Почему приватные ключи в браузере — это плохая идея

Твой кошелёк в браузере — как сейф из стекла. Красиво, удобно… и всё видно. Metamask, OKX, Rabby — почти все популярные Web3-кошельки работают в браузере. Ты привык к удобству: кнопка — и транза ушла. Но есть нюанс: приватные ключи хранятся в браузере. А значит — это уязвимо. Разбираемся, почему это проблема — и как защитить свои активы. Как браузер хранит приватный ключ? Когда ты создаёшь кошелёк или импортируешь seed-фразу — она шифруется и сохраняется в хранилище браузера (local storage, IndexedDB и т.п.). Ты вводишь пароль — кошелёк расшифровывает приватник и позволяет подписывать транзы. Но! Если браузер скомпрометирован → доступ к хранилищу получают злоумышленники. Почему это опасно? ➜ Вредоносные расширения — имеют доступ к памяти и API браузера ➜ Фишинговые сайты — крадут seed через клонированные UI ➜ Clipboard loggers — ловят твою seed-фразу при копировании ➜ XSS-атаки — на сайтах, к которым подключён кошелёк ➜ Сессии без выхода — кто-то открыл твой браузер → и подписал транзу Потери из-за браузера — не редкость: пользователи MetaMask теряли все средства из-за фейковых расширений, сайты вроде “claim-airdrop” крали приватники через подмену окна импорта, а сессии в браузере становились причиной массовых drain-атак даже без действий пользователя. Что делать? ✔️ Не храни значимые суммы в браузерном кошельке ✔️ Используй hardware wallet (Ledger, Trezor, Keystone) — приватный ключ не покидает устройство ✔️ Подключай хардвар к Metamask / Rabby — удобство + безопасность ✔️ Отключай кошельки от сайтов вручную ✔️ Следи за расширениями — ставь только с официального источника ✔️ Никогда не вводи seed-фразу на сайте. Никогда. На продвинутом уровне безопасности: используй мультисиг для управления трежери или DAO, попробуй smart-кошельки с функцией social recovery. Храни основной капитал на холодных кошельках, оставляя минимум на hot-аккаунтах, переводи активы через безопасные мосты на Layer 2 и не забывай про hardware-кошельки. ❗️Браузер создан для просмотра сайтов. Не для хранения ключей. Хочешь использовать Web3 — не передавай контроль браузеру. Приватный ключ = вся твоя крипта. Если он в браузере — считай, он уже у кого-то ещё. #Web3

На рассмотрении находится обновление EIP-8363. Это черновик предложения по изменению правил сети Ethereum, опубликованный 4 августа исследователями Ethereum Foundation. 🥇 Документ предлагает сжигать все большую часть наград валидаторов (участников сети, которые ее обслуживают и получают за это вознаграждение) по мере роста доли ETH в стейкинге 🥇 При достижении около 50% застейканного ETH (60.25 млн монет) награды за выпуск новых монет обнулятся полностью, останутся только комиссии и MEV (дополнительный доход от порядка транзакций в блоке) 🥇 CEO компании SharpLink Джозеф Чалом публично выступил против: по его словам, доходность стейкинга ETH служит базовой ставкой для DeFi, ее снижение сделает заемный капитал дороже и ударит по ликвидности 🥇 Нативная доходность (доход, который приносит сам актив без дополнительных действий инвестора) одно из главных преимуществ ETH перед биткоином для институционалов, и его исчезновение может подтолкнуть часть из них выводить ETH из стейкинга 🥇 К SharpLink присоединился и основатель Aave Стани Кулешов 🥇 Момент для такого изменения выглядит неудачным: институциональный интерес к Ethereum только набирает обороты Аналитики Messari оценивают шансы принятия предложения как низкие. 📝 Аккуратный трейдинг l 📝 AI внутри l 💴 Криптоарбитраж Pro

По данным нового отчёта, институциональные игроки теперь формируют 72% спотового торгового потока на крипторынке. Уолл-стрит окончательно закрепил позиции в отрасли. Ключевая тенденция: крупные игроки не распределяют капитал по широкому рынку, а концентрируют ликвидность в ограниченном числе токенов. Это усиливает разрыв между «голубыми фишками» крипты и остальным рынком. Trade on Binance

