Edge incelemesi

Edge, kurtarma ifadesi yönetmek istemeyenler için açık kaynaklı seçenektir ve ona güvenmeden önce okunmaya değer şey, şirketin başarısız olduğu tek olayı nasıl ele aldığıdır. Şubat 2023'te bir günlükleme hatası şifrelenmemiş özel anahtarları telefonun diskine yazdı ve Edge bununla ilgili hâlâ yayında olan tam bir açıklama yayımladı: güvenlik açığı, onu 2019 ve 2022'de koda ekleyen commit'ler, müdahalenin saat saat zaman çizelgesi ve kimlerin etkilenmediği.

Hatanın gerçekleşmesi için iki ayrı şeyin olması gerekiyordu. Bir kullanıcının uygulama içinde çalışan satın alma veya satış ortaklarından birini (Bity, Wyre, Bitrefill, Ionia, Xanpool, LibertyX, Bitaccess, Bits of Gold veya banka havalesiyle Banxa) açması gerekiyordu; bu, seçilen cüzdanı özel anahtar dahil cihaza günlüğe yazıyordu. Aynı kullanıcının hemen ardından uygulamanın Upload Logs özelliğini kullanması gerekiyordu; bu da o günlüğü Edge sunucularına gönderiyordu. Edge günlük sunucusunu taradı ve yaklaşık 600 özel anahtarın oraya ulaştığını buldu; bunu platformda şimdiye kadar oluşturulan anahtarların yüzde 0,02'sinden azı olarak açıkladı ve dolar cinsinden beş haneli rakamın alt ucunda para kaybı yaşayan kullanıcılardan haber aldı. Düzeltme, ilk bildirimden yaklaşık dokuz saat sonra 3.3.1 sürümünde yayımlandı ve önceki günlükleri diskten siliyor. Kart, Apple Pay ve Google Pay ile yapılan alımlar etkilenen yola hiç dokunmadı.

Cüzdanın çalışma biçimi bu listedekilerin çoğundan gerçekten farklı. Bir kullanıcı adı ve parola ile oturum açıyorsunuz, ardından bir PIN veya biyometri ile kilidi açıyorsunuz ve aynı anda birkaç cihazda oturum açmış olabiliyorsunuz. Anahtarlarınız herhangi bir şey gönderilmeden önce cihazınızda şifrelenir, yani Edge tarafından saklanan şey, şirketin okuyamadığı bir veri bloğudur: saklama değil, sıfır bilgi yedeklemesidir. Bu, paranızı koruyan şeyi parola yapar ve tasarımın gerçek maliyeti budur, çünkü yeniden kullanılan ve tahmin edilebilir parolalar her yerde ve yazılı bir kurtarma ifadesi en azından sahte bir siteye yazılamaz.

Kaynak kod github.com/EdgeApp adresinde herkese açıktır ve Edge aynı anahtar yönetimini diğer geliştiricilere API ve SDK olarak lisanslar, yani üçüncü taraflar onu gerçekten okur. Cüzdanın çevresinde uzun bir ortak listesi vardır: satın alma ve satış için Banxa, MoonPay, Paybis, Simplex, Bits of Gold, LibertyX ve Bity, takas için ChangeNOW, SideShift, LetsExchange, Exolix, Godex, Swapuz ve Maya, hediye kartları ve mobil kontör yükleme için Bitrefill. Bitcoin, Ethereum, Litecoin, Monero, XRP, Dogecoin, Dash ve daha fazlasıyla birlikte desteklenir ve Android kullanıcıları Google Play üzerinden gitmek yerine imzalı bir APK'yı doğrudan kurabilir.