Como funcionam as carteiras cripto e por que esse é o futuro da autenticação

Existem dois mundos: dinheiro e acesso.

Nos dois vale o mesmo princípio: você não envia segredos, você confirma ações com o seu dispositivo.

A criptomoeda não fica guardada numa carteira.

Ela está registrada numa rede: um endereço específico tem um saldo específico.

Para gastar os fundos, é preciso provar: “eu sou o dono deste endereço”.

Isso é feito com uma chave criptográfica.

Ela cumpre uma função crítica: assina as ações internamente.

Funciona assim:

1. Você quer enviar fundos.
2. Seu computador prepara uma transação.
3. O dispositivo mostra os detalhes.
4. Você aperta um botão.
5. A carteira assina a transação.
6. A transação é enviada à rede.

A chave nunca sai do dispositivo. Só a assinatura é compartilhada.

A OneKey, por exemplo, é uma carteira de hardware que segue exatamente esse modelo.

É um dispositivo separado que:

• guarda a chave internamente;
• mostra o que você está confirmando;
• exige uma ação física.

A lógica é exatamente a mesma descrita acima.

A rede não verifica quem você é. Ela verifica se a assinatura é válida.

Se a assinatura estiver correta, a operação é aceita.

A abordagem de sempre:

• senha;
• código;
• às vezes SMS.

O problema é que tudo isso pode ser interceptado, enganado ou substituído.

É aqui que entra o Toqen.app.

Ele aplica à autenticação o mesmo princípio usado nas carteiras cripto.

1. Um site solicita acesso.
2. Aparece um QR code.
3. Você o escaneia com o celular.
4. Você vê quem está pedindo acesso e para quê.
5. Você confirma o pedido.

O acesso é concedido.

O processo espelha as transações cripto:

• há um pedido;
• há um dispositivo;
• há uma assinatura.

Seu celular assina o fato da sua aprovação.

Em vez de digitar um segredo, você confirma uma ação com o seu dispositivo.

Não há o que roubar

• sem senha;
• sem código;
• nada para interceptar.

Nada de confirmação remota

Mesmo que um computador esteja comprometido, as ações não podem ser confirmadas sem o seu dispositivo.

Você vê o que está acontecendo

Assim como numa carteira de hardware, o pedido real é exibido e a decisão é sua.

O sistema não é mágico.

Se a pessoa confirma às cegas, sem conferir o pedido, os riscos continuam existindo.

Ainda assim, o modelo muda: os ataques ficam bem mais difíceis, porque passa a ser necessária a participação real do usuário.

Agora dá para ligar tudo:

• uma carteira cripto confirma transferências de dinheiro;
• o Toqen.app confirma acessos.

Nos dois casos há um dispositivo, uma ação e uma assinatura.

• uma senha é como entregar a sua chave a alguém;
• uma assinatura do dispositivo é como abrir a porta você mesmo.

O mundo está passando de compartilhar segredos para confirmar ações.

As carteiras cripto já provaram esse modelo para o dinheiro. Agora a mesma lógica está sendo aplicada ao acesso.

Nesse ponto, um celular deixa de ser apenas um aparelho.

Ele passa a ser o dispositivo que diz: “sim, sou eu mesmo”.