Инициатива предполагала ограничить использование блокчейна биткоина для хранения нефинансовых данных, однако за предыдущие две недели получила лишь 2,53% поддержки майнеров. После запуска форка почти весь хешрейт остался в мейннете. Альтернативная сеть добыла всего два блока, после чего поддерживавшая ее майнерская команда Roughnecks прекратила работу. Из-за низкого хешрейта следующая корректировка сложности при текущих темпах может занять десятилетия. Tokensales | News | Incrypted+

Doma Protocol запускает applications.com в эту среду, и команда открывает аирдроп-кампанию вокруг этого. 2% от общего supply домен-токена APPLICATIONS будет распределено между участниками. Но это не формат “подключил кошелёк и потом забрал claim” — allocation зависит от торговой активности и locked capital. 🟡 Правила аирдропа: 💬 Торговать APPLICATIONS после запуска 💬 Залочить средства минимум на 30 дней 💬 Чем дольше lock = тем больше доля в аирдропе Больше деталей #airdrop">здесь Интересная часть здесь — lock mechanic. Doma явно пытается отделить реальных участников от быстрых mercenary wallets, поэтому лучшая allocation, скорее всего, достанется пользователям, которые готовы держать капитал внутри рынка, а не выходить после одной транзакции. Но всё равно не лочьте больше, чем готовы заморозить. Более долгий lock может увеличить вашу долю, но это также означает меньше гибкости, если после запуска изменится liquidity, price или market mood. Хороший setup, за которым стоит следить с первого дня: trade, lock smart и пусть APPLICATIONS airdrop работает на вас вместо того, чтобы догонять его, когда придёт толпа 🌽

🔵️Дроп от Doma Protocol В среду будет запущен applications(.)com на Doma Protocol. В связи с этим проект проводит акцию, в которой 2% от общего объема токенов домена будет роздано в виде дропа. Чтобы принять участие нужно торговать и залочить средства на 30 дней, а чем дольше лок - тем больше доля APPLICATIONS достанется участникам. Подробности можно найти по #airdrop">ссылке. 🔵️Соревнование от Origami Tech Платформа Origami Tech при поддержке Venom Foundation проводят конкурс Origami Grid League с призовым пулом в 250 тыс. VENOM. В течении проведения конкурса участники должны совершить сделки на сумму не менее $5 тыс. USDT (только спот). Торговать нужно парой VENOM-USDT и если больше 20% от общего объема будет приходится на другие пары, то участник дисквалифицируется. Закончится конкурс 22 августа, а принять участие и найти все подробности можно здесь. 🔵️Kaito раздают $150 За реферала в Kalshi проект Kaito раздает $150, и $25 получает приглашенный друг, который сделает объем более $50. Нужно зарегистрироваться в Kaito, подать заявку в Kaito Studio и оттуда пригласить реферала в Kalshi, единственный нюанс что KYC должен быть США. 🔵️Безумный стартап на Solana Vibhu рассказал о стартапе на Solana под названием JurassicFi. Буквально - токенизировать окаменелости динозавров. По словам Vibhu рынок окаменелостей "пылает". На прошлой неделе на аукционе был продан тираннозавр за $50 млн., а пару недель назад было собрано $5,5 млн. на Solana для выкупа окаменелостей чтобы поместить их в музей. Но стартап подразумевает, что это не просто экспонат, а доли которыми можно свободно торговать на ликвидном рынке. 🔵️POAP закрылись После 5 лет работы сворачивает свою работу POAP. За эти годы были выпущены миллионы POAP в сотнях сообществ, сильные коллаборации с организациями Coinbase, Amex, Bayer, а так же множество в сфере криптовалют. Причина закрытия проекта - финансирование и невозможность создание устойчивой компании без подрывов её принципов. 😎 HinkoK | Telegram | Chat | YouTube | Best Proxy | AgentX

В Grayscale уверены, что шансы законопроекта низкие в год выборов, а также: ➖ Провал не окажет влияния на крипторынок и рост платежей в стейблах ➖ Регуляторы продолжат дорабатывать правила В то же время, чем больше США оттягивают принятие, тем больше криптпроектов уходят за рубеж🚬 Crypto 🍋💲

Платформа для криптоплатежей Coinsbuy подверглась атаке — злоумышленник вывел около $7,9 млн из кошельков в сетях Ethereum и TRON, сообщил ончейн-аналитик Specter. После взлома хакер начал переводить украденные средства в Monero (XMR). Часть активов удалось заморозить при содействии ChangeNOW. Причина взлома пока неизвестна. Команда Coinsbuy официально не комментировала инцидент, однако временно приостанавливала ввод и вывод средств. Tokensales | News | Incrypted+