Анализ: процесс регистрации Magic Eden Аирдроп слишком сложен и сопряжен с рисками безопасности и конфиденциальности

Неизвестный инсайдер сообщил, что проблема с кошельком, которая привела к проблемам с ME, также может угрожать конфиденциальности пользователей. Трейдеры должны импортировать закрытый ключ кошелька в приложение Magic Eden или создать новый кошелек и связать старый, чтобы получить аирдроп, но последнее может нарушить конфиденциальность. Приложение кошелька Magic Eden сохраняет резервную фразу пользователя и резервный ключ, и отсутствует четкий способ их удаления, что нарушает правила безопасности. Этот процесс также делает получателей аирдроп уязвимыми к действиям злоумышленников, которые могут выдавать себя за Magic Eden. Кроме того, кошелек, созданный внутри приложения Magic Eden, не может легко переноситься в другие кошельковые приложения из-за технических настроек, отличных от других основных кошельков. Это можно преодолеть путем импорта закрытого ключа, который скрыт в более глубоких настройках приложения Magic Eden. Менее опытные пользователи могут попытаться переместить свой кошелек Magic Eden в другое приложение, используя только 12-словную резервную фразу.