Análise de Zengo

Escolha a Zengo se perder ou vazar uma frase de recuperação é o risco que de fato preocupa você, e entre entendendo o que a substitui. Não existe nenhuma frase de recuperação na Zengo. Usando criptografia de limiar, ela cria duas partes secretas matemáticas geradas de forma independente em vez de uma única chave privada: uma fica no seu celular, a outra no servidor da Zengo, e segundo a própria descrição da Zengo elas nunca ficam expostas uma à outra. Assinar uma transação é uma conversa entre as duas em que nenhuma revela seu segredo, então a Zengo não pode mover seu dinheiro por conta própria, e você não pode assinar sem que o servidor da Zengo esteja lá. Essa última cláusula é a contrapartida. Uma frase de recuperação funciona sem conexão para sempre; uma parte precisa da sua contraparte.

A recuperação são três fatores, não uma frase: seu e-mail, um arquivo de kit de recuperação que você guarda no seu próprio iCloud, Google Drive ou Dropbox, e uma selfie 3D FaceLock. A Zengo guarda uma cópia criptografada da parte do seu dispositivo e diz que não pode usá-la; seu arquivo na nuvem contém o código que a descriptografa, e a leitura facial a libera. Você precisa dos três, e por isso a Zengo permite registrar um segundo e-mail, uma segunda cópia na nuvem e uma segunda selfie de confiança. Ela também é franca sobre os limites: observa que um gêmeo idêntico que também tivesse seu e-mail e seu arquivo de recuperação seria um risco moderado, e que excluir sua conta na Zengo é permanente, levando consigo os endereços e quaisquer fundos que haja neles.

As afirmações destacadas são da própria Zengo. Sua página inicial diz “Nunca hackeada” e “mais de 2 milhões de carteiras protegidas desde 2018”, e sua central de ajuda diz que a criptografia MPC é de código aberto, auditada e revisada por pares, enquanto o aplicativo de carteira que a cerca não é. Nada independente confirma esse histórico limpo; é uma empresa dizendo isso em seu próprio site, o que vale exatamente o que isso vale.

Como carteira de bitcoin, ela é boa e não se destaca: o bitcoin está entre os mais de mil ativos que ela aceita, a compra passa por parceiros como MoonPay, Banxa, Paybis e Transak, e desde então o aplicativo ganhou um recurso de mercados de previsão. Somente para celular, sem versão para desktop, e o suporte fica dentro do aplicativo a qualquer hora.