こんにちは、
前から気になっていたこのがあったのですが、先日
投稿キーがなくアクティブキーだけで送金できるか検証してみました。
- 検証１ steemit.comサイトの場合
- 検証２ steemkr.comサイトの場合
- 検証３ busy.orgサイトの場合
- 検証４ steemconnect.comサイトの場合
検証１
| steemit.comサイトにて 投稿キーがないのでログアウト状態で、ウォレットを開き、送金できるか確認してみました。https://steemit.com/@yasu/transfers | |
| 送金画面へのリンクがありません | |
| 送金不可能 |
ログイン状態であれば、メニューから送金画面を表示できます。
検証２
| steemkr.comサイト ログアウト状態で、ウォレットを開き、送金できるか確認してみました。https://steemkr.com/@yasu/transfers | |
| steemit.comサイトと同様で、送金画面へのリンクがありません。 | |
| 送金不可能 |
検証３
| busy.orgサイト ログアウト状態で、ウォレットを開き、送金できるか確認してみました。https://staging.busy.org/@yasu/transfers | |
| 送金は「送る」をクリックして外部steemconnect.comサイトに移動して行います。 | |
| 送金成功 |
検証４
| busy.orgサイトの送金時にて使用していたsteemconnect.comサイトを直接指定した場合 下記URLは @yasuに0.01STEEMを送金するものです。https://steemconnect.com/sign/transfer?to=yasu&amount=0.01%20STEEM 試しても戻ってくるか保証できません^^ | |
| 送金成功 |
まとめ
アクティブキーが盗まれても、投稿キーが盗まれなければ、送金はできないのではないかと考えていましたが、やはりアクティブキーだけで送金ができることが分かりました。マスターパスワード（オーナーキー）は通常は使用しないため漏洩の危険性は少ないのですが、アクティブキーは送金などで使用するため、フィッシング等に注意しましょう！
参考文献
- キーの取扱いについて
https://steemit.com/japanese/@shogo/steem-permission-keys - STEEMIT始動はポスティングキー🔑で
https://steemit.com/japanese/@yasu/3upr9e-steemit - ちょっと悪い人になってみました^^
https://steemit.com/japanese/@yasu/3ptggn
ありがとうございました。
初心者の方へ
japaneseコミュニティ支援のための非営利アカウントがあります。
ご参考になさってください。
💃💃💃5000SPの57%アップヴォートイベント💃💃💃
参加条件
japaneseタグ使用
内容
投稿してから24時間過ぎて(6日以内)$3.00に満たないブログのURLアドレスを記載して返信して下さい。そのブログに57%アップヴォートします。すでにアップヴォートしていた場合は、返信にアップヴォートします。
※ 申請者多数の場合は、報酬が少ない順に3名まで
※ 締め切り&スナップショットは翌日午前2時ごろ
イベント締め切りました。