Блок: биткоин-кошелек с отпечатком пальца вызывает обсуждение

Заблокировать выпустил новые обновления на Аппаратный биткойн-кошелек он развивается: у него будет датчик отпечатков пальцев и не будет дисплея. Сообществу это не понравилось. 

Блок: новости о биткойн-кошельке

Как поясняется в посвященном блоге, кошелек блока будет сочетание двух элементов: реального аппаратного кошелька и приложения для взаимодействия с ним.. На самом деле, из того, что получается, самой важной частью будет приложение. Аппаратная часть будет использоваться только для авторизации наиболее важных транзакций. Именно здесь вступает в действие использование отпечатка пальца, заменяющего PIN-код, seed-фразу и другие методы, необходимые для аппаратных кошельков. 

Преимущество будет в том, что аппаратный кошелек станет непригодным для использования без фактического владельца, также исключен риск забыть PIN-коды и seed-фразы. Также гарантируется, что «след» отпечатка пальца никогда не покинет кошелек. Другими словами, он не будет использоваться в других местах. И если этот подход не привлекает, Блок работает над созданием альтернативы, прислушиваясь к сообществу. 

Еще одна особенность кошелька заключается в том, что он не будет дисплея. Этот выбор оправдан тем, что ядром кошелька будет приложение, а не само устройство. 

Наконец, у него будет Порт зарядки USB-C

Пост завершается вопросом о том, что сообщество думает о кошельке, и комментарии не заставили себя долго ждать. 

Заблокировать биткойн-кошелек
Block разрабатывает аппаратный кошелек

Комментарии сообщества

После Tweet by Макс Гиз, разработчика Блока, криптосообщество взбесилось, проявив некоторый скептицизм. 

Это первый комментарий, который появляется:

«Должен быть специальный экран для проверки транзакций на защищенном устройстве. Не говоря уже об уязвимости #DeepFingerPrint».

Другие отмечают, что он похож на Yubikey кошелек, так что он не совсем новый. 

А также:

«Удаление экрана из аппаратного кошелька сводит на нет весь (!) смысл аппаратного кошелька.

Если вы не можете проверить, что хост-устройство отправляет в ваш аппаратный кошелек, вы не можете проверить, что оно подписывает.

Аппаратный кошелек Blocks все больше и больше напоминает ключ 2FA».

Однако самые критические замечания касаются с помощью отпечатка пальца. Потому что отпечаток пальца немного похож на ввод имени и фамилии. Короче говоря, кошелек не является ни анонимным, ни безопасным.  

«Биометрические данные (отпечатки пальцев, ваше лицо, ваши ворота, узоры ваших глаз и радужной оболочки, ваши речевые паттерны) — это имена пользователей, а не пароли. Каждый имеет к ним доступ. Они не секретные. Вы можете копировать и воспроизводить их».

Дарек Росс, компьютерный техник и валидатор биткойнов, комментирует:

«Я пытаюсь упростить массовое внедрение. Мне нравится отпечаток пальца из-за простоты использования, но это связано с компромиссом в плане безопасности. И, если быть честным, для меня это важнее, чем простота использования».

В принципе, сообщество, похоже, не в восторге от анонсированных изменений. Однако, Блок гарантировал, что они будут прислушиваться к мнению пользователей. Похоже, им придется внести серьезные изменения в проект, потому что, как было объявлено, аппаратный кошелек вряд ли проникнет на рынок, где уже доминируют Ledger и Trezor. 

 


Источник: https://en.cryptonomist.ch/2022/03/14/block-bitcoin-wallet-without-display-with-fingerprint-causing-stir/