محفظة بدون كلمات الاستذكار وصلت؟ إحدى المحافظ الرائدة استخدمت عزل TEE للأجهزة وقدمت ميزة جديدة

في 4 ديسمبر، أطلقت إحدى المحافظ الرائدة ميزة مثيرة للاهتمام — يمكنك الآن فتح محفظة مباشرة باستخدام Google أو Apple ID أو البريد الإلكتروني، ودون الحاجة للتعامل مع العبارات الاحتياطية نهائيًا. أليس هذا أمرًا يغيّر المفاهيم المتعارف عليها؟

من الناحية التقنية، استخدموا حل TEE (بيئة التنفيذ الموثوقة). ببساطة، تتم جميع العمليات الأساسية مثل توليد المفتاح الخاص، التشفير، والتوقيع داخل منطقة معزولة في عتاد الهاتف، بحيث لا يمكن لأي تطبيق خارجي الوصول إليها. مفتاحك الخاص يبقى داخل هذا “الصندوق الآمن” — لا يمكن رؤيته أو نسخه أو تصديره. فتح المحفظة يستغرق بضع ثوانٍ فقط، وحتى لو غيرت هاتفك لا داعي للقلق، إذ يمكنك استعادة الوصول بمجرد تسجيل الدخول من جديد، وكل طلبات التوقيع تتم داخل TEE.

بحسب المعلومات، تعتمد هذه التقنية على بنية AWS Nitro Enclaves في الأساس. تختلف هذه الطريقة عن أسلوب الحوسبة متعددة الأطراف (MPC) الشائع في السوق، حيث تنجز TEE جميع العمليات الأساسية محليًا على الجهاز، مما يبسط عملية الاستعادة ويقلل من تعقيد النظام. ورغم أن تسجيل الدخول عبر الشبكات الاجتماعية تم تجريبه بالفعل في المجال، إلا أن دمجه فعليًا مع عزل TEE عبر الأجهزة المحمولة وعلى نطاق واسع لا يزال أمرًا نادرًا حتى الآن.

هذه الطريقة أكثر ملاءمة للمستخدمين العاديين — لا حاجة لكتابة العبارات الاحتياطية أو الخوف من فقدانها، لكن الثمن هو ضرورة الثقة في أمان عتاد TEE نفسه. ربما يفضّل التقنيون الاستمرار بالتحكم الكامل في مفاتيحهم الخاصة، لكن بالنسبة للمبتدئين، فإن خفض الحواجز للدخول يستحق الاهتمام بحد ذاته.