Ethereum Foundation lança aplicativo de assinatura para o Passport Prime

Segundo o Unchained, Zach Herbert, cofundador e CEO da Foundation, revelou em entrevista ao portal em 22 de outubro que a Ethereum Foundation está lançando um aplicativo chamado Universal Ethereum Signer no KeyOS, o sistema operacional que roda no dispositivo Passport Prime. O desenvolvimento está sendo feito em parceria com o desenvolvedor Nicolas Bacca, cofundador da Ledger, que escreveu o aplicativo.

Herbert afirmou que esta é a primeira vez que a Ethereum Foundation colabora em um aplicativo de assinatura destinado a dispositivos semelhantes a carteiras de hardware.

Até 4 de novembro, nem a Ethereum Foundation nem a Foundation haviam divulgado informações sobre o aplicativo. O código está disponível em um repositório público no GitHub, sob a organização Ethereum, e é descrito como “uma implementação de referência para assinantes de hardware Ethereum”. O repositório não lista lançamentos, indica que o canal de download para a versão KeyOS ainda está em desenvolvimento e alerta que o código não foi auditado. Versões futuras podem incluir o Clear Signing, padrão introduzido pela EF em maio.

Herbert explicou que Bacca recebeu unidades de desenvolvedor após encontrar a equipe da Foundation em uma conferência na Europa e começou a construir o aplicativo por conta própria. Segundo ele, a Foundation nunca realizou uma reunião formal com Bacca para definir as especificações do aplicativo.

Por enquanto, os usuários instalam o assinador por sideloading a partir de um computador ou pendrive, confiando no certificado do desenvolvedor. O KeyOS mantém cada aplicativo em seu próprio sandbox e utiliza uma chave endurecida derivada da chave mestra do usuário, em vez da semente mestra, impedindo que um aplicativo malicioso saia do sandbox.

A Foundation planeja criar um catálogo de aplicativos com processo de revisão. Organizações “confiáveis pela comunidade” poderão enviar atualizações e patches de emergência diretamente aos usuários, de forma semelhante ao funcionamento do F-Droid no GrapheneOS. Herbert disse que o catálogo deve chegar “nos próximos um ou dois meses”. Até 4 de novembro, a Foundation não havia anunciado data de lançamento.

Herbert estimou que a Foundation já distribuiu “provavelmente mais de 200, talvez mais de 250” das 1.000 unidades reservadas para desenvolvedores.

Dias após a entrevista, a Foundation divulgou que invasores haviam acessado alguns de seus sistemas de backend e enviado e-mails de phishing a clientes. A empresa afirmou no X que os fundos armazenados no Passport estão seguros e que o hardware não foi comprometido.

Herbert acrescentou que a Foundation compartilhará um relatório formal sobre o incidente. Desde então, a empresa tem publicado várias atualizações sobre o caso em seu fórum da comunidade e indica que o relatório completo será divulgado ao término da investigação.