ERA wprowadza portfel programowy, przekształcając swoje urządzenie sprzętowe w pełny ekosystem samodzielnego przechowywania aktywów

Aplikacja towarzysząca łączy się z portfelem sprzętowym ERA, oferując zarządzanie portfelem, wymiany i dostęp do dAppów w 14 sieciach — a klucze prywatne nigdy nie opuszczają urządzenia. Premiera następuje po pełnym, niezależnym audycie bezpieczeństwa przeprowadzonym przez Cure53 i zbiega się z dużą aktualizacją ERA Lens — działającego na urządzeniu systemu ostrzegania przed oszustwami ERA — oraz wprowadzeniem nowych funkcji po stronie sprzętu, takich jak multisig dla Bitcoina i uwierzytelnianie dwuskładnikowe (2FA) na urządzeniu.

ERA, twórca portfela sprzętowego ERA działającego w trybie air-gap, ogłosiła dziś premierę ERA Software Wallet — mobilnej aplikacji towarzyszącej na iOS i Androida, która przekształca jej odizolowane od sieci urządzenie sprzętowe w kompletny ekosystem samodzielnego przechowywania aktywów. To rozwiązanie odpowiada na jeden z najczęstszych kompromisów związanych z samodzielnym przechowywaniem kryptowalut: portfele sprzętowe są bezpieczne, ale często niewygodne w codziennym użytkowaniu, natomiast portfele programowe są wygodne, lecz przechowują klucze online.

Model ERA od początku rozdziela te dwie role — telefon przygotowuje transakcje, urządzenie sprzętowe je podpisuje, a klucze prywatne w ogóle nie mają kontaktu z telefonem.

„Ludzie nie rezygnują z samodzielnego przechowywania kryptowalut dlatego, że w nie nie wierzą — rezygnują, bo jest to niewygodne” — powiedział Alex Devyatkin, założyciel i dyrektor generalny ERA. „ERA Software Wallet nie zmienia tego, co chroni Twoje aktywa. Zmienia to, jak łatwo można korzystać z tego zabezpieczenia na co dzień”.

Co oferuje ERA Software Wallet

Aplikacja zapewnia użytkownikom jeden interfejs do zarządzania aktywami w 14 sieciach – Bitcoin (adresy SegWit, Taproot i Legacy), Ethereum, Solana, Tron, Base, Arbitrum, Optimism, Polygon, BNB Chain, Avalanche, Gnosis, zkSync, Kaia i Aurora – a każda transakcja jest nadal potwierdzana i podpisywana na urządzeniu sprzętowym ERA za pomocą kodu QR lub NFC.

W aplikacji użytkownicy mogą:

• Wyświetlać salda portfela we wszystkich obsługiwanych sieciach, z wyraźnym oznaczeniem sieci przy każdym tokenie
• Wysyłać i odbierać aktywa, korzystając z zabezpieczenia sieciowego, które zapobiega wysłaniu środków do niewłaściwej sieci
• Kupować i sprzedawać kryptowaluty za pośrednictwem zintegrowanych dostawców, z automatycznym wykrywaniem wymogów KYC i kraju oraz porównaniem kursów obok siebie
• Wymieniać aktywa i przenosić je między łańcuchami w ramach jednego procesu, korzystając z routingu Rango i pełnej wyceny widocznej przed podpisaniem transakcji
• Łączyć się z aplikacjami dApp za pośrednictwem WalletConnect, przy czym każda sesja nadal wymaga zatwierdzenia podpisanego na urządzeniu sprzętowym
• Korzystać z proaktywnej ochrony: ostrzeżeń o nieużywanych zatwierdzeniach tokenów, filtra tokenów spamowych, alertów o oczekujących lub zablokowanych transakcjach oraz pełnej historii transakcji

Zabezpieczenia na poziomie aplikacji obejmują odblokowywanie kodem PIN i biometrią (Face ID / Touch ID / odcisk palca), automatyczną blokadę po przejściu aplikacji w tło oraz ochronę prywatności ekranu, która ukrywa zawartość aplikacji w przełączniku aplikacji systemu i blokuje zrzuty ekranu oraz nagrywanie ekranu.

Potwierdzone niezależnym audytem bezpieczeństwa

Przed premierą ERA zleciła Cure53, firmie zajmującej się cyberbezpieczeństwem z uznanym doświadczeniem w audytowaniu portfeli i infrastruktury krypto, przeprowadzenie pełnego audytu bezpieczeństwa typu white-box. Cure53 uzyskała dostęp do kodu źródłowego, kompilacji, dokumentacji i komponentów wewnętrznych oraz przetestowała aplikację mobilną, API, tworzenie transakcji i procesy podpisywania QR/BC-UR. Zespół ERA usunął wszystkie wykryte problemy, a następnie Cure53 ponownie przeprowadziła testy, aby potwierdzić, że poprawki działają.

