Ứng dụng ký Ethereum ra mắt bản beta, cài trực tiếp trên Passport Prime

Ethereum Foundation công bố ứng dụng “Universal Ethereum Signer” để ký giao dịch Ethereum(ETH) trên thiết bị phần cứng Passport Prime. Trong thời gian beta, người dùng phải tự cài ứng dụng lên thiết bị.

Ứng dụng beta chưa được cài sẵn. Foundation cho biết người dùng có thể tự cài ứng dụng của những nhà phát triển mà họ cho phép.

Trong cuộc phỏng vấn với Unchained được đăng lúc 0 giờ ngày 13 (giờ Hàn Quốc), Zach Herbert, đồng sáng lập kiêm CEO của Foundation, gọi thiết bị ký là “phần cứng xử lý quyền phê duyệt của con người”. Theo ông, mục đích là xử lý các quyết định quan trọng như phê duyệt giao dịch trên một thiết bị riêng, tách khỏi điện thoại hoặc máy tính.

Cuộc phỏng vấn cho biết ứng dụng do Nicolas Bacca, đồng sáng lập Ledger, phát triển. Ứng dụng chạy trên hệ điều hành KeyOS của Foundation.

Kho mã nguồn công khai mô tả Universal Ethereum Signer là bản triển khai tham chiếu dành cho thiết bị ký phần cứng. Kho này cũng có mục riêng về bản triển khai KeyOS cho Passport Prime.

Bản hiện tại dùng phương thức air-gapped qua mã QR để trao đổi yêu cầu ký và kết quả. Yêu cầu được tạo trên điện thoại hoặc máy tính, xử lý trên thiết bị, rồi kết quả ký được gửi lại bằng mã QR.

Kho mã nguồn cho biết bản triển khai này không phụ thuộc vào nguồn dữ liệu bên ngoài. Đây là mô tả về cách dùng QR và kết nối dữ liệu bên ngoài của bản hiện tại.

Tính năng “clear signing”, hiển thị nội dung giao dịch theo cách dễ đọc cho người dùng, chưa được triển khai. Kho mã nguồn cho biết tính năng này có thể được bổ sung dưới dạng tùy chọn trong các phiên bản sau.

Clear signing cho phép người dùng xem nội dung giao dịch trên màn hình thiết bị trước khi ký. TokenPost từng đưa tin việc nội dung hiển thị trên màn hình ví phần cứng có khớp với nội dung thực sự được ký hay không đã trở thành vấn đề bảo mật.

Tài liệu dành cho nhà phát triển KeyOS cho biết mỗi ứng dụng chạy trong một không gian riêng và không thể đọc vùng lưu trữ riêng của ứng dụng khác. Thiết kế này cho phép chạy nhiều ứng dụng trên cùng thiết bị nhưng phân tách quyền truy cập của từng ứng dụng.

Ứng dụng bên thứ ba không được cấp seed chính của thiết bị. Ứng dụng có thể yêu cầu một seed dẫn xuất chỉ dành cho mình; người dùng phải chấp thuận ở lần yêu cầu đầu tiên.

Passport Prime có màn hình và camera để người dùng quét mã QR và thực hiện quy trình ký trên thiết bị. Foundation giới thiệu sản phẩm này là thiết bị bảo mật chạy các ứng dụng KeyOS.

Tài liệu sản phẩm cho biết thiết bị còn hỗ trợ ví Bitcoin(BTC), mã xác thực hai yếu tố, khóa bảo mật và tệp được mã hóa. Ứng dụng ký Ethereum là một ứng dụng KeyOS riêng được bổ sung vào các chức năng đó.

Hướng dẫn dành cho nhà phát triển của Foundation cho biết người dùng có thể tự cài ứng dụng từ nhà phát triển mà họ cho phép. Cuộc phỏng vấn với Unchained cũng đề cập kế hoạch để các nhà phát triển đáng tin cậy phân phối bản cập nhật qua danh mục ứng dụng, nhưng không nêu thời điểm triển khai.

Trong tài liệu sản phẩm, Foundation cho biết hạng mục toàn vẹn chuỗi cung ứng đã được Keylabs kiểm toán bên thứ ba. Tuy nhiên, kho mã nguồn công khai của Universal Ethereum Signer nêu rõ bản thân ứng dụng chưa được chuyên gia thực hiện kiểm toán bảo mật.