Điều gì thực sự xảy ra với khóa riêng của bạn khi bạn nhấn “Đăng nhập bằng Google” để mở ví tiền điện tử? Ví “đăng nhập bằng Google” của bạn tái tạo khóa riêng trên thiết bị của bạn mỗi lần bạn đăng nhập. Google không bao giờ giữ khóa đó. Google chỉ trả lời một câu hỏi: Đây có phải là người mà họ tuyên bố là không? Sau đó, một hệ thống khác sẽ接管. Đây là những gì thực sự xảy ra: Khóa của bạn được chia thành 3 phần. Bất kỳ 2 phần nào cũng có thể tái tạo lại nó. Phần A: trên thiết bị của bạn Phần B: được khóa sau đăng nhập, được lưu trữ bởi họ Phần C: khôi phục (mật khẩu, bản sao lưu, thiết bị khác) Khi bạn nhấn “Đăng nhập bằng Google/Apple”: 1. Google hoặc Apple xác minh đó là bạn và cung cấp cho ứng dụng của bạn một mã xác thực đăng nhập. 2. Ứng dụng của bạn không gửi ngay mã xác thực đó đến một máy chủ. Thay vào đó, nó đầu tiên gửi một giá trị băm của mã xác thực đến mạng nút của họ, chờ cho đến khi đủ nút xác nhận, sau đó mới tiết lộ mã xác thực. Điều này nhằm ngăn một nút độc hại chiếm đoạt đăng nhập của bạn và giả mạo danh tính bạn. 3. Mỗi nút tự kiểm tra mã xác thực và trả về một phần khóa mã hóa của bạn. 4. Hơn một nửa số nút phải trung thực thì khóa mã hóa mới có thể được tái tạo lại. Việc tạo khóa mới nghiêm ngặt hơn: hơn ba phần tư số nút phải trung thực. Tài liệu của họ nói rằng họ đã chọn các ngưỡng này một cách có chủ ý. Họ sẵn sàng để toàn bộ hệ thống ngừng hoạt động hơn là để kẻ trộm tái tạo lại khóa. 5. Khóa mã hóa đó mở khóa phần B từ kho lưu trữ. 6. Phần B cộng với phần A, đang nằm trên thiết bị của bạn, tái tạo lại khóa riêng thực sự của ví. Hai điểm trên một đường thẳng, khóa nằm tại điểm giao nhau. Tên kỹ thuật là nội suy Lagrange. 7. Bây giờ bạn có thể ký. Khi bạn đăng xuất, khóa đã tái tạo sẽ bị xóa. Lần đăng nhập tiếp theo, hãy tái tạo lại nó. Vì vậy, “không có cụm từ hạt giống” không có nghĩa là không có khóa. Nó có nghĩa là mạng của bên thứ ba quyết định khi nào bạn nhận lại khóa của mình. Đó chính là lớp đã bị phá vỡ trong vụ hack Keplr gần đây. Web3Auth cho biết vấn đề nằm ở hạ tầng của chính họ và đã làm lộ khóa cho một số ví Google/Apple của Keplr. Đăng nhập xã hội thì phù hợp với bụi airdrop. Đối với số tiền bạn sẽ tiếc nếu mất, hãy dùng cụm từ hạt giống mà bạn kiểm soát, hoặc ví phần cứng. Bạn có vẫn giữ tiền thật trong ví đăng nhập xã hội không?