В магазине Apple App Store только что был запущен новый криптокошелек, который использует обман Web2, чтобы гарантировать, что пользователям не нужно взаимодействовать с исходными фразами или паролями.

Согласно объявлению от 11 мая разработчика приложения Kresus, новый кошелек хранит закрытые ключи пользователей в аппаратном модуле безопасности Amazon Web Services (HSM) и использует «магические ссылки» и 2FA для аутентификации пользователей.

Большинство криптокошельков требуют, чтобы пользователи записывали фразу восстановления или «начальные слова» при настройке учетной записи. Если пользователь потеряет фразу восстановления и его устройство выйдет из строя, он потеряет доступ к своей учетной записи навсегда.

По этой причине некоторые пользователи криптовалюты предпочитают хранить свою криптовалюту на биржевом аккаунте. Но такие события, как крах FTX, также привели к опасениям, что хранение криптовалюты на бирже может быть небезопасным.

В беседе с Cointelegraph команда Kresus заявила, что их новое приложение-кошелек пытается решить эту проблему с помощью инфраструктуры кошелька и комплекта разработки программного обеспечения (SDK) под названием «Magic», который хранит закрытый ключ пользователя на специально разработанном компьютере Amazon Web Services. для хранения особо конфиденциальной информации.

Компьютер AWS шифрует ключ пользователя с помощью главного ключа, который не может покинуть аппаратный модуль, почти так же, как это делает аппаратный кошелек. По словам команды, это устраняет необходимость хранения начальных слов или закрытых ключей на устройстве или в качестве бумажной резервной копии.

В отличие от централизованного обмена, Kresus не использует пароли для аутентификации пользователей, поскольку кража хэшей паролей и их взлом — один из наиболее распространенных методов, используемых хакерами для получения доступа к веб-аккаунтам. Вместо этого пользователям требуется нажимать ссылку в электронном письме каждый раз, когда они пытаются войти в систему.

Приложение также использует 2FA для защиты учетной записи в случае, если адрес электронной почты пользователя будет скомпрометирован.

Когда дело доходит до отправки криптовалюты, пользователям не нужно вырезать и вставлять криптоадреса в Kresus. Вместо этого приложение позволяет каждому пользователю зарегистрировать бесплатное доменное имя .kresus через Unstoppable Domains, которое они могут использовать для отправки криптовалюты другим.

«Мы действительно пытаемся предложить что-то, что действительно станет лучшей мышеловкой для любого пользователя Web3», — сказал Cointelegraph генеральный директор Kresus Тревор Трейна. «Там, где вы можете переместить все свои вещи из нескольких мест в одно, оно должно быть очень доступным, но очень безопасным […], а также порталом-шлюзом для людей, которые еще не чувствуют себя комфортно в Web3, потому что боятся, что быть запертым».

Команда Kresus заявила, что из-за особенностей работы инфраструктуры Magic ни они, ни команда разработчиков Magic не могут видеть закрытый ключ пользователя во время создания учетной записи или входа в систему, поэтому они не могут совершать несанкционированные транзакции.

В марте разработчик приложения Web3 закрыл раунд финансирования на сумму 25 миллионов долларов для поддержки разработки своего так называемого SuperApp.

Суперприложение Web3 @Kresusofficial привлекло 25 миллионов долларов в раунде финансирования серии А под руководством @LCVentures при участии @FTI_US и JetBlue Ventures. https://t.co/ymXkN5DBAX pic.twitter.com/Cgw30Hvimo

— Сбор средств на криптовалюту#StandWithUkraine(@Crypto_Dealflow)  7 марта 2023 г.

Kresus — не единственный кошелек, предлагающий беззатратную регистрацию через Magic SDK. Компания Immutable, занимающаяся играми Web3, сообщила Cointelegraph, что она также разрабатывает кошелек без семян под названием «Immutable Passport», который использует ту же инфраструктуру. Passport будет работать в сетях Immutable X и Immutable zkEVM и будет использоваться для подключения игроков к играм Immutable Web3, таким как Gods Unchained и Guild of Guardians.