А що, якби апаратні гаманці були спроектовані так, щоб їх можна було перевіряти, а не просто довіряти?
Останні інциденти зі вбудованими пристроями виявили незручну правду:
Справжній чіп безпеки не завжди означає, що весь пристрій залишився незчепленим.
Печатки, що виявляють втручання, допомагають. Аутентифікація пристрою допомагає. Захист від втручання допомагає.
А що, якби користувачі могли самостійно перевірити, що знаходиться всередині?
Уявіть апаратний гаманець з публічно задокументованими внутрішніми компонентами, еталонними схемами друкованих плат та безпечним, керованим процесом перевірки перед першим використанням.
Не замінюючи захист від втручання.
Додаючи ще один рівень прозорості.
Ми досліджуємо цю ідею в UnionKey і дуже хочемо почути думки спільноти.
Чи хотіли б ви апаратний гаманець, який можна було б самостійно перевірити перед тим, як довірити йому свої активи?
Чи краще залишити пристрій запечатаним і захищеним від втручання?
Цікаво почути ваші думки. 👇