Recensione di SafePal S1

Il SafePal S1 è un firmatore air-gapped economico, e la sua caratteristica distintiva è ciò che non ha. Non c'è alcuna connessione dati via USB, né WiFi, né Bluetooth, né NFC. Ogni transazione passa tra il dispositivo e l'app SafePal come un codice QR letto da una fotocamera, il che significa che un computer o uno smartphone compromesso non ha alcun canale verso il dispositivo. SafePal descrive sul proprio sito la linea S1 come completamente air-gapped e 100 per cento offline, e vende accanto ad essa un modello più recente con Bluetooth, l'X1.

L'unico episodio di sicurezza pubblico risale a febbraio 2021, quando Kraken Security Labs ha rivelato che il controllo degli aggiornamenti del firmware dell'S1 poteva essere ingannato per accettare una versione del firmware più vecchia e più debole senza che l'utente se ne accorgesse, un difetto di tipo time-of-check to time-of-use. Kraken ha dichiarato di non essere riuscita a rubare criptovalute sfruttando il difetto durante la propria ricerca, e SafePal ha rilasciato una correzione. Il bug ha cinque anni ed è stato corretto; ciò che vale la pena ricavarne è la risposta, perché un fornitore che accetta una segnalazione esterna e corregge prontamente si comporta come vorresti.

Sii però chiaro su cosa sia l'app SafePal. È un'app cripto ampia: swap, DeFi, NFT e una funzione di acquisto integrata, che copre bitcoin tra una lunga lista di blockchain. Questa ampiezza è la motivazione a favore dell'S1 se detieni una varietà di asset e vuoi una sola app, e la motivazione contro se detieni bitcoin e vuoi il minor codice possibile tra te e le tue chiavi.

SafePal non pubblica alcun elenco dei paesi in cui spedisce, indirizzando invece gli acquirenti al proprio store e a una rete di rivenditori autorizzati, perciò in questa scheda non compare alcun elenco di paesi.