Lukey挑战Pumpfun的11月30日钱包签到变更

Lukey质疑Pumpfun弃用外部钱包登录机制

加密货币评论员Lukey（社交媒体账号为@VERYKOOLLUKEY）在11月2日的帖子中对Pumpfun决定不再支持外部钱包登录表示挑战。他主张，使用电子邮件和社交账号登录会引发额外的安全隐患。Pumpfun官方发布的迁移通知确认，网页端的外部钱包登录功能将于2026年11月30日UTC时间15:00正式终止。

新登录方式与迁移细节

此次变更将基于钱包的登录方式替换为通过电子邮件、Google、Apple或GitHub进行身份验证。Pumpfun表示，其移动应用已采用此类认证方式，且单一登录账户可同时覆盖网页端和移动端产品。

Lukey要求团队解释这一决策，并指出，经过妥善管理的自我托管（self-custody）模式比依赖电子邮件或社交账号能提供更强的保护。他的帖子主要呈现了一种安全层面的判断，并未提及任何具体的安全漏洞事件。

关于保留现有地址的操作说明

Pumpfun的迁移指南中包含了一个关键细节：在新登录系统下保留现有钱包地址，需要绑定电子邮件或社交账号，并导入该钱包的私钥。Pumpfun声称，私钥将在浏览器中进行加密，并由其登录提供商Privy以端到端加密的方式持有。

Privy的导入架构文档描述了密钥被加密传输至可信执行环境的过程。这解释了该提供商对导入密钥的处理方式，但这并非对Lukey帖子中安全主张的对比测试。

对于Ledger等多签钱包及其他无法导出私钥的钱包类型，Pumpfun建议用户直接创建一个新的Pump钱包作为替代方案。通知中指出，在这种情况下，历史交易记录仍将与旧地址关联。

截止日期影响范围

Pumpfun强调，此次登录方式的变更本身不会改变现有的持仓、呼叫标记、关注关系或用户名。移动应用访问、API会话以及交易功能均被列为不受影响。对于在截止日期后仍持有现有钱包会话的用户，系统将提示其添加登录信息，而不会直接删除其账户。

争议的核心在于访问权限与恢复机制：即用户在身份验证过程中保留了多少控制权，以及导入现有私钥对其安全设置意味着什么。目前确定的事实是网页端登录方式将于11月30日发生变更；而Lukey提出的“此举会使账户更容易受到攻击”的观点，则属于其个人的评估与看法。