ERA uruchamia portfel programowy, przekształcając swoje urządzenie sprzętowe w pełny ekosystem samodzielnego zarządzania

Aplikacja towarzysząca łączy się z portfelem sprzętowym ERA, aby dodać zarządzanie portfelem, wymiany i dostęp do dApp w 14 sieciach --- podczas gdy klucze prywatne nigdy nie opuszczają urządzenia. Wydanie następuje po pełnym niezależnym audycie bezpieczeństwa przeprowadzonym przez Cure53 i jest związane z dużą aktualizacją systemu ostrzegania przed oszustwami ERA Lens, a także nowymi możliwościami sprzętowymi, w tym Bitcoin multisig i dwuskładnikowym uwierzytelnianiem na urządzeniu.

ERA, producenta portfela sprzętowego ERA, ogłosił dzisiaj uruchomienie portfela programowego ERA, mobilnej aplikacji towarzyszącej dla iOS i Android, która przekształca jego urządzenie sprzętowe w pełny ekosystem samodzielnego zarządzania. Ten ruch odpowiada na jeden z najczęstszych kompromisów w samodzielnym zarządzaniu kryptowalutami: portfele sprzętowe są bezpieczne, ale często niewygodne w codziennym użytkowaniu, podczas gdy portfele programowe są wygodne, ale przechowują klucze online.

Model ERA oddziela te dwie role z zamysłem --- telefon przygotowuje transakcje, urządzenie sprzętowe je podpisuje, a klucze prywatne nigdy nie dotykają telefonu w ogóle.

"Ludzie nie rezygnują z samodzielnego zarządzania, ponieważ w to nie wierzą - rezygnują, ponieważ jest to niewygodne," powiedział Alex Devyatkin, założyciel i dyrektor generalny ERA. "Portfel programowy nie zmienia tego, co zabezpiecza twoje aktywa. Zmienia, jak łatwo można faktycznie korzystać z tego zabezpieczenia na co dzień."

Co zawiera portfel programowy ERA

Aplikacja daje użytkownikom jedną interfejs do zarządzania aktywami w 14 sieciach -- Bitcoin (typy adresów SegWit, Taproot i Legacy), Ethereum, Solana, Tron, Base, Arbitrum, Optimism, Polygon, BNB Chain, Avalanche, Gnosis, zkSync, Kaia i Aurora -- podczas gdy każda transakcja jest nadal potwierdzana i podpisywana na urządzeniu sprzętowym ERA za pomocą QR lub NFC.

W aplikacji użytkownicy mogą:

• Przeglądać salda portfela we wszystkich obsługiwanych sieciach, z każdym tokenem wyraźnie oznaczonym według sieci
• Wysyłać i odbierać aktywa, z zabezpieczeniem sieciowym, które zapobiega wysyłaniu funduszy do niewłaściwego łańcucha
• Kupować i sprzedawać kryptowaluty za pośrednictwem zintegrowanych dostawców, z automatycznym wykrywaniem KYC/kraju i porównywaniem stawek obok siebie
• Wymieniać i mostkować między łańcuchami w jednym przepływie, zasilanym przez trasowanie Rango, z pełną wyceną pokazaną przed podpisaniem
• Łączyć się z dApp za pośrednictwem WalletConnect, z sesjami, które nadal wymagają zatwierdzenia podpisanego sprzętowo
• Uzyskać proaktywną ochronę: ostrzeżenia o nieużywanych zatwierdzeniach tokenów, filtr tokenów spamowych, powiadomienia o oczekujących lub zablokowanych transakcjach oraz pełną historię transakcji

Bezpieczeństwo na poziomie aplikacji obejmuje odblokowanie za pomocą PIN-u i biometrii (Face ID / Touch ID / odcisk palca), automatyczne blokowanie, gdy aplikacja jest w tle, oraz zabezpieczenia prywatności ekranu, które ukrywają zawartość aplikacji przed przełącznikiem aplikacji systemowych i blokują zrzuty ekranu oraz nagrywanie ekranu.

Wsparte niezależnym audytem bezpieczeństwa

Przed uruchomieniem ERA zleciła pełny audyt bezpieczeństwa białej skrzynki firmie Cure53, firmie zajmującej się cyberbezpieczeństwem, która ma ugruntowaną pozycję w audytach portfeli i infrastruktury kryptograficznej. Cure53 miała dostęp do kodu źródłowego, kompilacji, dokumentacji i komponentów wewnętrznych oraz testowała aplikację mobilną, API, konstrukcję transakcji oraz przepływy podpisywania QR/BC-UR. Każde ustalenie zostało naprawione przez zespół ERA, a następnie ponownie przetestowane przez Cure53, aby potwierdzić, że poprawka była skuteczna.

