风险提示:请保管好您的密钥

今年六月份,在Stellar Lumens一些网络社区中传出Stellar将在8月30号硬分叉出一个名为Stellar Dolphin的区块链以及代码为XDM的代币。这个消息一出,在Stellar Lumens的圈子中引起了一定的轰动。但是没有多久就有用户在Stellar Riddite社区发帖质疑这一项目,该帖子写到:

“最近在社区中流传着一个名为‘Stellar Dolphin’的Stellar硬分叉,请注意这个硬分叉不是官方行为,这很有可能会是一个骗局。”

萤火也对这个项目保持了一定的关注,当我们对这个项目进行仔细审视的时候发现了一些问题。首先我们发现Stellar Dolphin的官方网站几乎就是即将上线的Stellar X的官网的翻版,无论是网站的设计布局还是基础色调完全是一样的。(如下,左图为StellarX官方截图,右图为Dolphin官网截图)

除了官方网站以外Stellar Dolphin的网页版钱包也是和Stellar Lumens的网页钱包如出一辙。(如下:左图为 Stellar Account Viewer 的官网截图,右图为 Stellar Dolphin 的官网截图)

一个平台网站应该要有自己的创新的独特性,而不是亦步亦趋的去复制模仿。也许您可能会觉得这不算什么,那下边的所发现的问题将是重点中的重点。

我们的技术小哥哥在查看Stellar Dolphine钱包的代码的时候发现了一个很严肃的问题,Stellar Dolphine的网络钱包在进行登录时进行了密钥的同步传输,正常情况下,钱包密钥绝不需要网络传输的。所以用户在导入Stellar密钥登陆Stellar Dolphin的钱包时,Stellar Dolphin钱包可能导致用户的密钥泄露出去,从而增加Stellar原有资产丢失的风险。

对于 Stellar Dolphin 这个项目的代币分配或者项目发展规划,我们不予置评。但是,作为一个钱包,应该是要将用户的资产的安全性放在首位的,而不是将用户的钱包密钥赤裸裸的传输出去,这样一来,用户的资产安全何来保障?

但是如果您实在难以割舍下这次分叉而来的XDM,我们建议您可以这么做:

1、待Stellar Dolphin硬分叉完成之后,将原Stellar账户内的资产全部转移到一个新建Stellar账号并且保存好您新建Stellar账号的密钥。

2、您再用旧Stellar账号的密钥去登陆Stellar Dolphin的钱包领取分叉的XDM。

这样操作,您就不用担心Stellar账户内的原资产存在丢失的风险了。最后,萤火钱包再次提醒您:在任何情况下,都请不要泄露您的密钥,因为在区块链的世界,密钥就等于一切。

以防失联,请加tg群:https://t.me/fchain_io