SafePal S1 incelemesi

SafePal S1 ekonomik bir air-gapped imzalayıcıdır ve onu tanımlayan özellik, sahip olmadıklarıdır. USB veri bağlantısı yok, WiFi yok, Bluetooth yok ve NFC yok. Her işlem, cihaz ile SafePal uygulaması arasında bir kamera tarafından okunan QR kod olarak geçer; bu da ele geçirilmiş bir bilgisayarın veya telefonun cihaza giden hiçbir kanalı olmadığı anlamına gelir. SafePal kendi sitesinde S1 serisini tamamen air-gapped ve %100 çevrimdışı olarak tanımlıyor ve yanında daha yeni bir Bluetooth modeli olan X1 modelini satıyor.

Bilinen tek kamuya açık güvenlik olayı Şubat 2021 tarihlidir; o dönemde Kraken Security Labs, S1 cihazının ürün yazılımı güncelleme kontrolünün, kullanıcı fark etmeden daha eski ve daha zayıf bir ürün yazılımı sürümünü kabul etmeye kandırılabildiğini, bunun bir kontrol anı ile kullanım anı arasındaki (time-of-check to time-of-use) kusur olduğunu açıkladı. Kraken, araştırması sırasında bu kusuru kullanarak kripto para çalamadığını söyledi ve SafePal bir düzeltme yayımladı. Hata beş yıllık ve yaması yapıldı; bundan çıkarılacak ders tepkidir, çünkü dışarıdan gelen bir bildirimi kabul edip hızla yama yapan bir sağlayıcı, istediğiniz gibi davranıyor demektir.

Yine de SafePal uygulamasının ne olduğu konusunda açık olun. Bu, geniş kapsamlı bir kripto uygulamasıdır: takaslar, DeFi, NFT'ler ve uygulama içi satın alma özelliği; uzun bir zincir listesi arasında Bitcoin de yer alır. Bu genişlik, çeşitli varlıklarınız varsa ve tek bir uygulama istiyorsanız S1 cihazının lehine, bitcoininiz varsa ve anahtarlarınızla aranızda olabildiğince az kod istiyorsanız aleyhinedir.

SafePal hangi ülkelere gönderim yaptığına dair bir liste yayımlamıyor; alıcıları kendi mağazasına ve yetkili satıcı ağına yönlendiriyor, bu yüzden bu kayıtta hiçbir ülke listesi yer almıyor.