Ví không cần cụm từ ghi nhớ đã xuất hiện? Một ví hàng đầu đã sử dụng phần cứng TEE để cách ly và tung ra chiêu mới

【BlockBeats】Ngày 4 tháng 12, một ví hàng đầu đã ra mắt một tính năng khá thú vị — bạn có thể mở ví trực tiếp bằng Google, Apple ID hoặc email, toàn bộ quá trình hoàn toàn không cần quan tâm đến cụm từ ghi nhớ. Nghe có vẻ khá phá vỡ nhận thức phải không?

Về mặt kỹ thuật, họ sử dụng giải pháp TEE (Môi trường Thực thi Đáng tin cậy). Nói đơn giản là các thao tác quan trọng như tạo, mã hóa và ký khóa riêng đều được thực hiện trong vùng cách ly phần cứng của điện thoại, các chương trình bên ngoài hoàn toàn không thể truy cập. Khóa riêng của bạn nằm trong “két sắt” này, không thể nhìn thấy, không thể sao chép, cũng không thể xuất ra ngoài. Mở ví chỉ mất vài giây, đổi điện thoại cũng không lo, chỉ cần đăng nhập lại là có thể khôi phục quyền truy cập, mọi yêu cầu ký đều được xử lý bên trong TEE.

Theo tìm hiểu, giải pháp này sử dụng kiến trúc AWS Nitro Enclaves ở tầng dưới. Khác với các phương án tính toán đa bên (MPC) phổ biến trên thị trường, TEE giữ các thao tác cốt lõi trên thiết bị cục bộ, vừa đơn giản hóa quy trình khôi phục, vừa giảm độ phức tạp của hệ thống. Tuy đăng nhập xã hội đã từng được một số bên trong ngành thử nghiệm, nhưng giải pháp kết hợp TEE cùng cách ly phần cứng, lại còn triển khai quy mô lớn trên thiết bị di động như thế này thì hiện tại vẫn khá hiếm.

Cách làm này thực sự thân thiện hơn nhiều với người dùng phổ thông — không cần ghi chép cụm từ ghi nhớ, không lo bị mất, nhưng đổi lại bạn phải tin tưởng vào độ an toàn của phần cứng TEE. Đối với người dùng kỹ thuật thì có lẽ vẫn thích tự kiểm soát khóa riêng, nhưng với người mới, việc giảm rào cản truy cập đã là điều rất đáng chú ý.