Breez выпустила Bitcoin-кошельки с использованием отпечатков пальцев: прощайте, seed-фразы?

• Ключи генерируются из безопасного анклава устройства каждый раз, когда пользователь проходит аутентификацию.

• Seed-фраза по-прежнему существует математически и может быть экспортирована в качестве необязательной резервной копии.

Компания Breez, специализирующаяся на решениях для сети Lightning Network (LN) Bitcoin, 18 марта выпустила версию 0.9.1 своего программного инструментария (SDK) с поддержкой passkeys. Это обновление позволяет разработчикам создавать Bitcoin-кошельки с самохранением, которые можно создавать и использовать исключительно с помощью отпечатка пальца или распознавания лица: пользователю никогда не нужно генерировать или записывать seed-фразу, чтобы начать их использовать.

В повседневном использовании, благодаря новой реализации Breez, пользователю не нужно будет управлять seed-фразой из 12 или 24 слов. Эти слова являются основным механизмом доступа и восстановления в таких кошельках и генерируются в соответствии со стандартами BIP-39 и BIP-32. С этой моделью passkeys процесс происходит автоматически при каждой аутентификации: ключи никогда не хранятся на устройстве или на внешних серверах.

Потеря seed-фразы означает потерю постоянного доступа к средствам. Этот риск исторически был одним из основных препятствий для массового принятия кошельков с самохранением.

Passkey - это метод цифровой аутентификации, который позволяет входить в учетные записи и приложения без использования паролей. Он работает с помощью криптографии с открытым ключом, связывая учетную запись непосредственно с устройством (например, с мобильным телефоном или компьютером) и проверяя личность пользователя с помощью биометрических данных (отпечаток пальца или распознавание лица) или PIN-кода блокировки экрана. Поскольку passkeys устойчивы к фишингу, они обеспечивают более высокий уровень безопасности, чем традиционные ключи.

Breez заявила, что стремится устранить препятствие в виде управления seed-фразами для восстановления в повседневном использовании. Команда резюмировала запуск следующей фразой: «Будущее пользовательского опыта в Bitcoin уже здесь».

Как работает механизм?

Согласно репозиторию Breez, когда пользователь проходит аутентификацию с помощью биометрии, passkey активирует криптографическую функцию, называемую PRF (псевдослучайная функция). Эта функция всегда генерирует один и тот же корневой ключ, когда она сочетается с одним и тем же passkey и одним и тем же кошельком.

Это позволяет восстанавливать ключи Bitcoin в любое время, даже если они не были сохранены заранее. Сам passkey является учетной записью, хранящейся в безопасном анклаве устройства, компоненте аппаратного обеспечения, изолированном от остальной системы и предназначенном для защиты конфиденциальной информации (существуют недавние примеры уязвимостей в системах хранения информации на мобильных устройствах среднего класса).

Из этого корневого ключа производятся ключи Bitcoin в соответствии со стандартами BIP-39 и BIP-32. Этот процесс повторяется с нуля при каждом аутентификации, и ключи не хранятся ни на устройстве, ни на внешних серверах.

Набор Breez также позволяет управлять несколькими кошельками с помощью одного passkey, каждый из которых идентифицируется отдельной меткой, например, «работа» или «сбережения».

Эти метки регистрируются в Nostr, децентрализованной сети обмена сообщениями, что позволяет восстанавливать их с любого устройства, не полагаясь на центральный сервер. Фраза-семя по-прежнему существует математически и может быть экспортирована в качестве необязательной резервной копии, но пользователю никогда не нужно ее видеть или записывать для работы.

Тем не менее, passkey не подписывает транзакции Bitcoin напрямую. Ее роль заключается в активации функции PRF, которая генерирует ключи Bitcoin. Именно эти ключи в конечном итоге авторизуют каждую транзакцию, точно так же, как и в любом традиционном кошельке. Биометрия является ключом, открывающим процесс, а не подписью, которая завершает операцию.

Что получает пользователь и что он берет на себя?

Предложение Breez можно суммировать в собственном слогане: «No seed, no sweat» (без фразы-семени, без хлопот). Процесс первоначальной настройки упрощается до уровня открытия любого приложения.

Пользователь никогда не видит и не управляет 12 словами в повседневном использовании. Полная самостоятельность сохраняется, поскольку ключи генерируются непосредственно в безопасном анклаве устройства и никогда не покидают его, а также не попадают на какие-либо серверы. Для новых пользователей это устраняет одну из самых распространенных ошибок в экосистеме криптовалют: потерю или неправильное управление фразой-семеной.

Passkeys могут синхронизироваться в облаке с помощью таких сервисов, как iCloud Keychain или Google Password Manager, что позволяет восстанавливать их на новом устройстве, если пользователь имеет доступ к этой учетной записи.

Однако, если вы потеряете как устройство, так и доступ к этой учетной записи, и не экспортировали фразу восстановления в качестве резервной копии, вы навсегда потеряете доступ к своим средствам. Кроме того, если эта облачная учетная запись будет скомпрометирована, производные ключи также могут быть скомпрометированы.

Наконец, поддержка расширения PRF не является универсальной. Как указано в репозитории, оно работает корректно в iOS 18 и более поздних версиях, а также в Android с Google Password Manager. В Windows поддержка более ограничена.

Breez и ее история упрощения в Lightning и Bitcoin

Этот релиз является частью линейки разработок Breez. В апреле 2025 года, как сообщало CriptoNoticias, компания добавила поддержку WebAssembly (WASM) в свой SDK. WASM - это технология, которая позволяет выполнять код с высокой скоростью в веб-браузерах.

Это обновление позволило осуществлять платежи Lightning в веб-средах без необходимости запуска пользователем или разработчиком полных узлов Bitcoin.

Новая поддержка passkeys расширяет ту же логику на проблему доступа: с помощью цифровой подписи разработчик теперь может предложить Bitcoin-кошелек с самохранением, который создается, используется и восстанавливается без того, чтобы пользователь когда-либо видел фразу восстановления.

Заявленная цель Breez - сделать использование Bitcoin и Lightning таким же простым, как использование любого другого обычного финансового приложения.

Теги: Bitcoin (BTC) Blockchain Lightning Network (LN) Lo último Wallets (Billetera, Cartera o Monedero)

У вас есть важная информация для наших репортеров? Свяжитесь с нами