La communauté XRP Ledger est en alerte face à une vague de projets non identifiés demandant aux utilisateurs de fournir leurs clés privées pour se connecter à des applications décentralisées. Robert Kiuru, directeur des opérations chez XRPL Labs et Xaman, a mis en garde les utilisateurs en leur demandant de ne jamais partager leurs clés privées, qualifiées de « clés de leur royaume ». Cette mise en garde s’inscrit dans le contexte de l’essor des projets « vibe-coded », créés rapidement par des développeurs dont l’identité et les pratiques de sécurité sont difficiles à vérifier. Des utilisateurs ont signalé que certains projets non vérifiés demandaient d’entrer les clés privées directement dans Xaman Wallet pour se connecter à leurs sites ou applications. L’écosystème XRPL prévoit malgré cela plusieurs développements majeurs, notamment la fonctionnalité « Permission Delegation » et des transferts confidentiels basés sur des preuves à connaissance nulle.
Source: Lire l’article original
