Криптокошельки в браузере могут раскрывать адреса и связывать действия пользователей между сайтами

Коллеги, хочу обратить внимание на исследование из сферы кибербезопасности: проверка 85 расширений криптокошельков показала риски утечки адресов и cross-site tracking.

Я обратил внимание на несколько выводов:
• кошельки могут передавать адреса внешним серверам в открытом виде;
• часть расширений связывает разные адреса одного пользователя;
• после Disconnect доступ нередко сохраняется, если не убрать сайт вручную;
• через iframe адрес может утечь на другом сайте и деанонимизировать профиль.

Важно: это не взлом, а проблема архитектуры и логики работы.

Почему это важно: приватность Web3 зависит не только от ключей, но и от того, как кошелёк взаимодействует с сайтами.

Как Вы оцениваете такие риски — это баг или особенность дизайна?
#кибербезопасность #Web3 #privacy #crypto