Стартап ZenGo випускає мобільний гаманець без закритих ключів і паролів

Ізраїльська компанія ZenGo випускає перший в своєму роді гаманець без закритих ключів і паролів. Розробка заснована на біометрії і розподіленому зберігання ключів і в теорії підходить для будь-яких активів.

Після отримання
$4 млн в рамках раунду фінансування, в якому взяли участь Samsung, Benson Oak, Elron, Zcash, Tezos і Zilliqa, стартап ZenGo виходить на ринок з новим криптовалютным гаманцем. На думку розробників, децентралізовані протоколи безпеки поряд з розподіленим керуванням ключами означають, що не існує єдиної точки відмови, «сіда» або мнемонічній нісенітниці», а також вразливою для зломів системи паролів.

«Це перший захищений керований користувачем криптовалютный гаманець, який може бути використаний будь-якою людиною, так як не має типових проблемних областей, які ви можете виявити в альтернативних рішеннях», – сказав співзасновник компанії Уріель Огайон (Ouriel Ohayon). «Досі у користувача був вибір з двох зол: бути самому собі банкіром ціною складності, людських помилок або зломів, або наосліп довіряти третій стороні (яку вони обрали за замовчуванням, тому що це простіше, але потім користувач втрачає повний контроль)».

Огайон і його партнери, розчаровані «незадовільним» станом криптовалютных гаманців при першому вході в галузь, прагнули надати користувачам ZenGo повний контроль над засобами. ZenGo пройшов аудит Kudelski і AppSec, пропонує біометричне шифрування і може гарантувати, що кошти не постраждають, якщо буде зламаний телефон або сервер користувача.

«Як тільки ми зрозуміли, що можемо використовувати основні принципи порогової криптографії та розподілених обчислень і домогтися їх високої продуктивності на мобільному пристрої, ми усвідомили, що можемо побудувати ступінчасту функцію, поліпшуючу те, що вже існує», – сказав Огайон.

Крім того, на відміну від технології мультиподписей, ZenGo не залежить від блокчейна і може підтримувати будь-який актив. За заявою стартапу, платформа повинна з’явитися на Android через кілька тижнів, а також вже була успішно протестована на iOS. Перші користувачі ZenGo отримають довічний безкоштовний доступ до гаманця. Після остаточного запуску компанія планує стягувати абонентську плату з нових клієнтів і додавати послуги, які будуть генерувати комісію за транзакції.

«Ми віримо, що гаманці стануть інтерфейсом за замовчуванням для взаємодії з сервісами на базі блокчейна», – сказав Огайон.

Коментар Bits.media

Незважаючи на гучні обіцянки, гаманець від ZenGo все ж зберігає деякі можливості для атаки. Так, технологія Threshold Signatures передбачає два незалежних сховища «секрету» – на смартфоні користувача і на серверній стороні, тобто в хмарі iCloud для iOS, в майбутньому стануть доступні хмарні сервіси інших виробників. Якщо зловмисник отримає доступ до смартфону користувача, він має можливість дістатися і до «хмарної» частини секрету, хоча це, безперечно, створює додатковий рівень безпеки.

Як і в рішеннях з мультиподписью, підвищення безпеки пов’язане зі зниженням зручності використання гаманця. Для отримання доступу до гаманця потрібні обидві частини секрету. І тут виникає неповна, але тим не менш реальна точка відмови. Власник телефону, з якоїсь причини тимчасово втратив доступ до «хмарної» частини секрету, не зможе здійснювати операції.

Крім того, власник гаманця потрапляє в залежність від оператора хмарного сервісу. А якщо це в то же час і виробник телефону, створюється загроза конфіскації коштів з гаманця – зрозуміло, за рішенням суду і на інших цілком законних підставах, але прихильникам децентралізації така перспектива навряд чи сподобається.

Далі, відновлення частини секрету після втрати телефону заснована на біометрії – точніше, на 3D-моделі особи користувача. Це працює при наявності самого власника. Однак, тут виникає питання спадкування. Якщо власник гаманця зникне разом з телефоном, його спадкоємцям буде складно відновити доступ до хмарному сховища без складних юридичних процедур, на відміну від класичного «паперового» гаманця.

І, нарешті, абонентська плата за використання гаманця робить його значно менш привабливим для операцій з невеликими сумами, а для зберігання великих сум він зовсім не так безпечний, як намагаються представити розробники. Виходячи з вищевикладеного, ця перспективна розробка ще не скоро зможе стати альтернативою традиційним гаманцях.