มูลนิธิ Ethereum (Ethereum Foundation) เปิดตัวแอป Universal Ethereum Signer สำหรับลงนามธุรกรรมอีเธอเรียม (ETH) บนอุปกรณ์ฮาร์ดแวร์ Passport Prime โดยช่วงเบต้านี้ผู้ใช้ต้องติดตั้งแอปด้วยตนเอง
แอปเบต้ายังไม่ได้ติดตั้งมาพร้อมอุปกรณ์ Foundation ระบุว่าผู้ใช้สามารถติดตั้งแอปจากนักพัฒนาที่ตนอนุญาตได้โดยตรง
แซค เฮอร์เบิร์ต (Zach Herbert) ผู้ร่วมก่อตั้งและ CEO ของ Foundation กล่าวในการสัมภาษณ์กับ Unchained ซึ่งเผยแพร่เมื่อเวลา 00.00 น. วันที่ 13 ตามเวลาเกาหลีว่า อุปกรณ์ลงนามคือ “ฮาร์ดแวร์ที่จัดการอำนาจการอนุมัติของมนุษย์” แนวคิดคือให้ผู้ใช้จัดการการตัดสินใจสำคัญ เช่น การอนุมัติธุรกรรม บนอุปกรณ์ที่แยกจากโทรศัพท์หรือคอมพิวเตอร์
บทสัมภาษณ์ระบุว่าแอปพัฒนาโดยนิโกลาส์ บักกา (Nicolas Bacca) ผู้ร่วมก่อตั้ง Ledger และทำงานบนระบบปฏิบัติการ KeyOS ของ Foundation
คลังโค้ดที่เผยแพร่อธิบายว่า Universal Ethereum Signer เป็นตัวอย่างอ้างอิงสำหรับอุปกรณ์ลงนามฮาร์ดแวร์ พร้อมแสดงการใช้งาน KeyOS สำหรับ Passport Prime ไว้เป็นรายการแยกต่างหาก
การใช้งานในปัจจุบันเป็นแบบแยกจากเครือข่าย โดยใช้ QR code รับส่งคำขอลงนามและผลลัพธ์ ผู้ใช้สร้างคำขอบนโทรศัพท์หรือคอมพิวเตอร์ แล้วนำไปประมวลผลบนอุปกรณ์ ก่อนส่งผลการลงนามกลับผ่าน QR code
คลังโค้ดระบุว่าการทำงานนี้ไม่พึ่งพาแหล่งข้อมูลภายนอก รายละเอียดเรื่องการใช้ QR code และการเชื่อมต่อข้อมูลภายนอกเป็นคำอธิบายของการใช้งานที่เผยแพร่ในปัจจุบัน
ฟังก์ชัน Clear Signing ซึ่งแสดงรายละเอียดธุรกรรมในรูปแบบที่อ่านเข้าใจง่าย ยังไม่ได้รับการพัฒนาในขณะนี้ คลังโค้ดระบุว่าอาจเพิ่มฟังก์ชันนี้เป็นตัวเลือกในรุ่นถัดไป
Clear Signing คือวิธีที่ให้ผู้ใช้ตรวจสอบรายละเอียดธุรกรรมบนหน้าจออุปกรณ์ก่อนลงนาม ก่อนหน้านี้ TokenPost รายงานว่าความตรงกันระหว่างรายละเอียดธุรกรรมบนหน้าจอกระเป๋าฮาร์ดแวร์กับข้อมูลที่ลงนามจริงกลายเป็นประเด็นด้านความปลอดภัย
เอกสารสำหรับนักพัฒนา KeyOSระบุว่าแต่ละแอปทำงานในพื้นที่แยกจากกัน และไม่สามารถอ่านพื้นที่จัดเก็บเฉพาะของแอปอื่นได้ โครงสร้างนี้ช่วยให้ใช้งานหลายแอปบนอุปกรณ์เดียวกันโดยแยกขอบเขตการเข้าถึงของแต่ละแอป
แอปของบุคคลที่สามจะไม่ได้รับ seed หลักของอุปกรณ์ แต่สามารถขอ seed ที่แยกไว้สำหรับแอปนั้นได้ โดยต้องได้รับอนุมัติจากผู้ใช้เมื่อมีการขอครั้งแรก
Passport Prime มีหน้าจอและกล้อง ให้ผู้ใช้สแกน QR code และดำเนินการลงนามบนอุปกรณ์ได้ Foundation แนะนำผลิตภัณฑ์นี้ในหน้าข้อมูลผลิตภัณฑ์ว่าเป็นอุปกรณ์รักษาความปลอดภัยที่รองรับแอป KeyOS
หน้าผลิตภัณฑ์ยังระบุว่าอุปกรณ์รองรับกระเป๋าบิตคอยน์ (BTC) รหัสยืนยันตัวตนแบบสองขั้นตอน กุญแจรักษาความปลอดภัย และไฟล์เข้ารหัส ส่วนแอปลงนามอีเธอเรียมเป็นแอป KeyOS แยกต่างหากที่เพิ่มเข้ามา
คู่มือสำหรับนักพัฒนาของ Foundationระบุว่าผู้ใช้ติดตั้งแอปจากนักพัฒนาที่อนุญาตได้โดยตรง ขณะที่บทสัมภาษณ์กับ Unchained กล่าวถึงแผนให้นักพัฒนาที่ได้รับความเชื่อถือเผยแพร่การอัปเดตผ่านแคตตาล็อกแอป แต่ไม่ได้ระบุกำหนดการเริ่มใช้งาน
ในหน้าผลิตภัณฑ์ Foundation ระบุว่า Keylabs ตรวจสอบโดยบุคคลที่สามในส่วนความสมบูรณ์ของห่วงโซ่อุปทาน อย่างไรก็ตาม คลังโค้ดสาธารณะของ Universal Ethereum Signer ระบุว่าแอปนี้ยังไม่ได้รับการตรวจสอบความปลอดภัยจากผู้เชี่ยวชาญ
Comment 0