Kripto-novčanici u pregledaču mogu otkriti adrese i povezivati aktivnosti korisnika između sajtova

Kripto-novčanici u pregledaču mogu otkriti adrese i povezivati aktivnosti korisnika između sajtova

Kolege, želim da skrenem pažnju na istraživanje iz oblasti sajber bezbednosti: analiza 85 proširenja kripto-novčanika pokazala je rizike od curenja adresa i cross-site praćenja.

Istakao bih nekoliko nalaza:
• novčanici mogu slati adrese spoljnim serverima u otvorenom obliku;
• deo proširenja povezuje različite adrese jednog korisnika;
• nakon Disconnect-a pristup često ostaje, ako sajt ne uklonite ručno;
• kroz iframe adresa može procureti na drugom sajtu i deanonimizovati profil.

Važno: ovo nije hakovanje, već problem arhitekture i logike rada.

Zašto je ovo važno: privatnost Web3 ne zavisi samo od ključeva, već i od toga kako novčanik komunicira sa sajtovima.

Kako Vi ocenjujete ove rizike — kao bag ili kao dizajnersku karakteristiku?
#sajberbezbednost #Web3 #privatnost #kriptovalute