Кошелек для криптовалют Ballet прост, но безопасен ли он?

Согласно нескольким недавним шокирующим открытиям, кошелек для криптовалюты Ballet, созданный Бобби Ли, может иметь серьезные недостатки в системе безопасности, с высокой вероятностью того, что компания может иметь доступ к генерации ключей.

Известный сторонник биткоина из Китая Бобби Ли имеет множество личностей. Помимо того, что он известен своими экстравагантными прогнозами по биткоину, он также является основателем и генеральным директором аппаратного криптовалютного кошелька Ballet, соучредителем первой криптовалютной биржи в Китае BTCC и братом основателя Litecoin Чарли Ли.

На прошлой неделе он взорвал Twitter, объявив о встрече с голливудской кинозвездой Брюсом Уиллисом и якобы подарив ему биткоины после непринужденной беседы о криптовалютах. И хотя многие пользователи Twitter отказывались верить его истории о биткоинах Брюса Уиллиса, сегодня многие ставят под сомнение функции безопасности его любимого кошелька. Кошелек Ballet, который позиционируется как самый простой и удобный в использовании сервис среди существующих сегодня, является первым в мире многовалютным физическим кошельком без электронных компонентов.

Очевидно, что для кошелька не требуется пароль, и его простота делает его привлекательным сервисом для криптовалют среди людей всех возрастных групп. Чтобы получить доступ к этому кошельку, пользователю необходимо пройти процесс генерации двухфакторного ключа (2FKG), включающий зашифрованный закрытый ключ (EPK) и последующую парольную фразу кошелька, которые обе выгравированы на самом кошельке.

Однако, по мнению некоторых пользователей Twitter, эта простота имеет свою цену. Общий процесс отказа от процесса настройки и предоставления доступа через процесс генерации закрытого ключа, по мнению некоторых пользователей, не является настолько надежным, как можно было бы подумать.

Кошелек для криптовалют Ballet хвастается простотой, но не безопасностью

Сообщается, что существует высокая вероятность того, что Ballet имеет доступ к этим ключам, что делает средства пользователей уязвимыми для серьезного нарушения безопасности.

https://twitter.com/soustecky/status/1179428048590049281

Кроме того, нет способа проверить, может ли Ballet извлечь EPK, и пользователям просто предлагается слепо доверять им свои средства, отмечает пользователь Twitter Стивен Оустецки. Вся идея криптовалют заключалась в обеспечении децентрализованной и автономной структуры. Если компания ожидает, что пользователи будут доверять ей свои средства, не задавая вопросов о том, как и что они с ними делают, это противоречит самой сути идеи.

В чем защита Ballet? В том, что ключи безопасности генерируются на двух разных устройствах, которые находятся на большом расстоянии друг от друга. Однако в эпоху интернета и социальных сетей действительно ли имели значение физические местоположения?

https://twitter.com/matt_odell/status/1193526346204549122

Таким образом, эксперт по биткоину Мэтт Оделл публично осудил Бобби и Чарли Ли за разработку ненадежного сервиса кошелька.

Тем не менее, кошелек был запущен всего месяц назад, и компания до сих пор была восприимчива к предложениям по улучшению сервиса. Поэтому можно лишь надеяться, что создатели кошелька оперативно устранят этот дефект и используют его как трамплин для создания гораздо более надежной и устойчивой структуры.

Главное изображение от Pixabay