Dogecoin 社区成员 Mishaboar 对社交签名（social signing）的安全风险提出了担忧。社交签名是一项功能，允许用户使用 Google、Apple ID、Telegram 或电子邮件等日常账户创建并访问区块链钱包，而无需管理复杂的助记词。
这一表态出现在 Keplr 之后。Keplr 是一款支持 Cosmos、比特币、以太坊和 Starknet 的多链钱包，该公司表示，已收到部分通过 Google 或 Apple 登录创建的 Keplr 账户出现未经授权交易的报告。
该钱包提供商表示，相关事件已升级给 Web3Auth 团队，双方正共同调查此事。
在 Keplr 披露之前，Web3 钱包基础设施提供商 Web3Auth 表示，已知晓影响其部分第三方所使用 Web3Auth 服务的安全问题。该公司称，已因这一问题临时暂停嵌入式钱包服务；不过，在初步调查后，没有发现 MetaMask 用户受到影响的证据。
社交签名风险被点名
Mishaboar 在 X 上发文批评社交签名。他写道：“社交签名，这个如果你讨厌你的用户，就会想加到钱包里的功能。”
他认为，这一问题对缺乏经验的加密货币用户尤其严重，因为他们可能没有意识到将个人账户连接到钱包服务所带来的风险。虽然这一功能让钱包创建和访问更容易，但 Mishaboar 认为，它也可能引入用户未必完全理解的安全漏洞。
“最糟糕的是，使用社交签名选项、并最终因此被黑的用户，往往也是新手，第一次进入加密领域。风险不仅限于你钱包里的资金——数据泄露还可能把你的现实身份与持仓联系起来，这会带来可怕的后果，”Mishaboar 表示。
Mishaboar 还指出，这一警告同样适用于使用社交登录的钱包。此类钱包允许用户将密钥备份到“云端”，而他解释说，这其实只是别人的服务器。
本周，iOS 用户收到一则安全提醒，建议更新设备以增强钱包安全性。这一提醒出现在安全研究人员识别出两个利用工具包 Coruna 和 DarkSword 之后，这些工具包针对运行旧版 iOS 的设备。它们并不依赖任何钱包应用中的漏洞，但一旦设备被攻破，就可能访问存储在设备上的钱包数据。
