Análise de SafePal S1

A SafePal S1 é um assinador air-gapped econômico, e seu recurso definidor é o que ele não tem. Não há conexão de dados por USB, nem WiFi, nem Bluetooth, nem NFC. Cada transação passa entre o dispositivo e o aplicativo SafePal como um código QR lido por uma câmera, o que significa que um computador ou celular comprometido não tem nenhum canal para o dispositivo. A SafePal descreve a linha S1 em seu próprio site como totalmente air-gapped e 100% off-line, e vende junto dela um modelo mais novo com Bluetooth, a X1.

O único episódio público de segurança data de fevereiro de 2021, quando o Kraken Security Labs revelou que a verificação de atualização de firmware do S1 podia ser enganada para aceitar uma versão de firmware mais antiga e mais fraca sem que o usuário percebesse, uma falha do tipo time-of-check to time-of-use. A Kraken disse que não conseguiu roubar criptomoedas usando a falha durante sua pesquisa, e a SafePal lançou uma correção. O erro tem cinco anos e está corrigido; o que vale a pena extrair dele é a resposta, porque um fornecedor que aceita um relatório externo e corrige prontamente se comporta como você quer.

Mas tenha clareza sobre o que é o aplicativo SafePal. É um aplicativo amplo de cripto: swaps, DeFi, NFTs e uma função de compra integrada, cobrindo bitcoin entre uma longa lista de redes. Essa amplitude é o argumento a favor do S1 se você tem uma variedade de ativos e quer um único aplicativo, e o argumento contra se você tem bitcoin e quer o mínimo possível de código entre você e suas chaves.

A SafePal não publica nenhuma lista de países para os quais envia, encaminhando os compradores para sua própria loja e para uma rede de revendedores autorizados, portanto nenhuma lista de países aparece neste registro.