慢雾科技:worldcoin私钥会自动备份google云端 小心资金被盗 -爱游戏全站app在线平台
ykqjz财经讯:慢雾科技资安长23pds今(26)日发布推文警告,购买认证完成的gmail账号操作worldcoin可能有资金被盗风险。
加密货币项目worldcoin是由人工智能公司openai创办人sam altman共同创办的,才于昨(25)日晚间宣布完成c轮融资,募得1.15亿美元。随着worldcoin项目走红,对于资安骗局的担忧也随之出现。
私钥明文备份在google云端硬盘
据了解,符合条件的国家/地区的用户经过验证后,就可以使用world app钱包于每月免费获得worldcoin代币。在测试阶段,worldcoin代币将按周分发,未来预计代币上线后则改为每月分发。
由于世界上许多地区仍没有worldcoin虹膜辨识设备orb,无法申请认证,因此许多希望获取worldcoin空投的人,或是空投工作室,转而购买认证完成的gmail账号进行操作。
然而值得注意的是,根据worldcoin爱游戏全站app在线平台官网介绍,钱包私钥虽是「自行托管」,但是会直接将私钥明文备份在google帐号的云端硬盘中。
23pds正是认为此机制存在资安隐忧。他表示,当卖家提供gmail账号和密码供买家登录worldcoin领取空投时,卖家仍有邮件转发、key客户端登入等手法控制这个gmail信箱。
也就是说,有心卖家只要刻意留后路,在日后登入该gmail账号,就能存取worldcoin私钥,直接盗走钱包中的资产和所有代币。
此备份机制也引发外界讨论,使用google云端硬盘储存私钥固然方便,但如此「中心化」且未经加密的作法是否将引发更多资安问题,违背了web3的「去中心化」本意。
走红过程争议不断
worldcoin期望打造全球化金融公平与普惠的开源协议之愿景,加上代币空投的热点,近期引发了大量关注。据worldcoin官方说法,目前全球已有150万人加入world app的测试阶段,其中超过50万人每个月都使用这个world app、每日有超过10万人进行约60,000笔交易。
然而worldcoin项目的推进过程却是争议不断,当前由于对隐私数据的安全隐患,已被许多国家禁用。此前甚至传出有中国kyc商从柬埔寨、肯亚等地收集当地村民虹膜,进而低价将验证后的world id卖给中国用户的负面消息。
将独一无二的虹膜信息扫描转换为「人类护照」id,究竟能否解决没有合法身份或无法通过数字方式验证身份的痛点?仍有待时间考验。