ERA запускає програмний гаманець, перетворюючи свій апаратний пристрій на повноцінну екосистему самостійного зберігання

Супутній застосунок підключається до апаратного гаманця ERA, додаючи керування портфелем, свопи та доступ до dApp у 14 мережах — тоді як приватні ключі ніколи не покидають пристрій. Реліз відбувся після повного незалежного аудиту безпеки від Cure53 і вийшов одночасно з масштабним оновленням ERA Lens, вбудованої в пристрій системи попередження про шахрайство ERA, а також з новими можливостями на стороні пристрою, включно з мультипідписом Bitcoin та двофакторною автентифікацією безпосередньо на пристрої. 

ERA, виробник ізольованого від мережі (air-gapped) апаратного гаманця ERA, сьогодні оголосила про запуск програмного гаманця ERA Software Wallet — супутнього мобільного застосунку для iOS та Android, який перетворює її ізольований апаратний пристрій на повноцінну екосистему самостійного зберігання. Цей крок вирішує один із найпоширеніших компромісів у сфері самостійного зберігання криптовалют: апаратні гаманці надійні, але часто незручні у повсякденному використанні, тоді як програмні гаманці зручні, але зберігають ключі онлайн.

Модель ERA за задумом розділяє ці дві ролі — телефон готує транзакції, апаратний пристрій їх підписує, а приватні ключі взагалі ніколи не потрапляють на телефон.

“Люди відмовляються від самостійного зберігання не тому, що не вірять у нього, – вони відмовляються від нього, бо це незручно”, — сказав Алекс Дев’яткін, засновник і генеральний директор ERA. “Software Wallet не змінює те, що захищає ваші активи. Він змінює те, наскільки легко насправді користуватися цим захистом щодня”.

Що входить до ERA Software Wallet

Застосунок дає користувачам єдиний інтерфейс для керування активами у 14 мережах – Bitcoin (типи адрес SegWit, Taproot та Legacy), Ethereum, Solana, Tron, Base, Arbitrum, Optimism, Polygon, BNB Chain, Avalanche, Gnosis, zkSync, Kaia та Aurora – тоді як кожна транзакція, як і раніше, підтверджується та підписується на апаратному пристрої ERA через QR-код або NFC.

Усередині застосунку користувачі можуть:

• Переглядати баланс портфеля по всіх підтримуваних мережах, причому кожен токен чітко позначено мережею
• Надсилати й отримувати активи завдяки захисту від неправильної мережі, який не дозволяє надіслати кошти не в той ланцюг
• Купувати й продавати криптовалюту через інтегрованих провайдерів з автоматичним визначенням KYC/країни та порівнянням курсів поряд
• Здійснювати свопи та мости між мережами в єдиному процесі на основі маршрутизації Rango, з повною котирувкою, що показується перед підписанням
• Підключатися до dApp через WalletConnect, при цьому сесії, як і раніше, потребують підтвердження, підписаного апаратним пристроєм
• Отримувати проактивний захист: попередження про невикористані дозволи токенів, фільтр спам-токенів, сповіщення про завислі або незавершені транзакції та повну історію транзакцій

Безпека на рівні застосунку включає розблокування за PIN-кодом та біометрією (Face ID / Touch ID / відбиток пальця), автоблокування при згортанні застосунку у фон, а також захист конфіденційності екрана, що приховує вміст застосунку від системного перемикача застосунків і блокує знімки екрана та запис екрана.

Підкріплено незалежним аудитом безпеки

Перед запуском ERA замовила у Cure53, компанії з кібербезпеки зі усталеною репутацією в аудиті гаманців та криптоінфраструктури, повний аудит безпеки за методом «білої скриньки». Cure53 отримала доступ до вихідного коду, збірок, документації та внутрішніх компонентів і протестувала мобільний застосунок, API, формування транзакцій та процеси підписання через QR/BC-UR. Кожне виявлене зауваження було усунуто командою ERA, а потім повторно протестовано фахівцями Cure53, щоб підтвердити, що виправлення спрацювало.

Зведений і повний технічні звіти опубліковано:

• Зведений звіт (PDF)
• Повний звіт з пентесту (PDF)

Головне оновлення пристрою: нова система попередження про шахрайство ERA Lens

Головне оновлення на боці пристрою стосується ERA Lens — вбудованого шару розшифрування транзакцій ERA, який перекладає те, що транзакція насправді робить, на зрозумілу мову перед підписанням, а не показує необроблені шістнадцяткові дані.

Цей реліз додає нове відображення попереджень про шахрайство, розширює охоплення до більшої кількості протоколів DeFi та мостів (включно з Rango, imToken, Rabby, MetaMask Portfolio Bridge, Mayan, Squid, LayerSwap, Stargate V2, GasZip та Magpie) і тепер може розшифровувати новіші, складніші для читання формати транзакцій, такі як EIP-7702, ERC-7821 та мультивиклики Safe — автоматично позначаючи необмежені дозволи на невідомі адреси.

Команда також додала 37 реальних транзакцій з відомих інцидентів – включно з Bybit, WazirX, Radiant, Inferno Drainer та PREMINT – до свого автоматизованого набору тестів, тому кожен новий реліз прошивки перевіряється на відповідність цим шаблонам атак перед випуском.

Розширений захист, вбудований у застосунок

На мобільному боці Software Wallet додає розширений захист, спрямований на шахрайство, яке атакує безпосередньо користувачів гаманця, а не саму блокчейн-інфраструктуру. Головний екран тепер показує попередження простою мовою про невикористані дозволи токенів, з окремим екраном, що показує, який саме контракт може витрачати скільки якого токена в якій мережі, з можливістю відкликання одним підтвердженням.

Застосунок також захищає від «отруєння адрес» — підроблених записів транзакцій, створених, щоб обманом змусити користувачів скопіювати схожу адресу з власної історії. У період з 2 липня по 1 серпня 2026 року ERA відстежила 66 таких підроблених записів на 24 «отруєних» адресах, що охоплюють 8 гаманців та 8 мереж; якщо адреса отримувача майже ідентична копії однієї з власних адрес користувача, надсилання повністю блокується без можливості перевизначення.

Також нове: прогресивний захист на апаратному пристрої

Поряд із запуском програмного гаманця ERA впроваджує додаткові можливості в сам апаратний пристрій, продовжуючи свою модель «гаманця, який ви ніколи не переростете» — тобто користувачі можуть переходити до більш просунутих налаштувань безпеки, не змінюючи пристрій.

• Підтримка мультипідпису Bitcoin – пристрій ERA може виступати одним із співпідписантів у схемі мультипідпису Bitcoin, наприклад, зберігати один ключ у схемі 2 з 3, усуваючи єдину точку відмови.
• Двофакторна автентифікація на пристрої – коди автентифікації TOTP тепер можна зберігати безпосередньо на апаратному пристрої ERA, додаючи другий рівень цифрового захисту на тому самому апаратному забезпеченні, яке захищає приватні ключі.
• Перевірка автентичності пристрою – окремо від процесу підписання транзакцій пристрій ERA може довести, що він є справжнім, немодифікованим екземпляром, підписавши одноразовий запит ключем, прошитим на заводі, — перевірка займає менше хвилини.

Про ERA

ERA (HWLT FZE) — дубайська компанія у сфері цифрової безпеки, що створює екосистему ERA Wallet: ізольований від мережі апаратний гаманець, супутній мультимережевий програмний гаманець і вбудований шар захисту транзакцій ERA Lens.

Source: BeInCrypto