GeroWallet добавляет PassKeys поскольку безопасность кошельков Cardano переходит к защите без паролей

GeroWallet добавил новые функции безопасности для пользователей Cardano, поскольку тема защиты кошельков становится все более актуальной в экосистеме. В центре внимания находятся PassKeys, метод аутентификации без паролей, который использует встроенные в устройство средства безопасности, такие как Face ID, Touch ID, Windows Hello, проверка по отпечатку пальца или локальный PIN, вместо повторного ввода пароля.

GeroWallet это некостодиальный кошелек Cardano, который поддерживает стейкинг, свопы, управление NFT, участие в управлении, подключение аппаратных кошельков и функции криптокарты. Обновление призвано сократить зависимость от традиционных паролей при сохранении контроля над кошельком у пользователя.

PassKeys в GeroWallet снижают риск утечки паролей

GeroWallet внедрил аутентификацию PassKey в составе обновления безопасности Gero Dashboard 2.6.2 вместе с PIN, разблокировкой по шаблону, вариантами пароля для трат и защитой с автоблокировкой. Кошелек также применяет настройки блокировки на уровне конкретного кошелька, что позволяет задавать разные уровни защиты для разных аккаунтов в одной панели.

PassKeys меняют модель аутентификации, поскольку пользователям больше не нужно каждый раз вводить повторно используемый пароль для разблокировки доступа. Стандарты FIDO используют криптографию с открытым ключом, где каждый passkey уникален и привязан к домену сервиса, а биометрические данные остаются на устройстве пользователя.

Для криптокошельков это важно, потому что пароли могут быть раскрыты через фишинговые страницы, кейлоггеры, повторно используемые учетные данные или компрометированное хранилище. PassKeys не устраняют все риски горячего кошелька, но снижают одну из самых распространенных поверхностей атаки, повторно используемый секрет, который нужно запомнить, ввести и защищать.

Обновление также усиливает позиционирование GeroWallet как кошелька Cardano, ориентированного на повседневную удобность. Пользователи могут стейкать, совершать свопы, управлять токенами и подключаться к приложениям Cardano, при этом слой аутентификации становится ближе к опыту безопасности, уже привычному в современных устройствах.

CIP-186 добавляет путь для мобильной подписи в Cardano

GeroWallet также был отмечен разработчиком deci как один из первых кошельков, интегрирующих подпись кошелька через диплинки по CIP-186. Предложение предназначено для того, чтобы нативные мобильные dApps могли запрашивать у установленного кошелька Cardano подпись транзакций или данных через механизмы диплинков операционной системы, без использования ретрансляционного сервера, встроенного webview, QR сценариев или приватного двустороннего коннектора.

Черновик на Cardano Forum описывает CIP-186 как путь расширения для CIP-30, который в основном обслуживал браузерные подключения кошельков через внедряемый JavaScript. Нативные приложения iOS и Android не имеют такого же стандартного пути подписи, что подтолкнуло разработчиков к фрагментированным альтернативам.

Если будет широко принято, подпись через диплинки может упростить подключение мобильных приложений Cardano к кошелькам, сохраняя шаг подписи внутри интерфейса кошелька. Это важно для пользователей, потому что просмотр транзакций, подпись сообщений и авторизация приложений остаются видимыми на уровне кошелька, а не скрываются внутри более слабых мобильных обходных решений.

Приложение GeroWallet для iOS сейчас представлено как бета с ограниченным числом слотов TestFlight, тогда как браузерное расширение по прежнему доступно пользователям на компьютерах. Мобильная страница описывает версию для iOS как полноценный кошелек Cardano для отслеживания портфеля, стейкинга, свопов, отправок и участия в управлении.

Безопасность кошельков Cardano расширяется на большее число уровней

Модель безопасности GeroWallet не ограничивается PassKeys. Платформа заявляет поддержку аппаратных кошельков Ledger, Trezor и Keystone, что позволяет подписывать транзакции, пока приватные ключи остаются на специализированных аппаратных устройствах.

В кошелек также встроен Cardano Shield, защитный слой с открытым исходным кодом в составе Gero Dashboard, предназначенный для обнаружения фишинговых сайтов, вредоносных dApps и мошеннических доменов с использованием модулей машинного обучения и знаний сообщества.

Практический результат это более широкий стек безопасности для пользователей Cardano, с PassKeys для доступа к кошельку, автоблокировкой и управлением на уровне кошелька для локальной защиты, поддержкой аппаратных кошельков для более надежного хранения и Cardano Shield для выявления подозрительных взаимодействий. Обновление подводит безопасность ближе к точным моментам, когда пользователи подвержены рискам, разблокировка кошелька, подписание транзакций, подключение к приложениям и утверждение действий на мобильных устройствах или компьютерах.

Последнее обновление GeroWallet меняет логику работы кошелька от повторного ввода паролей к аутентификации на уровне устройства и стандартизированным путям подписи. Для пользователей Cardano практические изменения заметны на уровне транзакций, меньше повторно используемых секретов, более сильная локальная аутентификация и интерфейс кошелька, который оставляет подтверждение внутри того места, где пользователи уже управляют своими активами.