La nueva billetera utiliza módulos de seguridad de hardware de Amazon para eliminar palabras clave

11 de mayo de 2023 Delma Johnson Ethereum 0


La tienda de aplicaciones de Apple acaba de lanzar una nueva billetera criptográfica que utiliza trucos Web2 para garantizar que los usuarios no tengan que interactuar con frases iniciales o contraseñas.

Según un anuncio del desarrollador de aplicaciones Kresus el 11 de mayo, la nueva billetera almacena las claves privadas de los usuarios en un Módulo de seguridad de hardware (HSM) de Amazon Web Services y utiliza “enlaces mágicos” y 2FA para autenticar a los usuarios.

La mayoría de las billeteras criptográficas requieren que los usuarios escriban una frase de recuperación o “palabras iniciales” al configurar una cuenta. Si el usuario pierde su frase de recuperación y su dispositivo falla, perderá el acceso a su cuenta para siempre.

Debido a esto, algunos usuarios de criptomonedas prefieren almacenar sus criptomonedas en una cuenta de intercambio. Pero eventos como el colapso de FTX también han generado temores de que almacenar criptomonedas en un intercambio también podría ser inseguro.

Una captura de pantalla de la aplicación Kresus para iOS. Fuente: Laboratorios Kresus

Hablando con Cointelegraph, el equipo de Kresus dijo que su nueva aplicación de billetera intenta abordar este problema utilizando la infraestructura de la billetera y un kit de desarrollo de software (SDK) llamado Magic, que almacena la clave privada del usuario en una billetera especialmente diseñada. información sensible.

La máquina de AWS cifra la clave del usuario con una clave maestra que no puede salir del módulo de hardware, como una billetera de hardware. Esto elimina la necesidad de almacenar palabras clave o claves privadas en el dispositivo o mantenerlas como respaldo en papel, dijo el equipo.

A diferencia de un intercambio centralizado, Kresus no usa contraseñas para autenticar a los usuarios, ya que robar y descifrar hashes de contraseñas es una de las técnicas más comunes que usan los piratas informáticos para obtener acceso a las cuentas web. En cambio, los usuarios deben hacer clic en un enlace en un correo electrónico cada vez que intentan iniciar sesión.

La aplicación también usa 2FA para proteger la cuenta en caso de que la dirección de correo electrónico del usuario se vea comprometida.

Cuando se trata de enviar criptomonedas, los usuarios de Kresus no necesitan cortar y pegar direcciones de criptomonedas. En cambio, la aplicación permite que cualquier usuario se registre para obtener un nombre de dominio .kresus gratuito a través de Unstoppable Domains, que pueden usar para enviar criptomonedas a otros.

“Realmente estamos tratando de ofrecer algo que sea realmente una mejor ratonera para cualquier usuario de Web3”, dijo a Cointelegraph el CEO de Kresus, Trevor Traina. “Si puede obtener todas sus pertenencias de múltiples ubicaciones en un solo lugar, debe ser de fácil acceso pero extremadamente seguro […] pero también un portal de acceso para las personas que aún no se sienten cómodas con Web3 porque temen quedarse fuera”.

El equipo de Kresus declaró que debido a la forma en que funciona la infraestructura de Magic, ni ellos ni el equipo de desarrollo de Magic pueden ver la clave privada del usuario durante la creación de la cuenta o el inicio de sesión, lo que les impide realizar transacciones no autorizadas.

Relacionado: El proyecto Human ID “Worldcoin” presenta una billetera sin gas solo para humanos

El desarrollador de la aplicación Web3 cerró una ronda de financiación de 25 millones de dólares para apoyar el desarrollo de su llamada SuperApp en marzo.

Kresus no es la única billetera que ofrece incorporación sin semillas a través de Magic SDK. La empresa de juegos Web3, Immutable, le dijo a Cointelegraph que también está desarrollando una billetera sin núcleo, llamada Immutable Passport, utilizando la misma infraestructura. Passport funciona en las redes Immutable X e Immutable zkEVM y se utiliza para incorporar jugadores a los juegos Web3 de Immutable, p. dioses desatados y Gremio de Guardianes.