LE NOUVEAU PORTEFEUILLE MATÉRIEL ETHEREUM VEUT METTRE FIN À LA SIGNATURE AVEUGLE -. et préparez-vous aux menaces quantiques.
L’une des vulnérabilités de sécurité cryptographique les plus dangereuses consiste à adopter une nouvelle solution matérielle.
AMBIRE a dévoilé AMBIRE ICE.
Il s'agit d'un portefeuille matériel open source conçu spécifiquement pour les comptes intelligents sécurisés et les utilisateurs Ethereum plus avancés.
Et son principal argument de vente n’est pas seulement le stockage des clés privées hors ligne.
Il montre aux utilisateurs ce qu’ils signent réellement.
Les portefeuilles matériels traditionnels sont efficaces pour protéger les clés privées.
Mais les transactions complexes dans les contrats intelligents peuvent encore être difficiles à comprendre.
Un utilisateur peut voir une demande de transaction scellée sans savoir clairement quelles autorisations ou actions contractuelles il autorise.
C’est ce qu’on appelle une signature aveugle.
Et cela peut être extrêmement dangereux lorsque des attaquants incitent les utilisateurs à autoriser des actions malveillantes.
Ambire Ice tente de répondre à ce problème avec une signature claire.
L'appareil reproduit les transactions sécurisées et affiche les opérations individuelles directement sur son écran.
Cela inclut les transferts de jetons, les confirmations, les opérations par lots et les modifications d'autorisations de compte multisig.
Le matériel introduit également un certain nombre de fonctionnalités de sécurité supplémentaires.
Les éléments doubles sécurisés de NXP et Infineon sont conçus pour protéger les clés cryptographiques.
Le commutateur AIR-GAP prend en charge la signature hors ligne.
Et les utilisateurs peuvent se connecter via USB, Bluetooth ou codes QR.
אבל יש עוד פרט מעניין.
Le matériel et le firmware sont open source.
Ambire הפכה את קבצי העיצוב שלה לזמינים כך שמפתחים יוכלו לבדוק את בניית המכשירים ואולי לבנות גרסה משלהם.
L’appareil est également décrit comme étant prêt pour le post-quantique.
כלומר, הארכיטקטורה שלו נועדה להתאים לשיטות חתימה עתידיות עמידות קוונטים באמצעות מערכת חשבונות Safes.
חשוב: זה לא אומר ש-AMBIRE ICE מספק כרגע אבטחה מלאה לאחר קוואנטום.
פונקציונליות זו תלויה בתמיכה עתידית בשרשרת ובחשבונות.