狗狗币开发者警告Keplr钱包社交签名功能的风险

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

狗狗币社区成员对Keplr钱包社交登录功能的安全性表示担忧

狗狗币社区成员Mishaboar近期就区块链钱包中“社交登录”（Social Signing）功能的安全性提出了质疑。这一言论源于Keplr多链钱包部分用户遭遇未经授权交易的事件报告。Keplr是一款支持Cosmos、比特币、以太坊和Starknet等多条链的钱包，据悉，涉事账户多为使用Google或Apple账号登录创建的。

社交登录带来的安全风险

Keplr官方已确认收到相关报告，并指出该问题已被升级至Web3Auth团队处理。目前，双方正合作排查非法访问的来源，并评估问题的影响范围。Keplr通过与Web3Auth集成，允许用户利用主流平台的现有凭证来绕过传统的助记词管理流程，这种便捷方式被称为“社交登录”。

Mishaboar对此便利性提出了批评，认为这使用户更容易暴露于安全威胁之下。他指出，使用熟悉的账号生成和访问区块链钱包虽然简便，但可能会让经验不足的加密货币参与者忽视潜在的重大风险，从而导致资金或个人数据泄露。他写道：“社交登录是一个你或许应该避免的功能，除非你不关心用户体验。”他强调，选择此方法的往往是未能识别其危险性的新用户。

Mishaboar表示，主要的担忧不仅限于财务损失。依赖社交登录的用户可能将现实身份与其加密资产持仓关联起来，一旦第三方服务器遭受攻击，将面临额外的隐私泄露风险。他警告称，云密钥存储常被宣传为安全特性，但实际上是将敏感信息置于他人控制的基础设施中，而非由用户完全掌控。

设备安全漏洞引发的额外风险

最新的安全公告敦促iOS用户尽快更新设备。研究人员发现，Coruna和DarkSword两套漏洞利用工具正积极针对较旧的iOS版本。这些漏洞并非源于特定钱包的安全缺陷，而是来自操作系统本身的弱点。如果设备被攻破，无论使用的是哪款钱包应用，攻击者均可访问本地存储的钱包数据。

专家建议用户在安全补丁发布后立即实施更新，因为攻击者持续针对存储数字资产的移动设备进行渗透。加密行业许多人士推荐采取额外的保护措施，例如启用双重身份认证（2FA），并在创建新钱包时尽量减少个人账号的暴露面。

Mishaboar谨慎地提醒道，风险不仅仅在于钱包中的资金——数据泄露可能导致现实生活身份与资产持仓挂钩，从而带来严重的后果。

随着旨在提升易用性的新型钱包功能在数字资产生态系统中日益普及，社区成员与开发者们继续探讨如何在可访问性与强大的安全性之间取得最佳平衡，尤其是对于加密货币领域的新手而言。