Операционный директор XRPL Labs предупредил держателей XRP: никогда не передавайте приватные ключи
Ключевые выводы
- •Операционный директор XRPL Labs предупредил держателей XRP о неподтверждённых dApps, требующих ввода приватного ключа как условия подключения.
- •Приватный ключ даёт полный контроль над кошельком, и ни один легитимный кошелёк, биржа или приложение не нуждаются в нём для входа или подключения.
- •В стандартной архитектуре кошельков запросы на подключение и вход авторизуются через локальное подписание транзакций, а приватный ключ остаётся на устройстве пользователя.
- •Кошелёк Xaman от XRPL Labs работает по модели самостоятельного хранения, и поскольку подтверждённые транзакции в XRPL необратимы, переводы, совершённые с раскрытым ключом, нельзя отменить.
- •XRP снизился на 5,1% за 24 часа, однако, по данным отчёта, риск связан с обращением с приватными ключами, а не с движением рынка.
Держателей XRP предупреждают о новом типе риска: неподтверждённые децентрализованные приложения (dApps) просят пользователей вводить свои приватные ключи для подключения. Предупреждение высказал операционный директор XRPL Labs — компании-разработчика, известной своей работой в экосистеме XRP Ledger, — как сообщается в отчёте COINOTAG, опубликованном 7 октября 2026 года.
Приватный ключ — это криптографический параметр доступа, дающий полный контроль над криптокошельком. Тот, кто его получит, может переместить защищаемые им средства без какого-либо согласия владельца. По этой причине устоявшаяся отраслевая практика безопасности гласит, что ни один легитимный кошелёк, биржа или приложение никогда не требуют приватный ключ пользователя для входа или запроса на подключение — на этом и строится предупреждение операционного директора XRPL Labs. В стандартной архитектуре кошельков запросы на подключение и вход авторизуются путём локального подписания транзакций внутри кошелька, при этом сам ключ остаётся на устройстве пользователя.
XRPL Labs — компания, стоящая за кошельком Xaman для XRP Ledger (ранее известным как Xumm). Её продукты построены на модели самостоятельного хранения (self-custody), при которой пользователи сохраняют единоличный контроль над своими ключами, а значит, ответственность за их защиту лежит на самих держателях. Именно эта модель придаёт предупреждению вес: поскольку транзакции в реестре необратимы после подтверждения, посредника, способного отменить перевод, выполненный с использованием раскрытого ключа, не существует.
В отчёте также отмечено, что цена XRP снизилась на 5,1% за последние 24 часа, при этом подчёркивается, что риск в данном случае лежит не на графике, а в том, какаются с ключами.
Главный посыл предупреждения однозначен: приватные ключи нельзя передавать никому, а держателям XRP следует остерегаться любых dApps, требующих ввод ключа как условия подключения. Стандартная отраслевая гигиена указывает в том же направлении — проверять легитимность приложения через официальные каналы до подключения.
Источник: COINOTAG
