Что такое InfraIO Wallet?
InfraIO Wallet — кошелёк на смарт-аккаунте. Смарт-аккаунт — это небольшая программа в блокчейне, которая решает, кто может подтверждать перевод; в InfraIO Wallet это правило звучит как «этот passkey» (см. ERC-4337). Ключи остаются на ваших устройствах, а средства лежат в блокчейне, поэтому InfraIO не может ими распоряжаться. Подробности — в статье как работает кошелёк, а обзор — на странице кошелька.
Чем InfraIO Wallet отличается?
Восемь отличий, у каждого есть свои ограничения:
- Не нужна seed-фраза, чтобы начать. Вы создаёте кошелёк с passkey и подтверждаете с помощью Face ID, отпечатка или кода устройства. В первый день не нужно записывать 12 или 24 слова.
- Ключи остаются на ваших устройствах. Passkey хранится в защищённом аппаратном модуле устройства или в вашем менеджере passkey, а сам ключ никогда не показывается ни вам, ни приложению, ни нам. (FIDO Alliance)
- Passkey устойчивы к поддельным сайтам. Passkey работает только с приложением, которое его создало, поэтому фальшивый сайт не может его использовать так, как использует слова, введённые в форму. (W3C WebAuthn)
- Резервные passkey. Добавьте passkey на другом устройстве или в другом менеджере, чтобы потеря телефона была неудобством, а не катастрофой.
- Необязательная фраза восстановления. Для кошелька с passkey приложение лишь предлагает её, и вы можете пропустить. Она обязательна только для кошельков, живущих на одном устройстве, и перед удалением последнего passkey.
- Один адрес во всех поддерживаемых сетях EVM. Так работает большинство EVM-кошельков, поэтому мы называем это базой, а не фишкой.
- Успех только после подтверждения. Перевод отображается завершённым лишь после подтверждения сетью, с хешем транзакции и ссылкой на обозреватель, чтобы вы могли проверить сами.
- Мультисиг встроен (скоро). Каждый кошелёк будет начинаться как мультисиг 1-of-1 и позволит позже добавить подписантов без смены адреса. Прочитайте что такое мультисиг-кошелёк.
Как он соотносится с другими кошельками?
Справедливое сравнение с типичным кошельком с seed-фразой (в качестве примера — MetaMask) и с кошельком, который идёт с аккаунтом на бирже. У каждого подхода есть реальные сильные стороны.
| InfraIO Wallet | Кошелёк с seed-фразой (напр. MetaMask) | Биржевой (кастодиальный) кошелёк | |
|---|---|---|---|
| Кто держит ключи | Вы | Вы | Биржа |
| Как вы входите | Passkey: Face ID, отпечаток или код | Seed-фраза (фраза восстановления) и пароль для разблокировки приложения | Вход в аккаунт, обычно с двухэтапной проверкой |
| Если потерян телефон | Резервный passkey, синхронизированный passkey или необязательная фраза восстановления | Восстановление из seed-фразы | Восстановление аккаунта через биржу |
| Если секрет утёк | Нет фразы, которая могла бы утечь; параметры восстановления можно изменить | Кто знает фразу, тот управляет кошельком | Захват аккаунта, например через SIM-своп, может раскрыть аккаунт |
| Может ли провайдер заморозить или перевести средства | Нет | Нет | Да, биржа может ограничить аккаунт |
| Один адрес в сетях EVM | Да | Да | Зависит от биржи |
| Мультисиг | Встроен, скоро | Обычно отдельный мультисиг-кошелёк | Зависит от биржи |
| Репутация | Новый, не выпущен, внешнего аудита ещё нет | Годы широкого использования | Годы использования, во многих странах регулируется |
Каковы компромиссы?
InfraIO Wallet подходит не всем, и это не волшебство:
- Аккаунт вашего менеджера passkey важен. Синхронизированный passkey настолько же безопасен, насколько аккаунт, который его синхронизирует, поэтому защитите его надёжным паролем и двухэтапной проверкой. (Apple)
- Решаете, что подтверждать, по-прежнему вы. Кошелёк с passkey не помешает вам самому подтвердить вредоносный запрос, например разрешение на токены на мошенническом сайте. Читайте, что подписываете.
- Восстановить вместо вас никто не сможет. Если вы потеряете все passkey и у вас нет фразы восстановления, InfraIO не поможет, потому что у нас нет копии ваших ключей.
- Для некоторых биржа проще. Если вам нужно восстановление аккаунта через службу поддержки, это даёт кастодиальный кошелёк — в обмен на то, что вы доверяете средства бирже.
Чем InfraIO Wallet пока не является?
Мы лучше скажем об этом сами, чем оставим вас гадать:
- Он не выпущен. Приложения для iOS и Android и расширение для Chrome скоро появятся, и ничего из этого нельзя скачать.
- Мультисиг появится скоро и пока недоступен.
- Он ещё не прошёл внешний аудит. Внешний аудит безопасности запланирован до запуска. План — это не результат, а аудит не сделает ни один кошелёк безрисковым.
- Мы не утверждаем, что его нельзя взломать. Таких кошельков нет.
Кто стоит за InfraIO Wallet?
InfraIO Wallet создаёт команда, стоящая за InfraIO Pay, который помогает продавцам принимать платежи в стейблкоинах прямо на собственные кошельки, без хранения средств на стороне InfraIO. Кошелёк следует тому же принципу: контроль у вас. Читайте что такое InfraIO Pay.
Читайте также: Как пользоваться InfraIO Wallet, Как взламывают криптокошельки, Что такое криптокошелёк, InfraIO Wallet