A carteira de criptomoeda Ballet é simples, mas é segura?

De acordo com algumas descobertas recentes surpreendentes, a carteira de criptomoeda Ballet de Bobby Lee pode ter algumas falhas gritantes em seu sistema de segurança, com a possibilidade de a empresa ter acesso à geração de chaves.

O famoso defensor chinês do Bitcoin, Bobby Lee, tem muitas identidades. Além de ser conhecido por suas previsões exageradas sobre Bitcoin, ele também é o fundador e CEO da carteira de hardware de criptomoeda Ballet, co-fundador da primeira exchange de criptomoedas na China, a BTCC, e irmão do fundador do Litecoin, Charlie Lee.

Na semana passada, ele dominou o Twitter ao anunciar seu encontro com a estrela de Hollywood Bruce Willis e supostamente presenteá-lo com Bitcoin após uma conversa casual sobre criptomoedas. Embora muitos usuários do Twitter tenham se recusado a acreditar em sua história do Bitcoin de Bruce Willis, hoje muitos estão questionando os recursos de segurança de seu serviço de carteira amado. Tido como o serviço de carteira mais direto e fácil de usar existente hoje, a carteira Ballet é a primeira carteira física não eletrônica multi-moeda do mundo.

Aparentemente, a carteira não exige senha, e sua simplicidade a torna um serviço de criptomoeda atraente para pessoas de todas as faixas etárias. Para acessar esta carteira, tudo o que se precisa fazer é passar pelo processo de Geração de Chave de 2 Fatores (2FKG), envolvendo a chave privada criptografada (EPK) e a subsequente frase secreta da carteira, ambas gravadas na carteira.

No entanto, de acordo com alguns usuários do Twitter, essa simplicidade tem um custo. O processo geral de eliminar o processo de configuração e oferecer acesso por meio de um processo de geração de chave privada é, para alguns usuários, não tão infalível quanto se possa acreditar.

A carteira de criptomoeda Ballet ostenta simplicidade, mas não segurança

Relata-se que há uma forte possibilidade de a Ballet ter acesso a essas chaves, tornando os fundos dos usuários vulneráveis a uma violação de segurança significativa.

https://twitter.com/soustecky/status/1179428048590049281

Além disso, não há como verificar se a Ballet pode recuperar a EPK e que os usuários devem simplesmente confiar cegamente neles com seus fundos, destaca o usuário do Twitter Steven Oustecky. Toda a ideia das criptomoedas era garantir uma estrutura descentralizada e autônoma. Se a empresa espera que seus usuários confiem nela com seus fundos, sem questionar como e o que fazem com eles, isso derrota todo o propósito.

Qual é a defesa da Ballet? É que as chaves de segurança são geradas em dois dispositivos diferentes, que estão a quilômetros de distância um do outro. No entanto, na era da internet e das redes sociais, as localizações físicas realmente importaram?

https://twitter.com/matt_odell/status/1193526346204549122

Assim, um especialista em Bitcoin, Matt Odell, condenou publicamente Bobby e Charlie Lee por desenvolverem um serviço de carteira insalubre.

Dito isso, a carteira foi lançada apenas no mês passado, e a empresa tem sido receptiva às sugestões de melhoria de serviço até agora. Portanto, só podemos esperar que os fabricantes da carteira abordem prontamente essa falha e a usem como um trampolim para construir um quadro muito mais robusto e resiliente.

Imagem destacada por Pixabay