Un nouveau portefeuille cryptographique vient d'être lancé dans l'App Store d'Apple. Il utilise la supercherie Web2 pour garantir que les utilisateurs n'ont pas besoin d'interagir avec des phrases de départ ou des mots de passe.

Selon une annonce du 11 mai du développeur de l'application, Kresus, le nouveau portefeuille stocke les clés privées des utilisateurs dans un module de sécurité matérielle (HSM) d'Amazon Web Services et utilise des « liens magiques » et 2FA pour authentifier les utilisateurs.

La plupart des portefeuilles cryptographiques exigent que les utilisateurs écrivent une phrase de récupération ou des « mots de départ » lorsqu'ils créent un compte. Si l'utilisateur perd sa phrase de récupération et que son appareil tombe en panne, il perd définitivement l'accès à son compte.

Pour cette raison, certains utilisateurs de crypto préfèrent stocker leur crypto sur un compte d’échange. Mais des événements tels que l’effondrement de FTX ont également fait craindre que le maintien de crypto-monnaies dans un échange ne soit également dangereux.

S'adressant à Cointelegraph, l'équipe Kresus a déclaré que sa nouvelle application de portefeuille tente de résoudre ce problème en utilisant une infrastructure de portefeuille et un kit de développement logiciel (SDK) appelé « Magic », qui stocke la clé privée de l'utilisateur sur un ordinateur Amazon Web Services spécialement conçu. pour stocker des informations hautement sensibles.

L'ordinateur AWS chiffre la clé de l'utilisateur avec une clé principale qui ne peut pas quitter le module matériel, de la même manière qu'un portefeuille matériel. Cela élimine le besoin de stocker des mots de départ ou des clés privées sur l'appareil ou de les conserver sous forme de sauvegarde papier, a déclaré l'équipe.

Contrairement à un échange centralisé, Kresus n'utilise pas de mots de passe pour authentifier les utilisateurs, car voler des hachages de mots de passe et les déchiffrer est l'une des techniques les plus couramment utilisées par les pirates pour accéder aux comptes Web. Au lieu de cela, les utilisateurs doivent cliquer sur un lien contenu dans un e-mail chaque fois qu'ils tentent de se connecter.

L'application utilise également 2FA pour protéger le compte au cas où l'adresse e-mail de l'utilisateur serait compromise.

Lorsqu’il s’agit d’envoyer des cryptomonnaies, les utilisateurs n’ont pas besoin de copier-coller des adresses cryptographiques sur Kresus. Au lieu de cela, l'application permet à chaque utilisateur de s'inscrire pour un nom de domaine .kresus gratuit via Unstoppable Domains, qu'il peut utiliser pour envoyer des cryptos à d'autres.

"Nous essayons vraiment d'offrir quelque chose qui soit vraiment une meilleure souricière pour tout utilisateur de Web3", a déclaré Trevor Traina, PDG de Kresus, à Cointelegraph. « Là où vous pouvez déplacer toutes vos affaires de plusieurs endroits vers un seul endroit, faites en sorte qu'il soit très accessible mais hautement sécurisé […] mais aussi un portail de passerelle pour les personnes qui ne sont pas encore à l'aise sur Web3 parce qu'elles sont terrifiées à l'idée de le faire. être en lock-out.

L'équipe Kresus a déclaré qu'en raison du fonctionnement de l'infrastructure de Magic, ni elle ni l'équipe de développement de Magic ne sont en mesure de voir la clé privée de l'utilisateur lors de la création du compte ou de la connexion, de sorte qu'ils ne peuvent pas effectuer de transactions non autorisées.

Le développeur de l'application Web3 a clôturé en mars un cycle de financement de 25 millions de dollars pour soutenir le développement de sa soi-disant SuperApp.

La superapplication Web3 @Kresusofficial a levé 25 millions de dollars lors d'un cycle de financement de série A mené par @LCVentures, avec la participation de @FTI_US et JetBlue Ventures.https://t.co/ymXkN5DBAx pic.twitter.com/Cgw30Hvimo

– Collecte de fonds crypto#StandWithUkraine(@Crypto_Dealflow) 7 mars 2023

Kresus n'est pas le seul portefeuille à proposer une intégration sans pépins via Magic SDK. La société de jeux Web3 Immutable a déclaré à Cointelegraph qu'elle développait également un portefeuille sans pépin appelé « Immutable Passport » qui utilise la même infrastructure. Passport fonctionnera sur les réseaux Immutable X et Immutable zkEVM et sera utilisé pour intégrer les joueurs des jeux Web3 d'Immutable, tels que Gods Unchained et Guild of Guardians.