evercoin

Что такое криптовалютный кошелек с аппаратной аутентификацией

12 ноября на саммите Consensus Invest в Нью-Йорке компания Evercoin.inc объявила о запуске мобильного кошелька нового поколения «Evercoin 2» с беспрецедентным уровнем безопасности, который обеспечит технология аппаратной аутентификации YubiKey 5ci от Yubico. Из нашей статьи вы узнаете, как работает новая технология и действительно ли она настолько надежна.

Как работает аппаратная идентификация

Обычные аппаратные кошельки, такие как Trezor и Ledger — это USB-устройства, хранящие секретные ключи и подтверждающие транзакции внутри изолированной среды, куда нет доступа хакерам и вирусам (как это работает, можно прочесть в этой статье). Их программное обеспечение либо полностью сосредоточено внутри кошелька (как в Trezor Model T), либо разделено на две части (как в Trezor One): секретные ключи хранятся в устройствах, а подтверждение происходит в облаке.

Кошельки с аппаратной идентификацией работают по немного другому принципу. Программа криптовалютного кошелька устанавливается на мобильное устройство, а секреторные ключи выносятся на отдельное устройство (карта флеш-памяти). Запуск транзакции происходит на телефоне, но чтобы она получила цифровую подпись, к телефону нужно подключить карту с секретным ключом.

Больше всего такая схема напоминает работу пластиковых карт-ключей в отелях. Чтобы открыть засов двери, нужно вставить карту-ключ в разъем и ввести pin-код. Как только карта-ключ убирается, засов автоматически закрывается. При этом карта-ключ и pin-код не работают по отдельности.

Технология Yubico работает аналогичным образом. Только вместо пластиковой карты используется карта памяти, а дверью может быть любое электронное устройство или программное обеспечение. Так, технологию Yubico уже сейчас используют для блокировки компьютеров, ноутбуков и смартфонов, аутентификации в онлайн-банкинге и многого другого.

Мобильный кошелек Evercoin 2

Программное обеспечение Evercoin 2 бесплатно, и его может использовать любой владелец смартфона с разъемом Lightning или USB-C. Приложение работает на Android и iOS. Цена устройства аппаратной идентификации YubiKey 5Ci — 70 долларов. Пользователи, которые уже владеют YubiKey, могут добавить возможность управления ключами BTC на Evercoin, просто загрузив программное обеспечение.

Модель безопасности Evercoin 2 основана на мульти-сигнале 2 из 2. Подразумевается, что один ключ будет храниться на YubiKey 5Ci, а второй будет отослан на имейл пользователя. Для подтверждения транзакции нужны оба ключа. Если устройство YubiKey сломается или потеряется, хранящийся на нем ключ можно восстановить, связавшись с Evercoin и подтвердив свою личность.

Что произойдет, если электронная почта пользователя будет взломана и хакеры обратятся в службу поддержки Evercoin, чтобы получить второй ключ, пока не ясно. И это, пожалуй, единственный недостаток данного кошелька.

Leave a comment