As carteiras hoje apresentam um desafio significativo na integração dos usuários comuns à criptografia.

Em resposta, a indústria deve priorizar e impulsionar a transição para soluções que sejam mais fáceis de usar e muito mais seguras, sem sacrificar a natureza descentralizada e de autocustódia que caracteriza a criptografia.

Carteiras tradicionais de autocustódia - que muitas vezes ignoram a importância da experiência do usuário e colocam todo o fardo da segurança sobre os usuários - contrastam fortemente com as experiências contínuas e sem atrito que se tornaram a norma no domínio da Web 2.0.

Esta lacuna levou até mesmo os primeiros a adotar a criptomoeda a favorecer soluções de custódia e trocas centralizadas.

No entanto, uma mudança de paradigma está ocorrendo com o advento de carteiras inteligentes baseadas em contratos.

Estas carteiras inovadoras prometem revolucionar a autocustódia e estão preparadas para facilitar a adoção generalizada de criptomoedas.

Quais são as principais falhas nas carteiras criptográficas atuais

A preocupação fundamental é a segurança e a tranquilidade de não perder seus fundos.

Um recente Denunciar da Chainalysis mostra que centenas de milhões de dólares foram roubados de carteiras criptografadas nos últimos dois anos.

O principal problema com a segurança das carteiras criptografadas atuais é a dependência de uma frase-semente - uma série de 12 a 24 palavras que atuam como o único protetor da carteira do usuário.

Até mesmo as carteiras de hardware, em sua essência, são protegidas por uma frase-semente. Se a frase inicial for perdida ou se um invasor obtiver acesso a ela, os fundos do usuário estarão em risco.

Mas por que a frase-semente é tão problemática? Para entender isso, vamos examinar os três principais fatores de segurança da autenticação do usuário.

• Algo que você sabe - uma senha

• Algo que você tem - um dispositivo físico

• Algo que você é - identidade biométrica, como impressão digital ou digitalização facial

Embora até mesmo os serviços básicos da Web 2.0 implementem pelo menos dois desses fatores, a maioria das carteiras criptografadas com autocustódia hoje dependem exclusivamente do primeiro fator - 'algo que você sabe' - que é considerado o mais fraco dos três (sendo as senhas de texto particularmente vulneráveis).

Essa confiança torna as frases iniciais uma vulnerabilidade de segurança significativa, propensa a ataques de phishing e malware.

No entanto, a segurança não é o único problema. A UX (experiência do usuário) geral também apresenta desafios significativos.

Um exemplo notável é a exigência de pagamento por transações com um token específico (o token gas), independentemente da natureza da transação, dos tokens envolvidos ou dos tokens reais disponíveis na carteira.

A ascensão das carteiras de contratos inteligentes

Carteiras de contratos inteligentes apresentam uma estrutura dupla - uma camada de aplicação, semelhante às carteiras existentes, responsável por assinar as transações e enviá-las para a blockchain, e uma conta de contrato inteligente que opera na própria blockchain, por meio da qual são processadas todas as transações da conta da carteira.

Essa estrutura é excepcionalmente poderosa, permitindo que cada conta na carteira incorpore lógica de verificação de assinatura personalizada e lógica de execução arbitrária para cada transação.

É essa lógica adicional que dá à carteira a designação de “inteligente”.

Essencialmente, é como ter um servidor descentralizado capaz de salvar o estado.

Esta inovação abre um mundo totalmente novo de possibilidades para os fornecedores de carteiras, permitindo-lhes melhorar significativamente a segurança e a experiência do usuário.

As carteiras de contratos inteligentes apresentam vários recursos inovadores que abordam as limitações das carteiras tradicionais.

Maior segurança

Ao permitir uma lógica de verificação de assinatura personalizada, essas carteiras podem utilizar os chips de segurança avançados encontrados em dispositivos móveis e laptops modernos, facilitando um mecanismo 2FA (autenticação de dois fatores) para proteger os fundos de forma robusta.

As chaves geradas no chip de segurança do dispositivo estão inerentemente vinculadas ao próprio dispositivo (“algo que você tem”) e as transações só podem ser autorizadas por meio de autenticação biométrica (“algo que você é”).

Essas transações são então verificadas on-chain pelo contrato inteligente da conta, garantindo que a conta permaneça segura contra ataques de phishing ou malware, mesmo que a frase-semente esteja comprometida.

Igualmente importante, não exige o sacrifício da descentralização ou da autocustódia.

O usuário tem controle exclusivo sobre a carteira e nenhuma parte pode censurar ou assinar em seu nome.

Limites diários de gastos

Nos sistemas bancários tradicionais, a utilização de um cartão multibanco não permite o levantamento de todo o dinheiro de uma conta.

Esta é uma medida de proteção, garantindo que se o seu cartão for roubado, o ladrão não poderá drenar toda a sua conta bancária.

Por outro lado, no domínio das criptomoedas, normalmente não existem tais restrições, e uma única transação, seja intencional ou fraudulenta, pode esgotar uma conta inteira.

As carteiras de contratos inteligentes introduzem a capacidade de impor limites diários de gastos, necessitando de autenticação adicional para transações que excedam um limite de gastos predefinido, como a exigência de assinaturas de dois dispositivos diferentes.

Este recurso permite uma experiência de usuário perfeita para transações que envolvem pequenos valores, ao mesmo tempo que introduz uma camada adicional de segurança para transações de valor mais alto.

Interruptor homem morto

Respondendo a uma preocupação raramente discutida, as carteiras de contratos inteligentes podem implementar mecanismos que permitem a transferência de ativos para beneficiários predeterminados se a carteira permanecer inativa por um período prolongado.

Isto garante que os bens não sejam perdidos em caso de morte do proprietário.

Esse recurso é marcadamente diferente da maioria das carteiras de autocustódia existentes, onde os proprietários devem compartilhar suas frases-semente ou chaves enquanto estão vivos para evitar que seus ativos sejam perdidos após sua passagem.

Funcionalidade do pagador

Qualquer pessoa que tenha interagido com blockchains está familiarizada com o complicado processo de gerenciamento de taxas de gás - garantindo que você tenha tokens de gás específicos suficientes necessários para pagar as taxas de transação, mesmo que a transação envolva tokens diferentes.

Carteiras de contratos inteligentes podem superar esse desafio, permitindo que os usuários paguem pelas transações com o token de sua escolha.

O contrato inteligente da conta troca perfeitamente o token escolhido pelo token de gás necessário, simplificando o processo.

Essa funcionalidade também abre a porta para os desenvolvedores de DApp agruparem ou subsidiarem a taxa de gás, oferecendo transações “sem gás”, melhorando ainda mais a experiência do usuário.

Olhando para a frente – uma nova era de carteiras criptografadas

As carteiras de contratos inteligentes abordam as falhas críticas inerentes aos designs de carteiras atuais e introduzem recursos que atendem às expectativas dos usuários em termos de segurança e conveniência, muito parecido com o que eles estão acostumados no espaço da Web 2.0.

Isto posiciona as carteiras de contratos inteligentes para potencialmente se tornarem o novo padrão, abrindo caminho para a adoção generalizada de soluções criptográficas sem custódia.

Esta transição não só promete melhorar significativamente a segurança e a usabilidade das carteiras criptografadas, mas também marca um passo fundamental para conduzir as massas a um futuro mais descentralizado.