Sendo sincero, nos últimos anos eu experimentei tantas carteiras e protocolos que nem consigo me lembrar, mas recentemente vi aquela notícia - uma das melhores empresas de auditoria de segurança deu uma pontuação raramente alta ao Plasma XPL - minha primeira reação foi: “Lá vem mais marketing de novo?”


A curiosidade me fez terminar o relatório, e até fui brincar na rede de testes deles por uma tarde. Então percebi que as coisas não eram tão simples assim.
Meu ponto de dor, talvez também seja o seu:​
Eu já perdi uma chave privada. Não foi roubada, eu realmente a “perdi” - aquele caderninho onde estava a frase de recuperação desapareceu misteriosamente durante a mudança. A sensação de impotência naquele momento ainda me causa angústia ao lembrar. Por isso, tenho quase uma vigilância obsessiva sobre a palavra “segurança”. A maioria dos projetos que falam de segurança, na verdade, só estão dizendo “nós não fomos hackeados”, mas a lógica do Plasma XPL é reconstruir desde a raiz.
O que ele fez de diferente?
Eles criaram algo chamado "assinatura em fragmentos" (não é uma cadeia fragmentada!). Em termos simples, a chave privada tradicional é uma chave completa; se você a perder, acabou; enquanto o Plasma XPL permite que você divida a autorização de assinatura em várias partes e as armazene de forma distribuída.
Eu testei o processo de recuperação: mesmo que perca um fragmento, ainda é possível recuperar a autorização dos ativos com outros fragmentos - é como a fechadura da sua casa, que tem três chaves; se você perder uma, ainda pode usar as outras duas para fazer uma nova, e se um ladrão pegar uma, não serve para nada.
Esse design pode não parecer surpreendente, mas realmente implementá-lo requer resolver uma grande quantidade de problemas de criptografia e sistemas distribuídos. O relatório de auditoria menciona especificamente que a maneira como eles implementaram isso fez até a equipe de auditoria achar que era "rigoroso de forma exagerada".
E ainda mais surpreendente para mim:

  1. Experiência de transação sem sensação


    Ao transferir na rede de testes, quase não senti a lentidão da "verificação em várias camadas". Depois, ao ler a documentação, percebi que eles usaram uma estrutura de verificação assíncrona, colocando a verificação de segurança em segundo plano para processamento paralelo. Para o usuário, é como "cliquei em confirmar, o dinheiro chegou", mas na verdade passaram por várias etapas de segurança nos bastidores.

  2. Recuperação verdadeiramente descentralizada


    Muitas carteiras também têm recuperação social, mas dependem de alguns guardiões pré-definidos. O fragmento de recuperação do Plasma XPL pode ser colocado em qualquer lugar em que você confie - em outro dispositivo, em um hardware criptográfico, ou até mesmo em um amigo em quem você confia (que não sabe que aquele é seu fragmento de chave). Essa flexibilidade torna o "controle próprio dos ativos" uma realidade viável.

  3. Os detalhes que eles não mencionaram


    Passei uma noite no repositório deles no GitHub e descobri que a equipe até fez um encapsulamento extra para a proteção contra canais laterais do algoritmo de assinatura - esse tipo de detalhe é algo que o usuário comum não percebe, mas é precisamente a diferença entre uma equipe profissional e um amador.

Por que este momento é tão importante?


O Plasma XPL ainda está na fase de rede de testes, a rede principal não foi lançada, e os tokens ainda não foram emitidos (sim, eles nem mencionaram o modelo de token em seu white paper). Mas eu acho que isso indica que a equipe está focada em resolver problemas reais: como permitir que pessoas comuns possuam ativos criptográficos com segurança, sem precisar se tornar especialistas em segurança.
Nossa indústria precisa muito desse tipo de "trabalho duro" - não é sobre perseguir a próxima moeda quente, mas sim sobre baixar a cabeça e resolver novamente o problema básico de gerenciamento de chaves privadas com uma mentalidade de engenharia.
Uma última palavra emocional:
Continuarei a manter vigilância sobre qualquer projeto, incluindo o Plasma XPL. Mas quando vejo aquelas conclusões em vermelho no relatório de auditoria dizendo "cumpre os padrões de segurança militar" e "sem vulnerabilidades significativas", e quando experimentei pessoalmente na rede de testes aquela sensação de "segurança e fluidez" - lembro-me daquela tarde em que perdi a frase de recuperação.
Talvez o avanço tecnológico deste setor seja exatamente para impedir que qualquer pessoa comum passe por momentos assim novamente.
(Se você também está cansado de escolher entre "conveniência" e "segurança", talvez deva testar o Plasma XPL na rede de testes. Pelo menos, a documentação deles é bem compreensível, não como alguns protocolos que parecem tentar te desestimular com fórmulas matemáticas...)@Plasma #Plasma $XPL