Il portafoglio di criptovalute Ballet è semplice, ma è sicuro?

Secondo alcune recenti scoperte sconcertanti, il portafoglio di criptovalute di Bobby Lee, Ballet, potrebbe avere alcune gravi carenze nel suo sistema di sicurezza, con la possibilità che l'azienda possa avere accesso alla generazione delle chiavi.

Il famoso sostenitore cinese di Bitcoin, Bobby Lee, ha molte identità. Oltre ad essere noto per le sue previsioni esagerate su Bitcoin, è anche il fondatore e CEO del portafoglio hardware di criptovalute Ballet, co-fondatore del primo exchange di criptovalute in Cina, BTCC, e fratello del fondatore di Litecoin, Charlie Lee.

La scorsa settimana ha fatto il giro di Twitter annunciando il suo incontro con la star del cinema hollywoodiano Bruce Willis e, presumibilmente, regalandogli Bitcoin dopo una conversazione informale sulle criptovalute. Mentre molti utenti di Twitter hanno rifiutato di credere alla sua storia di Bitcoin di Bruce Willis, oggi molti mettono in discussione le funzionalità di sicurezza del suo amato servizio di portafoglio. Presentato come il servizio di portafoglio più semplice e user-friendly esistente oggi, il portafoglio Ballet è il primo portafoglio fisico non elettronico multi-valuta al mondo.

A quanto pare, il portafoglio non richiede password, e la sua semplicità lo rende un servizio di criptovalute attraente per persone di tutte le età. Per accedere a questo portafoglio, tutto ciò che bisogna fare è sottoporsi al processo di Generazione della Chiave a 2 Fattori (2FKG), che coinvolge la chiave privata crittografata (EPK) e la passphrase successiva del portafoglio, entrambe impresse nel portafoglio.

Tuttavia, secondo alcuni utenti di Twitter, questa semplicità ha un costo. Il processo complessivo di eliminazione della fase di configurazione e l'offerta di accesso attraverso un processo di generazione della chiave privata è, secondo alcuni utenti, non così infallibile come si potrebbe credere.

Il portafoglio di criptovalute Ballet vanta semplicità ma non sicurezza

Si riporta che c'è una forte possibilità che Ballet abbia accesso a queste chiavi, rendendo così i fondi degli utenti vulnerabili a una significativa violazione della sicurezza.

https://twitter.com/soustecky/status/1179428048590049281

Inoltre, non c'è modo di verificare se Ballet possa recuperare l'EPK e gli utenti sono semplicemente chiamati a fidarsi ciecamente di loro con i propri fondi, evidenzia un utente di Twitter, Steven Oustecky. L'intera idea delle criptovalute era garantire una struttura decentralizzata e autonoma. Se l'azienda si aspetta che gli utenti si fidino di lei con i propri fondi, senza mettere in discussione come e cosa fa con essi, vanifica lo scopo stesso.

Qual è la difesa di Ballet? È che le chiavi di sicurezza sono generate in due dispositivi diversi, che si trovano a miglia di distanza l'uno dall'altro. Tuttavia, nell'era di internet e dei social media, le posizioni fisiche hanno davvero avuto importanza?

https://twitter.com/matt_odell/status/1193526346204549122

Così, un esperto di Bitcoin, Matt Odell, ha condannato pubblicamente Bobby e Charlie Lee per aver sviluppato un servizio di portafoglio insicuro.

Detto questo, il portafoglio è stato lanciato solo il mese scorso e l'azienda è stata ricettiva ai suggerimenti per il miglioramento del servizio finora. Quindi, si può solo sperare che i creatori del portafoglio affrontino prontamente questo difetto e lo usino come trampolino di lancio per costruire un quadro molto più robusto e resiliente.

Immagine in evidenza di Pixabay