Dogecoin 社區成員 Mishaboar 對社交簽名（social signing）的安全風險表示了擔憂。社交簽名是一項功能，允許用戶使用 Google、Apple ID、Telegram 或電子郵件等日常賬戶來創建和訪問區塊鏈錢包，而無需管理複雜的助記詞。
這一表明出現在 Keplr 之後。Keplr 是一款支持 Cosmos、比特幣、以太坊和 Starknet 的多鏈錢包，該公司表示，已收到部分通過 Google 或 Apple 登錄創建的 Keplr 賬戶出現未經授權交易的報告。
該錢包供應商表示，相關事件已上報給 Web3Auth 團隊，雙方正共同調查此事。
在 Keplr 被披露之前，Web3 钱包基础设施提供商 Web3Auth 表示，已知晓影响其部分第三方所使用的 Web3Auth 服务的安全问题。该公司称，已因这一问题暂时暂停嵌入式钱包服务；不过，在初步调查后，没有发现 MetaMask 用户受到影响的证据。
社交簽名風險被點名
Mishaboar 在 X 上發文批評社交簽名。他寫道：「社交簽名，這個功能如果你討厭你的用戶，就會想要加到錢包裡。」
他認為，這一問題對缺乏經驗的加密貨幣用戶來說尤其嚴重，因為他們可能沒有意識到將個人賬戶連接到錢包服務所帶來的風險。雖然這一功能讓錢包的創建和訪問變得更加容易，但 Mishaboar 認為，它也可能引入用戶未必能完全理解的安全漏洞。
「最糟糕的是，那些使用社交簽名功能，因而遭到封禁的使用者，往往也是初入加密領域的新手。風險不僅限於你錢包裏的資金——資料洩露還可能將你的實際身份與你的持幣情況聯繫起來，這會帶來可怕的後果，」Mishaboar表示。
Mishaboar還指出，這一警告同樣適用於使用社交登錄的錢包。此類錢包允許用戶將密鑰備份到「雲端」，而他解釋說，其實那只是別人的伺服器而已。
本周，iOS用戶收到一則安全提醒，建議更新設備以增強錢包安全性。這一提醒出現在安全研究人員識別出兩個利用工具包Coruna和DarkSword之後，這些工具包針對運行舊版iOS的設備。它們並不依賴於任何錢包應用中的漏洞，但一旦設備被攻破，就可能會訪問儲存在設備上的錢包數據。
