O que é a InfraIO Wallet?

A InfraIO Wallet é uma carteira de conta inteligente. Uma conta inteligente é um pequeno programa na blockchain que decide quem pode aprovar uma transferência, e na InfraIO Wallet essa regra é "esta passkey" (veja o ERC-4337). Suas chaves ficam nos seus dispositivos e seus fundos ficam na blockchain, então a InfraIO não pode movê-los. O artigo como funciona explica os detalhes e a página da carteira traz a visão geral.

O que torna a InfraIO Wallet diferente?

Oito coisas, cada uma com seus limites:

  • Sem frase-semente para começar. Você cria a carteira com uma passkey e aprova com Face ID, impressão digital ou a senha do dispositivo. Não há 12 ou 24 palavras para anotar no primeiro dia.
  • As chaves ficam nos seus dispositivos. Uma passkey fica guardada no hardware seguro do seu dispositivo ou no seu gerenciador de passkeys, e a chave nunca é mostrada, nem a você, nem ao app, nem a nós. (FIDO Alliance)
  • Passkeys resistem a sites falsos. Uma passkey só funciona com o app que a criou, então um site falso não consegue usá-la como consegue usar palavras digitadas num formulário. (W3C WebAuthn)
  • Passkeys de backup. Adicione uma passkey em outro dispositivo ou em outro gerenciador, para que perder o celular seja um transtorno e não um desastre.
  • Frase de recuperação opcional. Numa carteira com passkey o app a sugere e você pode pular. Ela só é obrigatória em carteiras que ficam em um único dispositivo e antes de apagar sua última passkey.
  • Um endereço em todas as redes EVM compatíveis. A maioria das carteiras EVM funciona assim, então tratamos isso como o básico, e não como truque.
  • Sucesso só depois da confirmação. Uma transferência só aparece como concluída quando a rede a confirmou, com o hash da transação e um link do explorador para você conferir.
  • Multisig integrada (em breve). Toda carteira começará como multisig 1-of-1 e permitirá adicionar signatários depois, sem mudar seu endereço. Leia o que é uma carteira multisig.
Diagrama: as chaves ficam nos seus dispositivos, os fundos ficam na blockchain e a InfraIO Wallet não pode mover seus fundos.
Não custodial: você guarda as chaves e os fundos ficam na blockchain.Ilustração: InfraIO Pay

Como ela se compara a outras carteiras?

Uma comparação justa com uma carteira típica de frase-semente, usando a MetaMask como exemplo, e com a carteira que acompanha uma conta de corretora. Cada abordagem tem pontos fortes reais.

InfraIO WalletCarteira de frase-semente (ex.: MetaMask)Carteira de corretora (custodial)
Quem tem as chavesVocêVocêA corretora
Como você entraPasskey: Face ID, impressão digital ou senhaUma frase-semente (de recuperação), mais uma senha para desbloquear o appO login da sua conta, normalmente com verificação em duas etapas
Se o celular for perdidoPasskey de backup, passkey sincronizada ou frase de recuperação opcionalRestaurar com a frase-sementeRecuperar a conta com a corretora
Se o segredo vazarNão há frase para vazar; dá para alterar as opções de recuperaçãoQuem tiver a frase controla a carteiraUm sequestro de conta, como um SIM swap, pode expor a conta
O provedor pode congelar ou mover fundos?NãoNãoSim, a corretora pode restringir uma conta
Mesmo endereço nas redes EVMSimSimDepende da corretora
MultisigIntegrada, em breveNormalmente uma carteira multisig separadaVaria conforme a corretora
HistóricoNova, não lançada, ainda sem auditoria externaAnos de uso amploAnos de uso, regulada em muitos lugares
Comparação de três formas de guardar cripto: conta de corretora (a empresa guarda as chaves; senha e código desbloqueiam), carteira com frase (você guarda as chaves; 12–24 palavras desbloqueiam) e InfraIO Wallet (você guarda as chaves; uma passkey desbloqueia).
Quem guarda as chaves e o que as desbloqueia: as principais diferenças num relance.Ilustração: InfraIO Pay

Quais são as contrapartidas?

A InfraIO Wallet não é para todo mundo, e não é mágica:

  • A conta do seu gerenciador de passkeys importa. Uma passkey sincronizada é tão segura quanto a conta que a sincroniza; proteja essa conta com uma senha forte e verificação em duas etapas. (Apple)
  • Você continua decidindo o que aprova. Uma carteira com passkey não impede que você mesmo confirme um pedido malicioso, como a aprovação de um token num site fraudulento. Leia o que você assina.
  • Ninguém pode recuperá-la por você. Se você perder todas as passkeys e não tiver frase de recuperação, a InfraIO não pode ajudar, porque não guardamos cópia das suas chaves.
  • Uma corretora é mais simples para algumas pessoas. Se você quer recuperar a conta com uma equipe de suporte, uma carteira custodial oferece isso, em troca de confiar seus fundos à corretora.

O que a InfraIO Wallet ainda não é?

Preferimos dizer a deixar você adivinhar:

  • Não foi lançada. Os apps para iOS e Android e a extensão do Chrome chegam em breve, e nenhum está disponível para download.
  • A multisig chega em breve e ainda não está disponível.
  • Ainda não passou por auditoria externa. Uma auditoria de segurança externa está planejada antes do lançamento. Um plano não é um resultado, e uma auditoria não deixaria nenhuma carteira livre de risco.
  • Não dizemos que ela é inhackeável. Nenhuma carteira é.

Quem está por trás da InfraIO Wallet?

A InfraIO Wallet é criada pela equipe por trás da InfraIO Pay, que ajuda lojistas a aceitar pagamentos em stablecoins direto nas próprias carteiras, sem que a InfraIO custodie seus fundos. A carteira segue o mesmo princípio: o controle é seu. Veja o que é a InfraIO Pay.

Continue lendo: Como usar a InfraIO Wallet, Como carteiras cripto são hackeadas, O que é uma carteira cripto, InfraIO Wallet