Аналитическая платформа Kaito 18 августа представила браузерное расширение Pulse, которое должно было встроить верифицированную торговую активность в ленту X. Одновременно компания запустила метрику Aura, оценивающую реальное влияние аккаунтов на основе публичных позиций и подтверждённой истории сделок на Hyperliquid и Polymarket. Инициатива опирается на соглашение о данных с X, заключённое после ужесточения правил платформы в отношении поощряемых публикаций.
Однако уже на следующий день аналитик под псевдонимом Ultra, изучивший исходный код расширения, заявил, что Pulse снимает устойчивый цифровой отпечаток устройства: хэширует особенности рендеринга невидимого изображения графическим процессором, модель GPU и обработку тестового аудиосигнала. Этот идентификатор, по его словам, передаётся вместе с идентификатором аккаунта X, что потенциально позволяет связать несколько учётных записей с одной машиной.
Отдельное внимание аналитик уделил телеметрии в X. Согласно разбору, расширение может фиксировать каждую публикацию в ленте, включая посты, которые пользователь просто пролистывает, время их видимости в миллисекундах, клики, подписки, отписки, поисковые запросы и закладки. Pulse также отправляет heartbeat-сигнал каждые 30 секунд и проверяет, находится ли пользователь в состоянии бездействия, что позволяет оценивать продолжительность сессии.
Доступ к ChatGPT, Claude и Binance, по уточнению Ultra, срабатывает только при запуске пользователем процедуры верификации. В случае Binance расширение может открывать вкладку позиций и повторно отправлять аутентифицированные запросы, получая данные о кошельках, фьючерсных позициях, прибылях и убытках, а также истории вводов и выводов. Аналитик подчеркнул, что в лог записываются лишь аттестации, а не постоянный сбор данных с этих платформ. В описании в Chrome Web Store Kaito указывает, что данные не продаются третьим лицам вне одобренных сценариев и не используются для оценки кредитоспособности.
На момент публикации Kaito не дала публичного ответа на обвинения. Ранее компания уже сворачивала программу Yaps после изменения правил X, а теперь продвигает Pulse как «социальный слой интернета». Для рынка ситуация выглядит негативной: привязка верифицированной репутации к столь широкому сбору поведенческих данных способна охладить интерес к токену KAITO и усилить недоверие к подобным сервисам.
