• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Lukey挑战Pumpfun的11月30日钱包签到变更

2026-11-03 17:01:29
收藏

Lukey质疑Pumpfun弃用外部钱包登录机制

加密货币评论员Lukey(社交媒体账号为@VERYKOOLLUKEY)在11月2日的帖子中对Pumpfun决定不再支持外部钱包登录表示挑战。他主张,使用电子邮件和社交账号登录会引发额外的安全隐患。Pumpfun官方发布的迁移通知确认,网页端的外部钱包登录功能将于2026年11月30日UTC时间15:00正式终止。

新登录方式与迁移细节

此次变更将基于钱包的登录方式替换为通过电子邮件、Google、Apple或GitHub进行身份验证。Pumpfun表示,其移动应用已采用此类认证方式,且单一登录账户可同时覆盖网页端和移动端产品。

Lukey要求团队解释这一决策,并指出,经过妥善管理的自我托管(self-custody)模式比依赖电子邮件或社交账号能提供更强的保护。他的帖子主要呈现了一种安全层面的判断,并未提及任何具体的安全漏洞事件。

关于保留现有地址的操作说明

Pumpfun的迁移指南中包含了一个关键细节:在新登录系统下保留现有钱包地址,需要绑定电子邮件或社交账号,并导入该钱包的私钥。Pumpfun声称,私钥将在浏览器中进行加密,并由其登录提供商Privy以端到端加密的方式持有。

Privy的导入架构文档描述了密钥被加密传输至可信执行环境的过程。这解释了该提供商对导入密钥的处理方式,但这并非对Lukey帖子中安全主张的对比测试。

对于Ledger等多签钱包及其他无法导出私钥的钱包类型,Pumpfun建议用户直接创建一个新的Pump钱包作为替代方案。通知中指出,在这种情况下,历史交易记录仍将与旧地址关联。

截止日期影响范围

Pumpfun强调,此次登录方式的变更本身不会改变现有的持仓、呼叫标记、关注关系或用户名。移动应用访问、API会话以及交易功能均被列为不受影响。对于在截止日期后仍持有现有钱包会话的用户,系统将提示其添加登录信息,而不会直接删除其账户。

争议的核心在于访问权限与恢复机制:即用户在身份验证过程中保留了多少控制权,以及导入现有私钥对其安全设置意味着什么。目前确定的事实是网页端登录方式将于11月30日发生变更;而Lukey提出的“此举会使账户更容易受到攻击”的观点,则属于其个人的评估与看法。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%