Una società con sede in Svizzera ha brevettato tre modelli di pacchetti di carte che aumentano la sicurezza del portafoglio senza le vulnerabilità legate alla protezione manuale delle frasi iniziali.

Parte della paura vissuta da chi utilizza per la prima volta la criptovaluta è la sicurezza dei propri beni. A differenza delle valute fiat, che possono essere conservate in portafogli fisici, le valute digitali devono essere conservate in portafogli digitali meno conosciuti. Inoltre, man mano che la tecnologia blockchain diventa sempre più popolare, gli hacker trovano nei portafogli digitali un obiettivo sempre più attraente. Sfortunatamente, quando si tratta di sicurezza, gli utenti di criptovalute non devono solo imparare a proteggere le proprie risorse, ma anche assicurarsi che le proprie password e frasi mnemoniche non vengano perse o rubate.

Per definizione, una frase mnemonica (chiamata anche frase mnemonica) è il modo più semplice per recuperare una chiave privata perduta. La frase di recupero segreta composta da più parole diventa quindi la chiave principale che genera tutte le chiavi private per il portafoglio dell'utente, fornendo così l'accesso ai suoi fondi in criptovaluta. Ogni indirizzo crittografico nel portafoglio di un utente ha la propria chiave privata univoca, necessaria per autorizzare le transazioni e confermare la proprietà delle risorse archiviate in quel portafoglio.

Sfortunatamente, l'arma a doppio taglio è che chiunque abbia accesso alla frase mnemonica può facilmente clonare l'account dell'utente e spendere tutti i fondi al suo interno. Quindi parte della paura di utilizzare le criptovalute per la prima volta è come rimanere sempre al sicuro e privati.

Per questo motivo, molti utenti utilizzano la crittografia per proteggere i propri codici mnemonici, aggiungere una parola, dividere i propri mnemonici composti da più parole in parti o archiviare parti di questo codice di ripristino in luoghi diversi. Tuttavia, questi metodi non sono perfetti e, al contrario, sono molto scomodi. Poiché gli esseri umani sono imperfetti, commettono errori e spesso cercano solo le soluzioni più semplici, il mantenimento delle frasi mnemoniche diventa un ostacolo importante all’uso e all’adozione continuati delle criptovalute. Per superare questo ostacolo, un’azienda di hardware ha escogitato una nuova alternativa al dilemma mnemonico.

Introdurre nuovi modelli

Nel nuovo modello di portafoglio freddo, i backup delle chiavi private degli utenti non si basano più su frasi seed. Invece, le chiavi vengono clonate in modo sicuro su carte in pacchetti da tre. Inoltre, le chiavi private vengono generate internamente all’interno del chip del portafoglio in base all’entropia di un generatore di numeri casuali hardware, che elimina di fatto l’impostazione della fase mnemonica utilizzata oggi dalla maggior parte dei portafogli. In questo modello, se il portafoglio viene smarrito o rubato, i beni restano al proprietario perché avrà altre due o tre carte portafoglio. Una carta può fungere da portafoglio crittografico principale, una seconda può essere tenuta nascosta al sicuro e una terza può essere conservata in una cassaforte o donata ai membri della famiglia. Anche se una delle carte viene smarrita o rubata, non è un problema poiché ciascuna carta è protetta da password.

Inoltre, utilizzando questo modello, è quasi impossibile decifrare una password tramite forza bruta o strategie di ipotesi, poiché il sistema può essere impostato in modo tale che quando una password viene inserita in modo errato, dopo il sesto tentativo, il ritardo del tentativo successivo aumenta di 1 secondo per ogni tentativo fallito Massimo 45 secondi. Il vantaggio è che, a differenza dei portafogli protetti da frasi seed, questa alternativa moderna offre un ulteriore livello di sicurezza sia per gli utenti nuovi che per quelli esperti.

accordo sui brevetti

Tangem, una società che attualmente possiede e vende la tecnologia hardware del portafoglio freddo per proteggere le risorse di criptovaluta, sta sperimentando questo modello. Il team ha un'esperienza utente semplice e sicura nei 170 paesi in cui opera l'azienda. Tangem è anche la prima azienda ad implementare con successo il concetto di portafoglio seedless.

Al lancio della soluzione, il CTO di Tangem Andrey Lazutkin ha condiviso:

"La comunità crittografica è abituata alle frasi mnemoniche e le considera essenziali. Abbiamo considerato questo un problema fin dall'inizio perché aumenta la barriera all'ingresso per i principianti e aumenta il rischio di perdere le loro criptovalute. Ecco perché abbiamo creato un sistema privato sicuro brevettato protocollo di conservazione della chiave che non può essere estratto dal dispositivo e può essere utilizzato solo dal proprietario del portafoglio che conosce la password ”

Tangem riconosce che la sicurezza di un portafoglio hardware è inseparabile dall'affidabilità. Poiché il guasto del dispositivo richiede agli utenti di eseguire il backup delle proprie chiavi private, ciò apre la porta ad altre vulnerabilità. Ogni carta è dotata di un chip microcomputer certificato al livello Common Criteria EAL6+, che è lo stesso livello di protezione del chip utilizzato nei passaporti diplomatici. Il risultato è una carta resistente alla polvere, all'acqua e agli attacchi degli hacker e con una durata di oltre 25 anni. Attraverso una combinazione di chip Secure Element (SE) e antenne NFC, la tecnologia per autorizzare le transazioni di criptovaluta tramite smartphone elimina virtualmente la possibilità di altri problemi dovuti a "niente da rompere".