据慢雾创始人余弦披露信息称，Humanity Protocol 项目方把明文私钥直接在浏览器 sessionStorage 里存储，前提是用 Web2 的方式登录，比如邮箱，平台会自动给用户分配钱包，还好这只是测试网，还没实际危害。