Jak funguje bitcoinova sit, to vim. Sice se v kodu nehrabu a detaily ti nereknu, ale strukturalne je mi to jasny. Proto jsem k steemit spektickej uz od zacatku. Vubec nedodrzujou zakladni struktury. To, ze to PDF prijde z jejich servru to se muzes presvedcit sam. Kazdopadne ty hesla jsou ted na steemitwallet.com. Jinak s tim master key je to spis spekulace. Kdyz se podivas na skutecny kryptomeny, ze kterych steem vychazi, tak maji ten privatni klic delsi a public key kratsi. Osobne bych si zapekuloval, ze u steemu je to jen modifikace tohohle modelu a navrat k centalnimu reseni. Ale kazdopadne pokud by mel mit steemit nejakou rozumnou decentralizovanou security, musel by byt misto frontendu downloadable klienta, kde bys mel offline vygenerovat master key a ten by generoval nadrazeny klice. Tim, ze ti to prijde z toho servru, to je docela vysmech security a mohli tam uz rovnou dat obycejny hesla. Kdyby nejaky virus jen projizdel soubory, co prijdou ze steemitwallet.com a nekam to posilal, muze vytunelovat hromadu uctu. Osobne si myslim, ze rodeleni na 2 servry je pro bezpecnost jeste horsi. Ted utocnici vedi presne, kde jsou ty klice.
You are viewing a single comment's thread from: