Il portafoglio di criptovalute Ballet è semplice, ma è sicuro?

Secondo un paio di recenti e sorprendenti scoperte, il portafoglio di criptovalute Ballet di Bobby Lee potrebbe presentare alcune evidenti falle nel suo sistema di sicurezza, con la probabilità che l'azienda abbia accesso alla generazione delle chiavi.

Il famoso sostenitore cinese Bitcoin , Bobby Lee, ha moltedent. Oltre a essere noto per le sue previsioni esagerate Bitcoin , è anche fondatore e CEO del portafoglio hardware per criptovalute Ballet, co-fondatore del primo exchange di criptovalute in Cina, BTCC, e fratello del fondatore Litecoin Charlie Lee.

La scorsa settimana, ha scatenato un putiferio su Twitter annunciando il suo incontro con la star di Hollywood Bruce Willis e affermando di avergli regalato Bitcoin in seguito a una conversazione informale sulle criptovalute. E mentre molti utenti di Twitter si sono rifiutati di credere alla sua Bruce Willis Bitcoin storia, oggi molti mettono in dubbio le caratteristiche di sicurezza del suo amato servizio di portafoglio. Presentato come il servizio di portafoglio più semplice e intuitivo attualmente disponibile, il portafoglio Ballet è il primo portafoglio fisico non elettronico multivaluta altron.

A quanto pare, il portafoglio non richiede password e la sua semplicità lo rende untracper persone di tutte le età. Per accedere a questo portafoglio, è sufficiente sottoporsi al processo di generazione di chiavi a 2 fattori (2FKG), che coinvolge la chiave privata crittografata (EPK) e la successiva passphrase del portafoglio, entrambe stampate sul portafoglio.

Tuttavia, secondo alcuni utenti di Twitter, questa semplicità ha un costo. Il processo complessivo di eliminazione della procedura di configurazione e di accesso tramite un processo di generazione di chiavi private non è, secondo alcuni utenti, così infallibile come si potrebbe credere.

Il portafoglio di criptovalute Ballet si vanta della semplicità ma non della sicurezza

A quanto pare, esiste latronpossibilità che Ballet abbia accesso a queste chiavi, rendendo così i fondi degli utenti vulnerabili a una grave violazione della sicurezza.

https://twitter.com/soustecky/status/1179428048590049281

Inoltre, non c'è modo di verificare se Ballet possa recuperare l'EPK e ci si aspetta che gli utenti si fidino ciecamente di loro con i loro fondi, sottolinea l'utente Twitter Steven Oustecky. L'idea alla base delle criptovalute era quella di garantire una struttura decentralizzata e autonoma. Se l'azienda si aspetta che i suoi utenti si fidino di loro con i loro fondi, senza chiedersi come e cosa ne facciano, vanifica l'intero scopo.

Qual è la difesa di Ballet? Sostiene che le chiavi di sicurezza vengono generate su due dispositivi diversi, a chilometri di distanza l'uno dall'altro. Tuttavia, nell'era di Internet e dei social media, la posizione fisica ha davvero importanza?

https://twitter.com/matt_odell/status/1193526346204549122

Per questo motivo, un esperto Bitcoin , Matt Odell, ha pubblicamente condannato Bobby e Charlie Lee per aver sviluppato un servizio di portafoglio non affidabile.

Detto questo, il portafoglio è stato lanciato solo il mese scorso e finora l'azienda si è dimostrata ricettiva ai suggerimenti per migliorare il servizio. Quindi, non si può che sperare che i produttori di portafogli risolvano prontamente questo difetto e lo utilizzino come trampolino di lancio per costruire un framework molto più robusto e resiliente.

Immagine in evidenza di Pixabay