Come funzionano i wallet crypto e perché sono il futuro dell'autenticazione

Ci sono due mondi: il denaro e l'accesso.

In entrambi vale lo stesso principio: non mandi segreti, confermi azioni con il tuo dispositivo.

La criptovaluta non è custodita in un wallet.

È registrata su una rete: un certo indirizzo ha un certo saldo.

Per spendere i fondi bisogna dimostrare: «sono io il proprietario di questo indirizzo».

Lo si fa con una chiave crittografica.

Svolge una funzione critica: firma le azioni al proprio interno.

Funziona così:

1. Vuoi inviare dei fondi.
2. Il tuo computer prepara una transazione.
3. Il dispositivo mostra i dettagli.
4. Premi un pulsante.
5. Il wallet firma la transazione.
6. La transazione viene inviata alla rete.

La chiave non lascia mai il dispositivo. Si condivide solo la firma.

OneKey, per esempio, è un wallet hardware che segue esattamente questo modello.

È un dispositivo separato che:

• conserva la chiave al proprio interno;
• mostra che cosa stai confermando;
• richiede un'azione fisica.

La logica è esattamente quella descritta sopra.

La rete non controlla chi sei. Controlla se la firma è valida.

Se la firma è corretta, l'operazione viene accettata.

L'approccio di sempre:

• password;
• codice;
• a volte SMS.

Il problema è che tutto questo si può intercettare, carpire o sostituire.

È qui che entra in gioco Toqen.app.

Applica all'autenticazione lo stesso principio usato nei wallet crypto.

1. Un sito richiede l'accesso.
2. Compare un codice QR.
3. Lo scansioni con il telefono.
4. Vedi chi chiede l'accesso e per che cosa.
5. Confermi la richiesta.

L'accesso viene concesso.

Il processo ricalca le transazioni crypto:

• c'è una richiesta;
• c'è un dispositivo;
• c'è una firma.

Il tuo telefono firma il fatto della tua approvazione.

Invece di inserire un segreto, confermi un'azione con il tuo dispositivo.

Non c'è nulla da rubare

• niente password;
• niente codice;
• niente da intercettare.

Nessuna conferma a distanza

Anche se un computer è compromesso, le azioni non si possono confermare senza il tuo dispositivo.

Vedi che cosa sta succedendo

Come con un wallet hardware, viene mostrata la richiesta reale e la decisione è tua.

Il sistema non è magico.

Se una persona conferma alla cieca senza controllare la richiesta, i rischi restano.

Il modello però cambia: gli attacchi diventano molto più difficili, perché serve una partecipazione reale dell'utente.

Adesso si può collegare tutto:

• un wallet crypto conferma i trasferimenti di denaro;
• Toqen.app conferma gli accessi.

In entrambi i casi ci sono un dispositivo, un'azione e una firma.

• una password è come dare la propria chiave a qualcuno;
• una firma del dispositivo è come aprire la porta di persona.

Il mondo sta passando dal condividere segreti al confermare azioni.

I wallet crypto hanno già dimostrato questo modello per il denaro. Ora la stessa logica viene applicata all'accesso.

A quel punto un telefono non è più solo un gadget.

Diventa il dispositivo che dice: «sì, sono davvero io».