ERA запускает программный кошелёк, превращая своё аппаратное устройство в полноценную экосистему самостоятельного хранения

Сопутствующее приложение подключается к аппаратному кошельку ERA, добавляя управление портфелем, свопы и доступ к dApp в 14 сетях — при этом приватные ключи никогда не покидают устройство. Релиз последовал за полным независимым аудитом безопасности от Cure53 и вышел одновременно с крупным обновлением ERA Lens, встроенной в устройство системы предупреждения о мошенничестве ERA, а также с новыми возможностями на стороне устройства, включая мультиподпись Bitcoin и двухфакторную аутентификацию прямо на устройстве. 

ERA, производитель изолированного от сети (air-gapped) аппаратного кошелька ERA, сегодня объявила о запуске программного кошелька ERA Software Wallet — сопутствующего мобильного приложения для iOS и Android, которое превращает её изолированное аппаратное устройство в полноценную экосистему самостоятельного хранения. Этот шаг решает один из самых распространённых компромиссов в сфере самостоятельного хранения криптовалют: аппаратные кошельки надёжны, но зачастую неудобны в повседневном использовании, тогда как программные кошельки удобны, но хранят ключи онлайн.

Модель ERA по замыслу разделяет эти две роли — телефон готовит транзакции, аппаратное устройство их подписывает, а приватные ключи вообще никогда не попадают на телефон.

“Люди отказываются от самостоятельного хранения не потому, что не верят в него, – они отказываются от него, потому что это неудобно”, — сказал Алекс Девяткин, основатель и генеральный директор ERA. “Software Wallet не меняет то, что защищает ваши активы. Он меняет то, насколько легко на самом деле пользоваться этой защитой каждый день”.

Что входит в ERA Software Wallet

Приложение даёт пользователям единый интерфейс для управления активами в 14 сетях – Bitcoin (типы адресов SegWit, Taproot и Legacy), Ethereum, Solana, Tron, Base, Arbitrum, Optimism, Polygon, BNB Chain, Avalanche, Gnosis, zkSync, Kaia и Aurora – при этом каждая транзакция по-прежнему подтверждается и подписывается на аппаратном устройстве ERA через QR-код или NFC.

Внутри приложения пользователи могут:

• Просматривать баланс портфеля по всем поддерживаемым сетям, при этом каждый токен чётко помечен сетью
• Отправлять и получать активы благодаря защите от неправильной сети, которая не позволяет отправить средства не в ту цепочку
• Покупать и продавать криптовалюту через интегрированных провайдеров с автоматическим определением KYC/страны и сравнением курсов бок о бок
• Совершать свопы и мосты между сетями в едином процессе на основе маршрутизации Rango, с полной котировкой, показываемой перед подписанием
• Подключаться к dApp через WalletConnect, при этом сессии по-прежнему требуют подтверждения, подписанного аппаратным устройством
• Получать проактивную защиту: предупреждения о неиспользуемых разрешениях токенов, фильтр спам-токенов, оповещения о зависших или незавершённых транзакциях и полную историю транзакций

Безопасность на уровне приложения включает разблокировку по PIN-коду и биометрии (Face ID / Touch ID / отпечаток пальца), автоблокировку при сворачивании приложения в фон, а также защиту конфиденциальности экрана, скрывающую содержимое приложения от системного переключателя приложений и блокирующую скриншоты и запись экрана.

Подкреплено независимым аудитом безопасности

Перед запуском ERA заказала у Cure53, компании по кибербезопасности с устоявшейся репутацией в аудите кошельков и криптоинфраструктуры, полный аудит безопасности по методу «белого ящика». Cure53 получила доступ к исходному коду, сборкам, документации и внутренним компонентам и протестировала мобильное приложение, API, формирование транзакций и процессы подписания через QR/BC-UR. Каждое найденное замечание было устранено командой ERA, а затем повторно протестировано специалистами Cure53, чтобы подтвердить, что исправление сработало.

Сводный и полный технические отчёты опубликованы:

• Сводный отчёт (PDF)
• Полный отчёт по пентесту (PDF)

Главное обновление устройства: новая система предупреждения о мошенничестве ERA Lens

Главное обновление на стороне устройства касается ERA Lens — встроенного слоя расшифровки транзакций ERA, который переводит то, что транзакция реально делает, на понятный язык перед подписанием, а не показывает необработанные шестнадцатеричные данные.

Этот релиз добавляет новое отображение предупреждений о мошенничестве, расширяет охват до большего числа протоколов DeFi и мостов (включая Rango, imToken, Rabby, MetaMask Portfolio Bridge, Mayan, Squid, LayerSwap, Stargate V2, GasZip и Magpie) и теперь может расшифровывать более новые, труднее читаемые форматы транзакций, такие как EIP-7702, ERC-7821 и мультивызовы Safe — автоматически помечая неограниченные разрешения на неизвестные адреса.

Команда также добавила 37 реальных транзакций из известных инцидентов – включая Bybit, WazirX, Radiant, Inferno Drainer и PREMINT – в свой автоматизированный набор тестов, поэтому каждый новый релиз прошивки проверяется на соответствие этим шаблонам атак перед выпуском.

Расширенная защита, встроенная в приложение

На мобильной стороне Software Wallet добавляет расширенную защиту, нацеленную на мошенничество, которое атакует непосредственно пользователей кошелька, а не саму блокчейн-инфраструктуру. Главный экран теперь показывает предупреждение простым языком о неиспользуемых разрешениях токенов, с отдельным экраном, показывающим, какой именно контракт может тратить сколько какого токена в какой сети, с возможностью отзыва одним подтверждением.

Приложение также защищает от «отравления адресов» — поддельных записей транзакций, созданных, чтобы обманом заставить пользователей скопировать похожий адрес из собственной истории. В период с 2 июля по 1 августа 2026 года ERA отследила 66 таких поддельных записей на 24 «отравленных» адресах, охватывающих 8 кошельков и 8 сетей; если адрес получателя почти идентичен копии одного из собственных адресов пользователя, отправка полностью блокируется без возможности переопределения.

Также новое: прогрессивная защита на аппаратном устройстве

Наряду с запуском программного кошелька ERA внедряет дополнительные возможности в само аппаратное устройство, продолжая свою модель «кошелька, который вы никогда не перерастёте» — то есть пользователи могут переходить к более продвинутым настройкам безопасности, не меняя устройство.

• Поддержка мультиподписи Bitcoin – устройство ERA может выступать одним из совладельцев подписи в схеме мультиподписи Bitcoin, например, хранить один ключ в схеме 2 из 3, устраняя единую точку отказа.
• Двухфакторная аутентификация на устройстве – коды аутентификации TOTP теперь можно хранить непосредственно на аппаратном устройстве ERA, добавляя второй уровень цифровой защиты на том же аппаратном обеспечении, которое защищает приватные ключи.
• Проверка подлинности устройства – отдельно от процесса подписания транзакций устройство ERA может доказать, что оно является подлинным, немодифицированным экземпляром, подписав одноразовый запрос ключом, прошитым на заводе, — проверка занимает менее минуты.

Об ERA

ERA (HWLT FZE) — дубайская компания в сфере цифровой безопасности, создающая экосистему ERA Wallet: изолированный от сети аппаратный кошелёк, сопутствующий мультисетевой программный кошелёк и встроенный слой защиты транзакций ERA Lens.

Source: BeInCrypto