$ 761 млн украли с кошельков пользователей только в этом году. Атаки происходят всё чаще, а их размах – всё масштабнее. Поэтому повысить безопасность,– сейчас приоритетная задача.
Samsung, с оборотом в $ 290 млрд в год, считает, что для транзакций с криптой лучше всего использовать смартфон.
Так ли это, и существует ли более надёжный способ?
Торговля криптовалютой через смартфон
Если вы активно торгуете, или используете валюту для ежедневных платежей, то делать это через свой смартфон гораздо удобнее и быстрее, чем с ПК или Mac.
Samsung провел исследование, где доказывает, что наличие “безопасной среды исполнения” (TEE) делает смартфоны более надежными, чем ноутбуки и настольные ПК.
TEE – “отдельная среда исполнения” с собственной памятью и постоянным хранилищем, полностью изолированная от остальной внутренней памяти смартфона.
Если хакеры захотят украсть закрытые ключи кошельков, то просто взломать TEE они не смогут, потому что тот существует автономно, даже ОС андроида не может попасть.Провернуть такое с компьютером гораздо проще, так как жесткий диск или SSD накопитель – постоянные блоки для сохранения информации.
Уязвимости смартфона
TEE затрудняют работу хакеров, изолируя секретные ключи от остальных приложений и ОС телефона, но вариантов для атаки, и без этого, остается слишком много. Их можно провести в других местах стека. Так, не пытаясь извлечь ключи из TEE, но, изменив алгоритмы работы приложения. Вредоносное ПО может просто ждать, пока вы введете пароль, чтобы совершить транзакцию.
Также, качество и уровень TEE зависит от того, кто их написал. Например, разработчики Qualcomm часто грешат дырами в протоколе безопасности.
Другая проблема, что все смартфоны практически всегда подключены к Wi-Fi, а это повышает количество потенциальных эксплойтов. Поэтому, несмотря на наличие TEE и всё удобство операций, хранить большое количество валюты в смартфоне, – неразумно. Безопаснее использовать автономные аппаратные кошельки, такие как Trezor или Ledger.
Как пользоваться аппаратными кошельками, – ты можешь прочесть здесь.
Что даст интеграция блокчейн в TEE?
TEE существует независимо от устройства, отсюда может обрабатывать транзакции вне сети, что решает проблему масштабирования. В декабре 2016 года разработчики университета Корнелла во главе с профессором Эмином Питером Сиером создали технологию Teechan поверх TEE, которая сейчас используется в последнем ПО Intel.
В мире 1,7 миллиарда человек, у которых нет банковских счетов, но есть смартфоны. Следуя этой логике, на рынке появляются всё новые приложения для операций с криптовалютами. Растёт их скорость и охват, появляются новые варианты оплаты. Интеграция блокчейна в TEE, – действительно может сделать смартфоны самым оптимальным вариантом для торговли.
Подпишись на PandaCoin, и ставь лайк, чтобы не пропустить новые статьи в своей ленте.
