Trezor e Ledger hanno iniziato questo autunno con due novità
Due protagonisti del settore dei portafogli hardware, Trezor e Ledger hanno dato alcune notizie ai loro fan questa settimana. Mentre la prima azienda ha implementato una nuova funzionalità di sicurezza, la seconda ha dato buone notizie per i proprietari di token ERC-20.
Cos’è Shamir Backup: spiegazione del nuovo standard di sicurezza Trezor
All’inizio di questa settimana Trezor, sviluppato da SatoshiLabs, ha introdotto Shamir Backup, un nuovo standard di sicurezza per proteggere il backup di una frase di recupero, che è la chiave di accesso a tutti i tuoi asset digitali. Ma cosa significa e come funziona effettivamente?
Today, after 20 months of development, user testing and talks with the smartest people in the industry, we are introducing #SLIP39 aka #Shamir Backup to our @Trezor Model T. I'd like to thank everyone involved in this huge effort pushing digital self-sovereignty way further! https://t.co/wUxLVASWi5
— Pavol Rusnak (@pavolrusnak) September 4, 2019
Chiamato come il crittografo Adi Shamir, Shamir Backup si basa sull’algoritmo Shamir’s Secret Sharing. Costituisce lo standard di sicurezza SLIP-0039 che, a differenza del più popolare BIP-0039, consente di proteggere un segreto in modo distribuito. Questo è particolarmente utile per proteggere i seed di recupero, soprattutto se si desidera alleviare i rischi nascondendoli in luoghi diversi. Ecco come funziona.
Quando si genera un nuovo portafoglio con Shamir Backup, Trezor Model T ti consente di scegliere quante condivisioni di ripristino vuoi creare (max 16) e una soglia per quante condivisioni di recupero saranno necessarie per ripristinare il portafoglio. Ad esempio, se hai cinque parenti o amici affidabili, puoi scegliere di generare cinque condivisioni di recupero e impostare la soglia di recupero su tre, in modo che solo tre su cinque siano necessarie per recuperare i tuoi portafogli. Ogni condivisione di recupero è simile a un seed di recupero normale ma invece di 24 parole, ottieni una sequenza di 20 parole per condivisione. In sostanza, puoi recuperare il tuo portafoglio anche se alcune delle condivisioni di recupero vengono perse.
"Il vantaggio dell’utilizzo della condivisione segreta di soglia è che ci consente di trovare una via di mezzo tra le due soluzioni estreme di copia o frammentazione del seed di recupero, e quindi ci consente di bilanciare il rischio di perdita e il rischio di distruzione", afferma SatoshiLabs in un blogpost.
Per un equilibrio ottimale tra i rischi, si consiglia di utilizzare uno schema 2 su 3 o 3 su 5. Inoltre, non è destinato a sostituire la multisignatura (richiede più di una chiave per autorizzare una transazione in criptovaluta), poiché le due misure di sicurezza possono essere utilizzate insieme.
#SLIP39 #Shamir Backup is orthogonal to #Multisig. One is not meant to replace the other. You can even combine the two if your usecase benefits from that.
— Pavol Rusnak (@pavolrusnak) September 5, 2019
Finora, secondo quanto riferito, il portafoglio hardware Trezor Model T è il primo dispositivo di archiviazione a freddo che implementa il metodo di backup di Shamir. Tuttavia, il nuovo standard SLIP-0039 può essere implementato gratuitamente da chiunque, quindi è possibile che più produttori di portafogli hardware lo adotteranno nel prossimo futuro.
Ledger Live update
Nel frattempo, il produttore concorrente di wallet hardware, Ledger, ha buone notizie anche per i suoi fan.
Il fornitore del portafoglio ha rilasciato un aggiornamento per la sua app compagno di portafoglio, Ledger Live, d’ora in poi, consentirà agli utenti di gestire 22 monete, oltre a oltre 1.250 token ERC-20 di Ethereum. L’app Ledger Live è disponibile su smartphone e dispositivi desktop e consente agli utenti di controllare le proprie risorse digitali senza esporre le proprie chiavi private a terze parti non autorizzate.
Sebbene l’aggiornamento migliori la praticità e l’usabilità dei dispositivi hardware Ledger Nano S e Nano X, alcuni fan non sono stati soddisfatti dell’annuncio, mentre altri lo hanno apprezzato.
Oww, seriously guys? You're competitor had a great product with some a nice development (shamir's backup @Trezor) and you're only told is about #ERC20 today? Where have you been all this time? C'mon guys..make some improvment for your customer
— Lotus Trust (@Iotustrust) September 5, 2019
Great achievement. I've been waiting for this for ages.. Really appreciate everything you guys have been doing to make Ledger as friendly and great as possible.
— Kerix Torres (@KerixTorres) September 5, 2019
No more need to use etherscan for checking my ERC-20 investments, cheers!
PS: Huge fan of Ledger.
__
Read more: Six Alternative Hardware Wallets to Check Out
