Il portafoglio hardware non memorizza le chiavi private per superare la cella frigorifera

Una società di tecnologia di pagamento ha creato un portafoglio hardware che affronta l ‘”approccio imperfetto” utilizzato per la conservazione a freddo ed elimina l’archiviazione fisica delle chiavi private.

Invece di archiviare chiavi private su un dispositivo, un “potenziale problema di sicurezza” – Bitfi afferma di aver sviluppato una tecnologia che non memorizza dati o chiavi private. L’hardware dell’azienda utilizza invece un algoritmo deterministico per calcolare la chiave privata al momento di una transazione. Ciò significa che la chiave privata esiste per una frazione di secondo e svanisce immediatamente dopo. Questa tecnologia ha lo scopo di superare il rischio di perdita totale in caso di smarrimento, sequestro o furto di un portafoglio hardware.

Bitfi consiglia di creare una passphrase di sette parole utilizzando il suo metodo Diceware, che offre una maggiore entropia. Tuttavia, l’azienda afferma che coloro che possiedono il proprio portafoglio hanno la possibilità di memorizzare la propria passphrase. Incoraggia gli utenti a lasciare semi mnemonici di 24 parole a favore di un’alternativa di sette parole. In combinazione con l’assenza di archiviazione fisica delle chiavi private, l’azienda sostiene che questo protegge meglio gli utenti dagli attacchi, poiché la memorizzazione di una frase più breve elimina la necessità di annotare un seme, qualcosa a cui un malintenzionato potrebbe accedere.

La società afferma che elimina la possibilità di perdere i fondi del portafoglio se un dispositivo fisico viene rubato, assicurandosi che nessun dato sia archiviato sull’hardware stesso, il che significa che l’hacking del portafoglio è “inutile”. Questo approccio offre anche una maggiore protezione agli utenti nel caso in cui il loro portafoglio venga danneggiato o perso a seguito di disastri naturali come incendi, inondazioni o terremoti.

Bitfi sostiene che la pratica di memorizzare chiavi private su portafogli hardware e collegare tali dispositivi a un computer crea un rischio inaccettabile che queste informazioni sensibili vengano ottenute da hacker o malware, specialmente durante attacchi fisici.

Fare ammenda

L’anno scorso, Bitfi ha descritto il proprio portafoglio hardware come il “primo dispositivo non bloccabile al mondo”, ma la società ha ora ritirato questa affermazione.

La società aveva stabilito una caccia alle taglie – inizialmente offrendo un premio di $ 100.000, ma che è stato poi portato a $ 250.000 – per la prima persona che è riuscita ad hackerare il suo dispositivo. Come riportato da Cointelegraph questa estate, questa iniziativa è stata guidata dal famigerato investitore John McAfee.

Bitfi è disponibile Qui

Sebbene iniziarono a emergere rapporti secondo cui esperti di sicurezza avevano scoperto vulnerabilità, Bitfi ha affermato che queste violazioni non soddisfacevano le condizioni della taglia a sei cifre, che richiedeva ai ricercatori di estrarre fondi dal dispositivo – e la società ha quindi continuato a creare una seconda taglia caccia con una ricompensa inferiore di $ 10.000 per le vulnerabilità “man-in-the-middle”. Entrambi i programmi di taglie sono stati successivamente chiusi, ma la società afferma che presto introdurrà un nuovo programma con il lancio del nuovo portafoglio DMA-2.

Bitfi ha descritto l’incidente come un disaccordo con la community di infosec e afferma che il modello iniziale che era oggetto del programma di taglie non viene più spedito, poiché è stato sostituito da un nuovo modello con funzionalità aggiuntive.

Semplice, ma sicuro

Bitfi afferma che i portafogli crittografici devono offrire una miscela di alta sicurezza e facilità d’uso, altrimenti i proprietari inesperti di risorse crittografiche rischiano di perdere i loro fondi per sbaglio. L’azienda afferma che non è richiesta alcuna competenza tecnica per utilizzare il suo prodotto e il dispositivo stesso riceve automaticamente nuove funzionalità e aggiornamenti di sicurezza dal nodo di Bitfi in tempo reale.

Ciò aiuta a ridurre la possibilità che un utente scarichi software corrotto e significa anche che gli utenti potranno beneficiare di nuove funzionalità, come il supporto per criptovalute aggiuntive, istantaneamente. Nel complesso, l’azienda afferma che ciò garantisce che i suoi dispositivi “non siano mai obsoleti o obsoleti”.

A gennaio, Bitfi ha integrato una criptovaluta per la privacy all-in-one nota come Apollo, e un post sul blog scritto dal team della moneta dice che “combina le principali funzionalità crittografiche in una piattaforma non regolamentabile”.

Bitfi afferma che le preoccupazioni per l’archiviazione sicura delle criptovalute sono un ostacolo importante nella ricerca dell’adozione mainstream e spera che la sua soluzione, combinando la sicurezza con un dispositivo che è “facile da usare come un bancomat”, aiuterà a guidare la crescita di Bitcoin e altre importanti risorse.

Impara di più riguardo Bitfi

Disclaimer. Cointelegraph non approva alcun contenuto o prodotto in questa pagina. Sebbene miriamo a fornirti tutte le informazioni importanti che potremmo ottenere, i lettori dovrebbero fare le proprie ricerche prima di intraprendere qualsiasi azione relativa all’azienda e assumersi la piena responsabilità delle loro decisioni, né questo articolo può essere considerato un consiglio di investimento.