його відновлюйте. Отже, «немає seed-фрази» не означає «немає ключа». Це означає, що чиясь інша мережа вирішує, коли ви отримаєте свій ключ назад. Саме цей шар був порушений під час останнього хакерського нападу на Keplr. Web3Auth стверджує, що проблема була у їхній власній інфраструктурі і призвела до розголошення ключів для деяких гаманців Keplr з входом через Google/Apple. Соціальний логін підходить для ейрдропу пилу. Для грошей, які ви не зможете собі дозволити втратити, використовуйте seed-фразу, яку ви контролюєте, або апаратний гаманець. Чи зберегли б ви реальні гроші у гаманці з соціальним входом?