Uma carteira sem frases mnemónicas chegou? Uma carteira líder utilizou isolamento por hardware TEE para apresentar uma nova abordagem

[BlockBeats] A 4 de dezembro, uma das principais carteiras lançou uma funcionalidade bastante interessante: agora é possível criar uma carteira diretamente com o Google, Apple ID ou e-mail, sem qualquer preocupação com frases de recuperação. Parece algo realmente inovador, não?

A nível técnico, estão a usar uma solução TEE (Ambiente de Execução Confiável). Em termos simples, isto significa que as operações críticas como geração de chave privada, encriptação e assinatura são todas processadas numa zona isolada do hardware do telemóvel, inacessível a outras aplicações. A tua chave privada fica guardada neste “cofre”, não pode ser vista, copiada ou exportada. Abrir uma carteira demora apenas alguns segundos e, mesmo que mudes de telemóvel, basta fazeres login novamente para restaurar o acesso, já que todos os pedidos de assinatura são geridos dentro do TEE.

Segundo informações, esta solução utiliza a arquitetura AWS Nitro Enclaves na sua base. Ao contrário de outros métodos populares no mercado como a computação multipartidária (MPC), o TEE mantém as operações principais no dispositivo local, simplificando tanto o processo de recuperação como a complexidade do sistema. Embora o login social já tenha sido tentado no setor, uma solução que combine isolamento hardware TEE e que seja implementada em larga escala nos dispositivos móveis ainda é rara.

Este método é de facto muito mais amigável para o utilizador comum — não é preciso escrever frases de recuperação, nem há o receio de as perder — mas o preço a pagar é confiar na segurança do próprio hardware TEE. Para os mais técnicos, a preferência será sempre pelo controlo direto das suas chaves privadas, mas para os iniciantes, a redução das barreiras de entrada é algo a ter em conta.