Kardano qurucusu: Gələcəkdə kripto pul cüzdanları iPhone və Androidlərdə olacaq
Kripto sənayesində aparıcı şəxslərdən biri olan Kardano-nun həmtəsisçisi Çarlz Hoskinson, istifadəçilərin öz şəxsi açarlarını heç vaxt əldə etməməli olduğunu və bu məsuliyyətin cihazların təhlükəsizlik çiplərinə həvalə edilməli olduğunu bildirdi. O, bu fikirlərini Consensus 2026 konfransında ifadə etdi.
Hoskinson, istifadəçilərin artıq əlaltı cihazlarında daha etibarlı imza texnologiyaları daşıdığını, lakin bunun fərqində olmadığını qeyd etdi. O, iPhone, Android və Samsung cihazlarında mövcud olan təhlükəsizlik sistemlərinin Ledger və Trezor kimi aparat cüzdanlarından daha etibarlı olduğunu vurğuladı.
İstifadəçilərin şəxsi açarlarını idarə etməkdə qarşılaşdıqları problemlər
Kripto pulun erkən dövrlərindən bəri istifadəçilərin şəxsi açarlarını idarə etməkdə çətinlik çəkdiyini qeyd edən Hoskinson, 12 və ya 24 sözlük bərpa ifadələrinin istifadəçilər tərəfindən tez-tez unudulduğunu, ekrana çəkildiyini, bulud qeydlərində saxlanıldığını və ya tamamilə itirildiyini bildirdi. Aparat cüzdanları bu problemi həll etsə də, istifadəçilər üçün yeni çətinliklər yaradırdı.
FIDO təşkilatı tərəfindən mayın 7-də dərc olunan məlumata görə, dünyada artıq 5 milyard aktiv passkey mövcuddur və istifadəçilərin 75%-i ən azı bir passkey aktivləşdirmişdir. Bu, istifadəçilərin cihazla bağlı və biometrik açarların istifadəsinə artıq alışdığını göstərir.
Coinbase smart wallet: Cihaz əsaslı həll yol
Coinbase smart wallet, istifadəçilərə bərpa ifadəsi olmadan daxil olmağa imkan verən həll yol təqdim edir. Bu həll yol Apple və Google passkey-lərindən istifadə edir və istifadəçinin cihazının təhlükəsizlik aparatına bağlı qeyri-çıxarılabilən imza yaradır. Bu, istifadəçilərin yalnız Face ID və ya PIN istifadə etməsini tələb edir.
Mobil cihazların təhlükəsizlik imkanları
Hoskinson-un qeyd etdiyi kimi, əsas mobil cihazlar ciddi təhlükəsizlik aparatlarına malikdir. Məsələn:
- Apple Secure Enclave: Əsas prosessordan təcrid olunmuş xüsusi alt sistemdir. Apple, bu sistemin tətbiq prosessorunun ядро təhlükəsizliyinin pozulması halında belə həssas məlumatları qoruyacağını bildirir.
- Android Keystore: Aparatla bağlı açarları dəstəkləyir və bu açarlar çıxarılmaz olaraq qalır. Trusted Execution Environment və ya secure element ilə əlaqələndirilə bilər. StrongBox tərtibatı isə ayrıca CPU və daha yüksək təcrid tələb edir.
- Samsung Knox: Aparatla bağlı açarların qorunmasını təmin edir. TrustZone ilə işləyir və DualDAR isə idarə olunan iş profili məlumatları üçün əlavə şifrləmə təbəqələri təqdim edir. Knox iş profilini Hoskinson "ayrı əməliyyat sistemi, aparatda ayrı dövrələr" olaraq təsvir etdi.
Cüzdan növləri və onların xüsusiyyətləri
| Model | Açarın yerləşdiyi yer | Açar çıxarılabilərmi? | Malware imzanı aldada bilərmi? | Transaksiya detalları necə təsdiqlənir | Ən yaxşı istifadə sahəsi |
|---|---|---|---|---|---|
| Bərpa ifadəli cüzdan | 12 və ya 24 sözlük bərpa ifadəsindən alınmışdır, tez-tez proqramda və ya istifadəçi tərəfindən qeydə alınmışdır | Bəli, potensial olaraq — gizli məlumat pis saxlanma, ekran şəkli, bulud ehtiyatları, fşinq və ya cihazın təhlükəsizliyinin pozulması nəticəsində açıq ola bilər | Bəli — cüzdan proqramı və ya cihaz təhlükəsizliyi pozulduqda hücumçu istifadəçini aldadıb gizli məlumatı oğurlaya bilər | Cüzdan proqramı vasitəsilə eyni cihazda | Düşük sürtünməli daxilolma, kiçik balanslar, əl ilə ehtiyatın saxlanmasına alışan istifadəçilər |
| Aparatla bağlı mobil cüzdan | iPhone Secure Enclave, Android Keystore/TEE/StrongBox və ya Samsung Knox-da | Çox vaxt yox — açar cihaz aparatına bağlı olaraq çıxarılmaz və qorunmuş ola bilər | Bəli — açar qorunmuş ola bilər, lakin təhlükəsizliyi pozulmuş proqram və ya əməliyyat sistemi cihazdan imza almağa çalışa bilər | Telefon UI, biometrik məlumatlar, PIN və cüzdan təklifləri vasitəsilə; təsdiqləmə istifadəçi təcrübəsi və niyyətin təsdiqlənməsi ilə əlaqədardır | Gündəlik ödənişlər, rutinq öz mühafizəsi, əsas istifadəçilər, bərpa ifadəsiz/passkey üslubu daxilolma |
Gələcəkdə nə gözlənilir?
Hoskinson-un fikirlərinə əsasən, gələcəkdə istifadəçilərin şəxsi açarlarını idarə etməkdən azad olacağı bir dövr gəlir. Bu, əsasən mobil cihazların təhlükəsizlik imkanlarının inkişafı ilə bağlıdır. Bu dəyişiklik, istifadəçilər üçün daha rahat və təhlükəsiz kripto pul əməliyyatları təmin edəcək.
"İstifadəçilər artıq öz şəxsi açarlarını əlində saxlamaqdan azad olacaqlar. Bu, gələcəyin kripto pul cüzdanlarının əsas xüsusiyyətlərindən biri olacaq."