Гаманець без мнемонічної фрази вже тут? Один з провідних гаманців використав TEE-апаратне ізолювання для нового підходу

【区块律动】4 грудня одна з провідних криптогаманців запустила доволі цікаву функцію — тепер гаманець можна створити напряму через Google, Apple ID або електронну пошту, і весь процес взагалі не потребує від вас жодних дій із мнемонічною фразою. Звучить дещо революційно, чи не так?

З технічного боку використовується рішення TEE (довірене виконуюче середовище). Простими словами, всі ключові операції — генерація приватного ключа, шифрування, підпис — виконуються в ізольованій зоні апаратного забезпечення вашого телефону, куди сторонні програми не мають доступу. Ваш приватний ключ знаходиться у цьому “сейфі”: його неможливо побачити, скопіювати чи експортувати. Створення гаманця займає лише кілька секунд, а якщо ви зміните телефон — не страшно: достатньо повторно увійти у свій обліковий запис, і ви відновите доступ, усі підписання відбуваються всередині TEE.

Відомо, що в основі цієї схеми лежить архітектура AWS Nitro Enclaves. На відміну від популярних рішень із багатосторонніми обчисленнями (MPC), TEE залишає всі ключові операції на локальному пристрої, що спрощує процес відновлення та зменшує складність системи. Хоча соціальний вхід у галузі вже пробували, але дійсно поєднати апаратну ізоляцію TEE та масово впровадити це на мобільних пристроях — поки що доволі рідкісне явище.

Цей підхід справді набагато зручніший для звичайних користувачів — не треба записувати мнемонічну фразу й не хвилюватися про її втрату, але ціною цього є необхідність довіряти безпеці апаратного TEE. Технічні користувачі, ймовірно, і далі віддаватимуть перевагу самостійному контролю над приватними ключами, проте для новачків зниження порогу входу — це вже варте уваги досягнення.