Компания Breez объявила о партнёрстве с Turnkey, которое позволит разработчикам добавлять некастодиальный биткоин в приложения, управляющие кошельками со своих серверов.

Проблема, которую решает партнёрство

Многие массовые приложения работают из бэкенда: один сервис обслуживает миллионы пользователей. До сих пор добавить биткоин в такую архитектуру означало хранить ключи пользователей на серверах компании. А хранение ключей делает компанию кастодианом со всеми вытекающими: лицензирование, юридическая ответственность и необходимость охранять крупный запас чужих средств. Альтернативой было создание отдельного кошелька на устройстве пользователя, но это ломает саму архитектуру, за счёт которой такие приложения масштабируются.

Как устроена новая модель

По новой схеме каждый пользователь получает кошелёк, ключи которого создаются и хранятся внутри защищённых анклавов Turnkey. По утверждению компаний, эти ключи недоступны ни серверам приложения, ни самим Breez и Turnkey. Бэкенд владеет лишь учётными данными, определяющими допустимый набор действий, тогда как право распоряжаться средствами остаётся за пользователем.

Turnkey поддерживает Spark — сеть, на которой построен Breez SDK. В связке с серверным режимом Breez один бэкенд может управлять кошельками миллионов пользователей, не храня ключи.

Подтверждение через passkey вместо seed-фразы

Схема подтверждения выглядит так: у пользователя есть учётные данные, например passkey, зарегистрированный в Turnkey при регистрации. Сервер готовит транзакцию и показывает сумму, комиссию и адрес получателя. Пользователь подтверждает операцию, и она проходит. Без такого подтверждения сервер потратить средства не может. Для пользователя привычный сценарий работы приложения не меняется, а записывать seed-фразу не нужно.

Turnkey предоставляет инфраструктуру встроенных кошельков для целого ряда потребительских приложений и прошла аудит SOC 2. В комментарии для Bitcoin Magazine в Breez представили релиз как способ для бирж, финтех-компаний и необанков предлагать биткоин- и стейблкоин-сервисы большой аудитории, не принимая средства на хранение. Биржи смогут автоматизировать выплаты по правилам, которые задают их службы безопасности, а финтех-компании — встроить некастодиальный биткоин-сервис в уже существующий интерфейс.

Партнёрство продолжает серию функций Breez SDK, снижающих порог входа: вход по passkey заменил seed-фразу, Stable Balance решает проблему волатильности курса, а отдельная функция добавила отправку стейблкоинов USDT и USDC. По словам компаний, вместе эти инструменты позволяют серверным продуктам предлагать биткоин и стейблкоины, оставляя контроль над активами у самих пользователей.

Источник: BitcoinMagazine