プライバシー情報

Vitalik Buterin が投稿したところによると、今朝彼は自分のマルチシグネチャアドレスの署名者を確認する必要があった。携帯電話で Safe アプリをインストールしていない状態で、彼は Etherscan で自分のアドレスを検索し、「コントラクトを読み取る」機能を使って直接必要な情報を取得できることを発見した。Vitalik は、オープンソースのアプリやウォレットが提供する追加のユーザーエクスペリエンスの利点は、しばしば予期しない状況で役立ち、従来のウェブサイトの機能を超えることができると指摘した。さらに、プライバシーの観点から、このようなワークフローは最終的に制限される可能性があると述べた。等価でプライバシーに配慮したワークフローを実現する方法の一つは、ユーザーが「ビューキー」を保存することであり、これはユーザーアドレスの拡張バージョンで、追加のプライバシー情報を含んでいる。ブロックエクスプローラーはこの方法をサポートでき、プライバシー情報を URL のハッシュタグ部分に置くことで、クライアント側に保持させることができる。しかし、この方法の欠点は、ユーザーがあらゆる種類の秘密情報を URL やウェブページに貼り付けることを奨励するリスクがあることであり、最終的にはウォレットを通じて直接より多くの操作を実行できる必要がある。

ChainCatcher のメッセージ、Yearn のコア開発者 banteg がツイートで、漏洩したデータベースが 101,183 人に friend.tech に彼らの身分で投稿する権限を与えたことを示していると述べています。これに対して、Slow Mist の創設者余弦は、10 万を超える Twitter アカウントに対応する friend.tech のウォレットアドレスが漏洩し、ユーザーがより多くのプライバシー情報を暴露しやすくなると述べています。