Thema: Wieso Coinhive Private Key?

Hey,

nachdem ich darauf aufmerksam gemacht wurde das ihr für Coinhive den Private Key verlangt
und das ganze nachgeprüft wurde stellen sich mir irgendwie die Nackenhaare auf.

Zum Captcha/Mining wird lediglich der Public Key benötigt.
Mit dem Private Key könnte man *theoretisch* jegliches Guthaben aus dem Account transferieren
oder sonstiges damit anstellen (siehe Coinhive Dokumentation).

Das ist wie als würde man sein privates Wallet Passwort eintragen.

Daher stellt sich mir die Frage, wofür braucht Filecrypt den Private Key?

Kann man das nicht mit einem eigenen Secret Key anstelle dem des Users ebenfalls überprüfen ob der Token valid ist?

Auf den Vorschlag wird Gamb vermutlich genauso eingehen wie auf den letzten, nämlich garnicht

Filecrypt war bisher immer vertrauenswürdig, solange man den Private-Key nicht öffentlich auslesen kann wird sehe ich da keine bedenken das sie unser Vertrauen missbrauchen und unsere XMR klauen.
Es sollte aber glaube funktionieren wenn man auf seinen Coinhive einfach einen 2ten Private-Key erstellt und den verwendet.

Daran hab ich auch keine Zweifel. Daher diese Anfrage hier welche vernünftig beantwortet und begründet wurde seitens FC.