Podsumowanie i pełne raporty techniczne są dostępne publicznie:

• Raport podsumowujący (PDF)
• Pełny raport z testów penetracyjnych (PDF)

Najważniejsza aktualizacja urządzenia: nowy system ostrzegania przed oszustwami w ERA Lens

Główna aktualizacja po stronie urządzenia dotyczy ERA Lens — wbudowanej w ERA warstwy dekodowania transakcji. Przed podpisaniem tłumaczy ona prostym językiem, co dana transakcja faktycznie robi, zamiast wyświetlać surowe dane w formacie szesnastkowym.

Ta wersja dodaje nowy ekran ostrzegający przed oszustwami, rozszerza obsługę kolejnych protokołów DeFi i mostów (w tym Rango, imToken, Rabby, MetaMask Portfolio Bridge, Mayan, Squid, LayerSwap, Stargate V2, GasZip i Magpie), a także umożliwia dekodowanie nowszych, trudniejszych do odczytania formatów transakcji, takich jak EIP-7702, ERC-7821 i Safe multicalls — automatycznie oznaczając nieograniczone uprawnienia dla nieznanych adresów.

Zespół dodał też do zautomatyzowanego zestawu testów 37 rzeczywistych transakcji związanych ze znanymi incydentami — w tym Bybit, WazirX, Radiant, Inferno Drainer i PREMINT — dzięki czemu każda nowa wersja oprogramowania układowego jest przed wydaniem sprawdzana pod kątem tych wzorców ataków.

Rozszerzona ochrona wbudowana w aplikację

W wersji mobilnej Portfel programowy zapewnia rozszerzoną ochronę przed oszustwami wymierzonymi bezpośrednio w użytkowników portfeli, a nie w samą technologię blockchain. Na ekranie głównym pojawia się teraz napisane prostym językiem ostrzeżenie o niewykorzystanych zgodach na wydawanie tokenów. Dedykowany ekran pokazuje dokładnie, który kontrakt może wydać ile tokenów i jakiego rodzaju, a także w której sieci — i pozwala cofnąć zgodę jednym potwierdzeniem.

Aplikacja chroni również przed zatruwaniem adresów — fałszywymi wpisami w historii transakcji, które mają skłonić użytkowników do skopiowania podobnego adresu. Między 2 lipca a 1 sierpnia 2026 r. ERA wykryła 66 takich fałszywych wpisów dotyczących 24 zatrutych adresów, w 8 portfelach i 8 sieciach. Jeśli adres odbiorcy jest niemal identyczną kopią jednego z własnych adresów użytkownika, wysyłanie zostaje całkowicie zablokowane — bez możliwości obejścia blokady.

Nowość: stopniowo rozwijane zabezpieczenia urządzenia sprzętowego

Równolegle z premierą portfela programowego ERA udostępnia kolejne funkcje zabezpieczeń w samym urządzeniu sprzętowym, rozwijając koncepcję „portfela, z którego się nie wyrasta”. Oznacza to, że użytkownicy mogą przechodzić na bardziej zaawansowane konfiguracje zabezpieczeń bez zmiany urządzenia.

• Obsługa multisig Bitcoin – urządzenie ERA może pełnić rolę jednego ze współsygnatariuszy w konfiguracji Bitcoin multisig, na przykład przechowując jeden klucz w układzie 2 z 3, co eliminuje pojedynczy punkt awarii.
• Uwierzytelnianie dwuskładnikowe na urządzeniu – kody uwierzytelniające TOTP można teraz przechowywać bezpośrednio na urządzeniu sprzętowym ERA, dodając drugą warstwę zabezpieczeń cyfrowych na tym samym urządzeniu, które chroni klucze prywatne.
• Weryfikacja autentyczności urządzenia – niezależnie od sposobu podpisywania transakcji urządzenie ERA może potwierdzić, że jest oryginalne i nie zostało zmodyfikowane, podpisując jednorazowe wyzwanie kluczem zapisanym w fabryce. Weryfikacja trwa mniej niż minutę.

O ERA

ERA (HWLT FZE) to firma z branży bezpieczeństwa cyfrowego z siedzibą w Dubaju, która rozwija ekosystem ERA Wallet: portfel sprzętowy działający w trybie air-gap, towarzyszący mu wielołańcuchowy portfel programowy oraz wbudowaną warstwę ochrony transakcji ERA Lens.

Źródło: BeInCrypto