Нов крипто портфейл стартира в магазина за приложения на Apple

Нов крипто портфейл току-що стартира в магазина за приложения на Apple, който използва Web2 трикове, за да гарантира, че потребителите не трябва да взаимодействат с начални фрази или пароли.

Според съобщение от 11-и май от разработчика на приложението, Kresus Labs, новият портфейл съхранява личните ключове на потребителите в хардуерен модул за сигурност на Amazon Web Services (HSM) и използва „магически връзки“ и 2FA за удостоверяване на потребителите.

Повечето крипто портфейли изискват от потребителите да запишат фраза за възстановяване или „начални думи“, когато създават акаунт. Ако потребителят загуби своята фраза за възстановяване и устройството му се срине, той губи достъп до своя акаунт завинаги.

Поради тази причина някои потребители на крипто предпочитат да съхраняват своите крипто в борсов акаунт. Но събития като колапса на FTX също доведоха до опасения, че поддържането на криптовалута в обмен също може да бъде опасно.

В интервю ред Cointelegraph, екипът на Kresus е казал, че тяхното ново приложение за портфейл се опитва да реши този проблем с помощта на инфраструктура на портфейла и комплект за разработка на софтуер (SDK), наречен „Magic“. Той съхранява частния ключ на потребителя на компютър с Amazon Web Services, който е специално проектиран за съхраняване на изключително чувствителна информация.

Компютърът AWS криптира ключа на потребителя с главен ключ, който не може да напусне хардуерния модул, почти по същия начин, по който го прави хардуерен портфейл. Това елиминира необходимостта началните думи или личните ключове да се съхраняват на устройството или да се съхраняват като резервно копие на хартия, каза екипът.

За разлика от централизирана борса, Kresus не използва пароли за удостоверяване на потребители, тъй като кражбата на хешове на пароли и разбиването им е една от най-честите техники, използвани от хакерите, за да получат достъп до уеб акаунти. Вместо това, той изисква потребителите да кликват върху връзка от имейл всеки път, когато се опитват да влязат.

Приложението също така използва 2FA за защита на акаунта в случай, че имейл адресът на потребителя бъде компрометиран.

Когато става въпрос за изпращане на крипто, потребителите не трябва да изрязват и поставят крипто адреси на Kresus. 

„Наистина се опитваме да предложим нещо, което наистина е по-добър капан за мишки за всеки потребител на Web3“, каза главният изпълнителен директор и основател на Kresus Тревър Трейна пред Cointelegraph. 

Екипът на Kresus заяви, че поради начина, по който работи инфраструктурата на Magic Labs, нито те, нито екипът за разработка на Magic са в състояние да видят личния ключ на потребителя по време на създаване на акаунт или влизане, така че не могат да извършват неоторизирани транзакции.

Kresus не е единственият портфейл, който предлага безпроблемно включване чрез Magic SDK. Компанията за Web3 игри Immutable каза пред Cointelegraph, че също така разработва портфейл без семена, наречен „Immutable Passport“, който използва същата инфраструктура. Passport ще работи в мрежите Immutable X и Immutable zkEVM и ще се използва за включване на играчи в Web3 игрите на Immutable, като Gods Unchained и Guild of Guardians.