Сид-фразасыз криптоәмиян — бұл крипто әлемінің басты ережесін бұзғандай көрінеді, бірақ passkey-әмияндар дәл осыны ұсынады: саусақ ізі немесе бет-әлпет арқылы кіру, он екі сөзден тұратын қағазша орнына. Жаңадан бастаған адам үшін бұл «қорқынышты әрі күрделі» мен «банк қосымшасындай қолайлы» арасындағы айырмашылық.
Passkey-әмиян деген не
Бұл — қолданыстағы 12-24 сөзден тұратын фраза орнына телефоныңыздың сенсоры арқылы кіруді растайтын криптоәмиян: Face ID, саусақ ізі немесе экран коды. Техникалық тұрғыдан бұл — электрондық пошта мен банк қосымшаларының кіруін қорғайтын сол passkey стандарты, тек блокчейн шотына қолданылған.
Айырмашылығы банк сейфі мен коды қағазға жазылған үйдегі сейфтің арасындағы айырмашылыққа ұқсас. Passkey кілтті құрылғының қорғалған чипінің ішінде ұстайды — оны қағазға көшіріп жазу немесе суретке түсіріп галереяға түсіру мүмкін емес.
Техника жағынан не болып жатады
«Сид-фразасыз» деген атаудың артында көбіне екі механизмнің біреуі тұрады. Біріншісі — смарт-келісімшарт әмиян (account abstraction), мұнда транзакцияға қол қоюды классикалық жеке кілт емес, passkey-ді тексеретін келісімшарт логикасы жасайды. Екіншісі — MPC-әмиян, мұнда кілт математикалық тұрғыда сіздің құрылғыңыз бен провайдердің сервері арасында бөлінеді, әрі ешбір тарап оны толық көрмейді.
Екі жағдайда да сид-фраза толықтай жоғалып кетпейді — ол жай ғана тереңірек жасырылады және әдетте тіркелу кезінде сізге ашық түрде берілмейді.
Бұл шынымен кімге керек
Ең алдымен — жоғалған қағазша салдарынан әмиянға қол жеткізе алмай қалған немесе дәл осы қорқыныштан крипто әлеміне мүлде кірмеген адамдарға. Мұндай пайдаланушы үшін passkey кіру табалдырығын нөлге жақын төмендетеді.
Ал үлкен сомаларды ұстайтын, толық self-custody мен бірнеше кілтке бөлінген мультисигті маңызды санайтын тәжірибелі иеленушілер үшін мұндай әмиян еркіндіктен гөрі нақты бір провайдерге тәуелділік әкеледі.
Таңдар алдында неге назар аудару керек
- Кез келген уақытта толық жеке кілтті немесе сид-фразаны экспорттауға болады ма — сенімді провайдер мұны рұқсат етеді;
- Құрылғы жоғалса, қалпына келтіру үлгісі қандай: екінші сенімді құрылғы, электрондық пошта, сенімді контактілер;
- Смарт-келісімшарт тәуелсіз аудиттен өтті ме және коды жарияланған ба;
- Әмиян тек бір экожүйені емес, сізге нақты қажет желілер мен токендерді қолдайды ма.
Шектеулер мен тәуекелдер
Passkey сізді ұмытылған фразадан қорғайды, бірақ қалғанның бәрінен қорғай алмайды. Егер MPC-провайдердің сервері бұзылса немесе passkey синхрондалатын Apple не Google аккаунты оқтан шыққан болса, әмиянға қол жеткізу де қауіп астында қалады — ал бұл енді тек өзіңіздің бақылауыңызда емес.
dApp-тар мен айырбас алаңдарының бір бөлігі мұндай әмияндармен тікелей жұмыс істей алмайды, сондықтан кейбір операциялар үшін классикалық кілтті баяғыдай экспорттауға тура келеді.
Жиі кездесетін қателер
Ең жиі кездесетіні — бір ғана қалпына келтіру тәсіліне сенім артып, қосалқы нұсқа орнатпау. Екінші жиі қате — кілтті мүлде экспорттауға мүмкіндік бермейтін әмиянды таңдап, бір қызметке толықтай тәуелді болып қалу.
Қорытынды
Passkey-әмияндар крипто қауіпсіздігінің негізгі ережелерін жоймайды — олар сол ережелерді орындау формасын ғана өзгертеді. Бастау үшін бұл 24 сөзден тұратын фразаны жоғалтудан қорықпай крипторды сынап көрудің шынымен қолайлы тәсілі. Егер өз алмасу пунктін жүргізіп жатсаңыз, клиенттерге iEXWallet арқылы таза және ашық әмиян ұсына аласыз — делдалға комиссия төлемей-ақ.
