Tocmai a fost lansat un nou portofel criptografic în magazinul Apple App Store, care folosește trucurile Web2 pentru a se asigura că utilizatorii nu trebuie să interacționeze cu fraze de bază sau parole.
Potrivit unui anunț din 11 mai al dezvoltatorului aplicației, Kresus, noul portofel stochează cheile private ale utilizatorilor într-un modul de securitate hardware Amazon Web Services (HSM) și folosește „linkuri magice” și 2FA pentru a autentifica utilizatorii.
Majoritatea portofelelor cripto solicită utilizatorilor să noteze o expresie de recuperare sau „cuvinte de bază” atunci când își creează un cont. Dacă utilizatorul își pierde expresia de recuperare și dispozitivul se blochează, acesta pierde pentru totdeauna accesul la contul său.
Din acest motiv, unii utilizatori cripto preferă să-și stocheze crypto într-un cont de schimb. Dar evenimente precum prăbușirea FTX au dus și la temeri că păstrarea cripto-ului într-un schimb ar putea fi, de asemenea, nesigură.
Vorbind cu Cointelegraph, echipa Kresus a spus că noua lor aplicație pentru portofel încearcă să rezolve această problemă folosind o infrastructură pentru portofel și un kit de dezvoltare software (SDK) numit „Magic”, care stochează cheia privată a utilizatorului pe un computer Amazon Web Services care este special conceput. pentru a stoca informații extrem de sensibile.
Computerul AWS criptează cheia utilizatorului cu o cheie principală care nu poate părăsi modulul hardware, în același mod în care o face un portofel hardware. Acest lucru elimină nevoia ca cuvintele de bază sau cheile private să fie stocate pe dispozitiv sau păstrate ca rezervă de hârtie, a spus echipa.
Spre deosebire de un schimb centralizat, Kresus nu folosește parole pentru a autentifica utilizatorii, deoarece furtul hash-urilor de parole și spargerea lor este una dintre cele mai comune tehnici pe care le folosesc hackerii pentru a obține acces la conturile web. În schimb, solicită utilizatorilor să facă clic pe un link dintr-un e-mail de fiecare dată când încearcă să se autentifice.
Aplicația folosește, de asemenea, 2FA pentru a proteja contul în cazul în care adresa de e-mail a utilizatorului este compromisă.
Când vine vorba de trimiterea cripto, utilizatorii nu trebuie să taie și să lipească adrese cripto pe Kresus. În schimb, aplicația permite fiecărui utilizator să se înregistreze pentru un nume de domeniu .kresus gratuit prin Unstoppable Domains, pe care îl poate folosi pentru a trimite criptografii altora.
„Încercăm cu adevărat să oferim ceva care este cu adevărat o capcană de șoareci mai bună pentru orice utilizator Web3”, a spus CEO-ul Kresus, Trevor Traina, pentru Cointelegraph. „Unde vă puteți muta toate lucrurile din mai multe locuri într-un singur loc, să fie foarte accesibil, dar extrem de sigur […] dar și un portal de intrare pentru oamenii care nu se simt încă confortabil pe Web3 deoarece sunt îngroziți că vor fi blocat.”
Echipa Kresus a declarat că, din cauza modului în care funcționează infrastructura Magic, nici ei, nici echipa de dezvoltare Magic nu pot vedea cheia privată a utilizatorului în timpul creării sau autentificării contului, așa că nu pot face tranzacții neautorizate.
Dezvoltatorul de aplicații Web3 a încheiat o rundă de finanțare de 25 de milioane de dolari pentru a sprijini dezvoltarea așa-numitei SuperApp în martie.
Superaplicația Web3 @Kresusofficial a strâns 25 de milioane de dolari într-o rundă de finanțare din seria A condusă de @LCVentures, cu participarea @FTI_US și JetBlue Ventures.https://t.co/ymXkN5DBAx pic.twitter.com/Cgw30Hvimo
— Strângere de fonduri Crypto#StandWithUkraine(@Crypto_Dealflow) 7 martie 2023
Kresus nu este singurul portofel care oferă onboarding fără semințe prin Magic SDK. Compania de jocuri Web3 Immutable a declarat pentru Cointelegraph că dezvoltă, de asemenea, un portofel fără semințe numit „Pașaport immuabil”, care utilizează aceeași infrastructură. Passport va funcționa pe rețelele Immutable X și Immutable zkEVM și va fi folosit pentru a integra jucătorii din jocurile Immutable Web3, cum ar fi Gods Unchained și Guild of Guardians.
