Avis sur Edge

Edge est le choix open source pour quelqu'un qui ne veut pas gérer de phrase de récupération, et ce qu'il faut lire avant de lui faire confiance, c'est la façon dont l'entreprise a géré le seul incident qu'elle a connu. En février 2023, un bug de journalisation a écrit des clés privées non chiffrées sur le disque du téléphone, et Edge en a publié un compte rendu complet toujours en ligne : la vulnérabilité, les commits qui l'ont introduite en 2019 et 2022, une chronologie heure par heure de la réponse, et qui n'a pas été touché.

Le bug exigeait que deux choses distinctes se produisent. L'utilisateur devait ouvrir l'un des partenaires d'achat ou de vente intégrés à l'application (Bity, Wyre, Bitrefill, Ionia, Xanpool, LibertyX, Bitaccess, Bits of Gold, ou Banxa par virement bancaire), ce qui journalisait le portefeuille sélectionné, clé privée comprise, sur l'appareil. Le même utilisateur devait ensuite utiliser peu après la fonction d'envoi des journaux de l'application, qui envoyait ce journal aux serveurs d'Edge. Edge a analysé son serveur de journaux et a constaté qu'environ 600 clés privées lui étaient parvenues, ce qu'elle a estimé à moins de 0,02 pour cent des clés jamais créées sur la plateforme, et elle a été informée par des utilisateurs de fonds manquants pour un montant total de l'ordre de quelques dizaines de milliers de dollars. Le correctif a été déployé dans la version 3.3.1 environ neuf heures après le premier signalement et supprime les journaux antérieurs du disque. Les achats par carte, Apple Pay et Google Pay n'ont jamais emprunté la voie concernée.

Le fonctionnement du portefeuille est réellement différent de celui de la plupart des portefeuilles de cette liste. Vous vous connectez avec un nom d'utilisateur et un mot de passe, puis vous déverrouillez avec un code PIN ou la biométrie, et vous pouvez être connecté sur plusieurs appareils à la fois. Vos clés sont chiffrées sur votre appareil avant tout envoi, donc ce qu'Edge stocke est un bloc qu'elle ne peut pas lire : une sauvegarde à connaissance nulle plutôt qu'une conservation. Cela fait du mot de passe l'élément qui protège votre argent, ce qui est le coût réel de cette conception, car les mots de passe réutilisés et devinables sont partout et une phrase de récupération écrite ne peut au moins pas être saisie sur un faux site.

Le code source est public à github.com/EdgeApp, et Edge concède la même gestion de clés à d'autres développeurs sous forme d'API et de SDK, donc des tiers le lisent. Autour du portefeuille gravite une longue liste de partenaires : Banxa, MoonPay, Paybis, Simplex, Bits of Gold, LibertyX et Bity pour l'achat et la vente, ChangeNOW, SideShift, LetsExchange, Exolix, Godex, Swapuz et Maya pour les échanges, et Bitrefill pour les cartes cadeaux et les recharges mobiles. Le bitcoin est pris en charge aux côtés d'Ethereum, Litecoin, Monero, XRP, Dogecoin, Dash et d'autres, et les utilisateurs d'Android peuvent installer directement un APK signé au lieu de passer par Google Play.