Podsumowanie i pełne raporty techniczne są publiczne:

• Raport podsumowujący (PDF)
• Pełny raport pentestowy (PDF)

Główna aktualizacja urządzenia: nowy system ostrzegania przed oszustwami ERA Lens

Główna aktualizacja po stronie urządzenia dotyczy ERA Lens, wbudowanej warstwy dekodowania transakcji ERA, która tłumaczy, co faktycznie robi transakcja na prosty język przed podpisaniem, zamiast pokazywać surowe dane hex.

To wydanie dodaje nowe wyświetlanie ostrzeżeń przed oszustwami, rozszerza zasięg na więcej protokołów DeFi i mostkowych (w tym Rango, imToken, Rabby, MetaMask Portfolio Bridge, Mayan, Squid, LayerSwap, Stargate V2, GasZip i Magpie) i teraz może dekodować nowsze, trudniejsze do odczytania formaty transakcji, takie jak EIP-7702, ERC-7821 i Safe multicalls --- automatycznie flagując nieograniczone zatwierdzenia do nieznanych adresów.

Zespół dodał również 37 rzeczywistych transakcji opartych na znanych incydentach – w tym Bybit, WazirX, Radiant, Inferno Drainer i PREMINT – do swojej zautomatyzowanej suite testowej, dzięki czemu każda nowa wersja oprogramowania jest sprawdzana pod kątem tych wzorców ataków przed wysyłką.

Rozszerzona ochrona w aplikacji

Po stronie mobilnej, Portfel Oprogramowania dodaje rozszerzoną ochronę skierowaną przeciwko oszustwom, które bezpośrednio atakują użytkowników portfeli, a nie samą blockchain. Ekran główny teraz wyświetla ostrzeżenie w prostym języku dla niewykorzystanych zatwierdzeń tokenów, z dedykowanym ekranem pokazującym dokładnie, który kontrakt może wydać ile tokenów, w której sieci, z możliwością odwołania za pomocą jednego potwierdzenia.

Aplikacja chroni również przed zanieczyszczeniem adresów – fałszywe rekordy transakcji zaprojektowane, aby oszukać użytkowników, zmuszając ich do skopiowania podobnego adresu z własnej historii. Między 2 lipca a 1 sierpnia 2026 roku, ERA śledziła 66 takich fałszywych wpisów w 24 zanieczyszczonych adresach, obejmujących 8 portfeli i 8 sieci; jeśli adres odbiorcy jest niemal identyczną kopią jednego z adresów użytkownika, wysyłka jest całkowicie zablokowana, bez możliwości obejścia.

Nowość: Progresywne zabezpieczenia na urządzeniu sprzętowym

Wraz z uruchomieniem portfela oprogramowania, ERA wprowadza dalsze możliwości do samego urządzenia sprzętowego, kontynuując swój model "portfela, który nigdy nie przestaje być użyteczny" – co oznacza, że użytkownicy mogą przechodzić do bardziej zaawansowanych ustawień zabezpieczeń bez zmiany urządzenia.

• Wsparcie dla multisig Bitcoin – urządzenie ERA może działać jako jeden z współsygnatariuszy w konfiguracji multisig Bitcoin, na przykład trzymając jeden klucz w układzie 2 z 3, eliminując jakikolwiek pojedynczy punkt awarii.
• Dwuskładnikowe uwierzytelnianie na urządzeniu – kody uwierzytelniające TOTP mogą być teraz przechowywane bezpośrednio na urządzeniu sprzętowym ERA, dodając drugą warstwę zabezpieczeń cyfrowych na tym samym sprzęcie, który chroni klucze prywatne.
• Weryfikacja autentyczności urządzenia – oddzielnie od tego, jak transakcje są podpisywane, urządzenie ERA może udowodnić, że jest autentycznym, niezmodyfikowanym egzemplarzem, podpisując jednorazowe wyzwanie za pomocą klucza fabrycznego, co zajmuje mniej niż minutę.

O ERA

ERA (HWLT FZE) to firma zajmująca się bezpieczeństwem cyfrowym z siedzibą w Dubaju, budująca ekosystem portfela ERA: portfel sprzętowy odizolowany od sieci, towarzyszący portfel oprogramowania multichain oraz wbudowana warstwa ochrony transakcji, ERA Lens.