Recensione di Zengo

Scegli Zengo se perdere o far trapelare una frase di recupero è il rischio che ti preoccupa davvero, e affrontalo sapendo che cosa la sostituisce. In Zengo non esiste alcuna frase di recupero. Usando la crittografia a soglia, crea due quote segrete matematiche generate in modo indipendente al posto di un'unica chiave privata: una risiede sul tuo smartphone, l'altra sul server di Zengo e, secondo la descrizione di Zengo stessa, non vengono mai esposte l'una all'altra. Firmare una transazione è un dialogo tra le due in cui nessuna rivela il proprio segreto, quindi Zengo non può muovere il tuo denaro da sola e tu non puoi firmare senza che il server di Zengo sia presente. Quest'ultima clausola è il compromesso. Una frase di recupero funziona offline per sempre; una quota ha bisogno della sua controparte.

Il recupero si basa su tre fattori, non su una frase: la tua email, un file di kit di recupero che conservi nel tuo iCloud, Google Drive o Dropbox e un selfie 3D FaceLock. Zengo conserva una copia cifrata della quota del tuo dispositivo e afferma di non poterla usare; il tuo file nel cloud contiene il codice che la decifra e la scansione del volto la sblocca. Ti servono tutti e tre, ed è per questo che Zengo ti consente di registrare una seconda email, una seconda copia nel cloud e un secondo selfie attendibile. È franca anche sui limiti: segnala che un gemello identico che avesse anche la tua email e il tuo file di recupero sarebbe un rischio moderato, e che eliminare il tuo account Zengo è definitivo e porta via con sé gli indirizzi e qualsiasi fondo in essi contenuto.

Le dichiarazioni di spicco sono di Zengo stessa. La sua homepage dice "Never hacked" e "2+ million wallets secured since 2018", e il suo centro assistenza afferma che la crittografia MPC è open source, sottoposta ad audit e a revisione tra pari, mentre l'app del wallet che la circonda non lo è. Nulla di indipendente conferma questo storico pulito; è un'azienda che lo afferma sul proprio sito, il che vale esattamente quanto vale.

Come wallet bitcoin è adeguato e senza nulla di eccezionale: il bitcoin è tra gli oltre mille asset che gestisce, l'acquisto passa da partner come MoonPay, Banxa, Paybis e Transak, e da allora l'app ha aggiunto una funzione di mercati di previsione. Solo mobile, nessuna versione desktop, e l'assistenza è disponibile dentro l'app a qualsiasi ora.