Reseña de Edge

Edge es la opción de código abierto para alguien que no va a manejar una frase semilla, y lo que vale la pena leer antes de confiar en ella es cómo manejó la empresa la única vez que falló. En febrero de 2023 un error de registro escribió claves privadas sin cifrar en el disco del teléfono, y Edge publicó un relato completo del asunto que sigue en línea: la vulnerabilidad, los commits que la introdujeron en 2019 y 2022, una cronología hora por hora de la respuesta y quiénes no se vieron afectados.

El error necesitaba que ocurrieran dos cosas distintas. Un usuario tenía que abrir uno de los socios de compra o venta que funcionaban dentro de la aplicación (Bity, Wyre, Bitrefill, Ionia, Xanpool, LibertyX, Bitaccess, Bits of Gold o Banxa por transferencia bancaria), lo que registraba en el dispositivo la billetera seleccionada, clave privada incluida. El mismo usuario tenía luego que usar la función Upload Logs de la aplicación poco después, que enviaba ese registro a los servidores de Edge. Edge revisó su servidor de registros y encontró que aproximadamente 600 claves privadas habían llegado hasta él, cifra que situó en menos del 0,02 por ciento de las claves creadas alguna vez en la plataforma, y supo de usuarios a los que les faltaban fondos por una suma baja de cinco cifras en dólares. La corrección se publicó en la versión 3.3.1 unas nueve horas después del primer reporte y borra los registros previos del disco. Las compras con tarjeta, Apple Pay y Google Pay nunca tocaron la ruta afectada.

Cómo funciona la billetera es genuinamente distinto de la mayor parte de esta lista. Usted inicia sesión con un nombre de usuario y una contraseña, luego desbloquea con un PIN o biometría, y puede tener la sesión abierta en varios dispositivos a la vez. Sus claves se cifran en su dispositivo antes de que se envíe nada, así que lo que Edge almacena es un blob que no puede leer: un respaldo de conocimiento cero y no una custodia. Eso convierte a la contraseña en lo que protege su dinero, que es el costo real del diseño, porque las contraseñas reutilizadas y adivinables están por todas partes y una frase semilla escrita al menos no se puede escribir en un sitio web falso.

El código fuente es público en github.com/EdgeApp, y Edge licencia la misma gestión de claves a otros desarrolladores como API y SDK, así que hay terceros que sí lo leen. Alrededor de la billetera hay una larga lista de socios: Banxa, MoonPay, Paybis, Simplex, Bits of Gold, LibertyX y Bity para comprar y vender, ChangeNOW, SideShift, LetsExchange, Exolix, Godex, Swapuz y Maya para swaps, y Bitrefill para tarjetas de regalo y recargas de teléfono. Bitcoin se admite junto con Ethereum, Litecoin, Monero, XRP, Dogecoin, Dash y más, y los usuarios de Android pueden instalar un APK firmado directamente en lugar de pasar por Google Play.