Como Rivetz usa seu smartphone para proteger sua carteira móvel de Bitcoin

Uma startup de Tecnologia de segurança pretende conquistar uma fatia do crescente mercado de pagamentos móveis por meio de uma combinação de segurança isolada de hardware e Bitcoin.

Rivetz desenvolve software que, quando lançado no final deste ano, pretende alavancar ambientes de hardware seguros incorporados em smartphones habilitados para Android para gerenciar chaves privadas para carteiras de Bitcoin móveis. A empresa fez parceria com várias empresas, incluindo a empresa de segurança móvel Confiável, provedor de soluções de computação de identidadeIntercedere BitPay.

O aplicativo estará disponível para os usuários no segundo trimestre deste ano e, de acordo comRivetzCEO Steven Sprague, o projeto atraiu o interesse de vários provedores de carteira, incluindo Mycelium e Breadwallet.

Sprague disse que o uso do bitcoin como um instrumento de pagamento móvel tem maiores ramificações para o desenvolvimento mais amplo da computação confiável e da Internet das Coisas. A empresa demonstrou recentemente sua solução de software no Mobile World Congress em Barcelona.

A questão de como os usuários de Bitcoin protegem a importantíssima chave privada é ONE. Em uma entrevista recente, ele disse:

"O Bitcoin tem um grande desafio, que é como proteger a chave privada? A Trusted Computing gastou US$ 5 bilhões em como proteger a chave privada."

Protegendo Bitcoin móvel

O software da Rivetz atua como uma segunda camada de segurança incorporada ao próprio telefone. O aplicativo faz uso do Trustonic Trusted Execution Environment (TEE) – uma plataforma de segurança isolada de hardware incorporada a milhões de dispositivos Android baseados em ARM – para proteger os dados de Bitcoin dos usuários e a integridade do aplicativo.

O aplicativo usa uma Trusted User Interface (TUI) para entrada segura de PIN e exibição dos detalhes da transação dos usuários. A Trusted UI permite que as informações sejam configuradas com segurança pelo usuário final e controladas com segurança pelo ambiente TEE, verificando a interface do usuário de um dispositivo móvel.

Quando um usuário faz uma transação, um resumo da transação é exibido em uma nova janela pelo TEE, garantindo que quaisquer aplicativos não seguros armazenados no ambiente avançado do sistema operacional não possam adulterar os detalhes do pagamento.

Como experiência do usuário, o Rivetz apresenta outra camada de autorização além das etapas incluídas em qualquer carteira de Bitcoin que esteja sendo usada. O usuário pode revisar o endereço, o valor e a taxa de transação antes de assinar a transação.

Adiantamento de pagamentos

Sprague disse ao CoinDesk que o objetivo da Rivetz era atrair um amplo público de usuários de Bitcoin , oferecendo suporte a uma gama completa de parceiros de carteira.

"A Tecnologia também oferecerá suporte a carteiras multi-sig e hierárquicas-determinísticas em um futuro NEAR ", acrescentou.

Sprague argumentou que o Bitcoin como Tecnologia tem o potencial de remodelar a maneira como as pessoas pagam usando dispositivos confiáveis, além de resolver problemas que existem no espaço de pagamentos digitais há anos.

"Hackear dinheiro é uma ciência muito, muito, muito bem refinada", ele disse. "Não está sendo desenvolvida apenas porque o Bitcoin começou. Hackers roubam dinheiro há muito tempo."

A Internet da confiança

A ideia de proteger transações vai além do pagamento de dinheiro, disse Sprague, observando que a confiança desempenha um papel central no conceito da Internet das Coisas.

Empresas comoIBM basearam-se no exemplo de uma casa inteligente repleta de aparelhos interconectados ao descrever como o protocolo Bitcoin poderia ser usado para facilitar a comunicação entre dispositivos.

De acordo com Sprague, os proprietários que usam seus dispositivos móveis para instruir seus aparelhos inteligentes precisarão de meios para garantir que esses aparelhos estejam recebendo transações da fonte correta, observando:

"Como posso garantir que a máquina de lavar está autorizada? E se for um operador desonesto tomando conta de uma máquina, ou algum sujeito que quer negociar futuros de sabão e quer um milhão de máquinas de lavar para pedir sabão demais?"

Se e quando os dispositivos forem usados como mecanismos de segurança para a casa, Sprague acrescentou que os proprietários precisarão de um meio de se identificarem com segurança.

"Não se trata apenas de acesso", disse ele.

Yessi Bello Perezcontribuiu com relatórios.

Imagem viaShutterstock