Представим себе ситуацию: владелец криптоденег идет по темному переулку, как вдруг на него нападает злоумышленник! Под давлением человек вынужден предоставить доступ к своим средствам в приложении криптокошелька. В такой ситуации средства могут быть утеряны навсегда.
Он открывает приложение криптокошелька, вводит пин-код и… на его счетах отображается всего пара долларов. Якобы уступая требованиям злодеев, человек ввел специальный пинкод, и злоумышленник не увидел на кошельке ничего ценного! Злодей уходит ни с чем, а владелец криптокошелька остаётся со своими средствами.
Меня зовут Сергей Удалов, руководитель команды AlfaBit Wallet Web3 — мы разрабатываем мультивалютный криптокошелек и входим в экосистему сервисов цифровых валют AlfaBit Group.
Мы первыми на рынке внедрили функцию защиты кошелька от оффлайн угрозы — альтернативный кошелек Shadow Safe. Расскажу вам, как он устроен.
Что такое Shadow Safe и зачем он нужен
Увы, никто не застрахован от неприятных встреч со злоумышленниками. Мы знаем случаи, когда на человека буквально нападали, угрожали и требовали ключ от криптокошлька. Обычные инструменты безопасности тут не сработают.
Поэтому мы придумали Shadow Safe («Теневой сейф»). Принцип простой:
- Вы заранее создаете дополнительный кошелек
- Создаете альтернативный пинкод для входа в режиме Shadow Safe
- В экстренной ситуации вводите альтернативный пинкод
- Злоумышленник получает доступ к кошельку, где нет ничего ценного
- В режиме Shadow Safe установленный кошелек работает как обычно, просто остальные кошельки скрыты
Почему это важно?
В 2022 году в Таиланде вооруженная группа напала на несколько человек и ограбила их на $25 000 в криптовалюте. А в феврале 2023-го по такой же схеме пострадал известный инвест-блогер — четверо злоумышленников проникли на его виллу на Бали и заставили перевести $284 000 на свои счета.
Такие преступления перестали быть редкостью, и мы поняли, что нужно ввести дополнительный инструмент защиты для своих пользователей.
Придумали решение буквально за несколько дней, весь процесс от идеи до релиза занял две недели. Над функционалом работал один разработчик, а название для функции нам помогли выбрать подписчики — они голосовали за более удачный вариант в опросе в телеграм-канале.
Как активировать Shadow Safe
Скачайте приложение AlfaBit Wallet и создайте кошелек:
- Откройте “настройки” > “Безопасность”
- Нажмите “Shadow Safe (Теневой сейф) ”, дойдите до кнопки “Продолжить”
- Выберите кошелек, добавленный ранее, или создайте новый
- Задайте альтернативный пинкод (используется для всех действий в режиме Shadow Safe)
Советуем отключить Face ID / Touch ID в настройках приложения, т.к. по нему пользователь автоматически попадает в основной кошелек. Все Seed-фразы и пинкоды хранятся в Keychain устройства и не синхронизируются с облачным хранилищем.
При входе в Shadow Safe для всех действий будет использоваться альтернативный пинкод — включая отправку средств, разблокировку и выход из приложения.
Когда вы удаляете подключение seed-фразы кошелька в режиме Shadow Safe, то удаляются все кошельки, добавленные в приложение. Даже если злоумышленники что-то заподозрят, сделать с вашими средствами они ничего не смогут.
Что дальше
Скоро пользователи смогут покупать криптовалюту в нашем приложении, сохранять зашифрованные Seed-фразы в iCloud, использовать DEX Swap с минимальными комиссиями. Планируем добавить Wallet Connect и встроенную AML-проверку (AML от англ. anti money laundering — «борьба с отмыванием денег»).
Это далеко не полный список: дополнительный функционал находится в процессе разработки. В общем, coming soon — а пока следите за нашими обновлениями в телеграм-канале: там мы делимся важными новостями из мира криптовалют и рассказываем о наших продуктах.
