کیف پول سخت‌افزاری جدید Ambire Ice به سوال امنیتی پاسخ می‌دهد که یک کلید خصوصی قوی به تنهایی قادر به حل آن نیست: آیا فرد امضاکننده متوجه می‌شود که چگونه تراکنش، کنترل حساب را تغییر خواهد داد؟
این شرکت در معرفی محصول خود در تاریخ ۳۰ اکتبر، این دستگاه را که بر پایه حساب‌های Safe ساخته شده، معرفی کرد. این کیف پول تراکنش‌ها را رمزگشایی کرده و هشدارهایی در مورد تغییرات حساس در پیکربندی حساب ارائه می‌دهد. اهمیت این قابلیت فراتر از نمایش گیرنده یک پرداخت معمول است.
نمایش تغییرات در مالکان و آستانه تایید
Ambire در بیانیه محصول خود اعلام کرده است که Ice می‌تواند اقدامات مجزا در حساب‌های Safe، از جمله انتقال‌ها، تایید توکن‌ها و دسته‌تراکنش‌ها را نمایش دهد. همچنین هشدارهایی برای تغییرات در مالکان، آستانه‌های امضا و ماژول‌ها ارائه می‌دهد.
سازنده بیان می‌کند که سخت‌افزار و نرم‌افزار آن منبع‌باز هستند و حالت‌های امضا از طریق USB، بلوتوث و QR کد را لیست می‌کند. این‌ها ادعاهای محصول هستند، نه یافته‌ای مستقل مبنی بر اینکه هر تراکنش ممکن به درستی تفسیر شده یا دستگاه کامل، ارزیابی امنیتی خاصی را پشت سر گذاشته است.
این تمایز اهمیت دارد زیرا توضیحات قابل خواندن بخشی از فرآیند تایید می‌شود. اگر توضیح، اقدامی پیامددار را حذف کند، کاربران ممکن است در مورد اشتباه تصمیم‌گیری کنند. بنابراین، کیفیت رمزگشایی باید در برابر رفتار واقعی تراکنش ارزیابی شود.
نقش آستانه امضا در امنیت حساب
مستندات حساب‌های هوشمند Safe، مالکان و یک آستانه را توصیف می‌کند: حداقل تعداد تاییدیه مالکان که برای اجرا لازم است. مالکان می‌توانند این تنظیمات را از طریق فرآیند مجوزدهی حساب تغییر دهند.
یک خزانه فرضی با پنج مالک و نیاز به سه تاییدیه را در نظر بگیرید. کاهش پیشنهادی به یک تاییدیه، حفاظت آینده حساب را تغییر می‌دهد، حتی اگر تراکنش در ابتدا هیچ توکنی را جابجا نکند. به طور مشابه، افزودن یک مالک می‌تواند نفوذ بر تصمیمات بعدی را منتقل کند بدون اینکه شبیه پرداخت به نظر برسد.
این موضوع توضیح می‌دهد که چرا تغییرات پیکربندی شایسته نمایش متمایز هستند. یک بررسی متمرکز بر موجودی ممکن است اهمیت تراکنشی را که موجودی‌ها را دست‌نخورده باقی می‌گذارد، از دست بدهد. امضاکننده باید هم تأثیر فوری آن و هم اختیاری که برای اقدامات بعدی ایجاد می‌کند، درک کند.
ماژول‌ها و مسیرهای جدید برای فعالیت حساب
مستندات ماژول Safe توضیح می‌دهد که افزونه‌ها می‌توانند اتوماسیون یا منطق تراکنش سفارشی را در کنار مکانیسم اصلی امضای چندگانه اضافه کنند. همچنین هشدار می‌دهد که یک ماژول مخرب می‌تواند یک حساب Safe را تصاحب کند، زیرا ماژول‌ها می‌توانند تراکنش‌های دلخواه را اجرا کنند.
این امر تایید ماژول را به یک تصمیم اساسی در مورد رفتار آینده تبدیل می‌کند. یک بررسی مفید می‌پرسد که افزونه چه کاری می‌تواند انجام دهد، تحت چه شرایطی می‌تواند عمل کند و چگونه می‌توان اختیار آن را حذف کرد. صرف تشخیص نام آن برای پاسخ به این سوالات کافی نیست.
یک هشدار دستگاه می‌تواند تصمیم را آشکارتر کند، اما نمی‌تواند سیاست گمشده یک سازمان را تامین کند. تیم همچنان به دلیلی برای فعال کردن قابلیت و درکی از اینکه چه کسی آن را نظارت خواهد کرد، نیاز دارد. سخت‌افزار و رویه‌های عملیاتی بخش‌های مختلفی از یک فرآیند تایید را پوشش می‌دهند.
ارزیابی مستقل موارد دشوار
برای دستگاهی که بر تفسیر تراکنش متمرکز است، ارزیابی مفید شامل فراخوانی‌های ناآشنا، دسته‌تراکنش‌های تودرتو و تغییرات غیرمنتظره حساب خواهد بود. رفتار مهم این است که چگونه امضاکننده در مواقعی که دستگاه نمی‌تواند به طور قطعی یک عمل را توصیف کند، مطلع می‌شود. یک نشانه واضح از عدم قطعیت مفیدتر از یک برچسب اطمینان‌بخش اما ناقص است.
تیم‌ها همچنین باید ترتیبات بازیابی و فرآیند به‌روزرسانی نرم‌افزاری که رمزگشایی را انجام می‌دهد، ارزیابی کنند. یک پیاده‌سازی اولیه خوب ممکن است با تکامل برنامه‌ها و عقب افتادن قوانین تفسیری آن، کمتر مفید شود.
اعلامیه Ambire یک جهت طراحی را تثبیت می‌کند، نه اثباتی بر حل شدن این مسائل. با این حال، تمرکز آن بر کنترل حساب مرتبط است: تامین امنیت یک خزانه نیازمند محافظت از کلیدها و قابل فهم کردن پیامدهای استفاده از آن‌ها است. یک صفحه نمایش سخت‌افزاری زمانی جایگاه خود را در آن گردش کار پیدا می‌کند که به افراد کمک کند تا اختیاری را که قرار است اعطا کنند، شناسایی کنند.
