Introducción

Los desafíos de seguridad, usabilidad y descentralización chocan con frecuencia en el mundo en constante evolución de Web3, lo que resulta en lo que se conoce como el Dilema de la Tríada de Web3. Con sus soluciones innovadoras, Account Labs es un faro que guía a los desarrolladores y usuarios a través de este complejo laberinto. Este artículo profundiza en las ofertas de la empresa, específicamente UniPass y Keystone, para arrojar luz sobre sus funcionalidades y significado en el dominio de Web3.

¿Cuál es el dilema de la trifecta Web3?

Con el surgimiento de Web3, una versión descentralizada de la web, el ámbito digital está experimentando un cambio sísmico. Sin embargo, el viaje está plagado de dificultades, siendo la más notable el Dilema Trifecta de Web3. Este dilema representa la lucha entre tres elementos fundamentales: seguridad, usabilidad y descentralización. Si bien se puede lograr alta seguridad en sistemas descentralizados, a menudo esto se hace a expensas de la usabilidad. De manera similar, mejorar la experiencia del usuario puede poner en peligro la seguridad o la descentralización. Reconociendo este delicado equilibrio, Account Labs se ha embarcado en una misión para armonizar estos elementos, asegurando una transición más fluida a Web3 para todos.

Account Labs se basa en dos productos para llevar a cabo su misión: UniPass & Keystone

UniPass: El Futuro de la Interacción Web3

En el siempre cambiante panorama de las finanzas descentralizadas y Web3, la necesidad de herramientas seguras, fáciles de usar y eficientes nunca ha sido tan apremiante. Vamos a adentrarnos en UniPass, una plataforma revolucionaria que promete redefinir nuestra interacción con el mundo descentralizado.

La Evolución de la Gestión de Claves

El sistema de gestión de claves es el corazón de cualquier monedero digital. Los sistemas tradicionales han sido frecuentemente ineficientes, requiriendo a los usuarios gestionar y proteger diligentemente sus claves privadas. Reconociendo las dificultades de este enfoque, UniPass ha sido pionero en un sistema de gestión de claves novedoso. UniPass utiliza un Esquema de Firma de Umbral 2-2 para asegurar que una clave esté cifrada y almacenada localmente en el dispositivo del usuario, mientras que la otra reside en los servidores de UniPass y solo se utiliza para la autenticación de dos factores. Este enfoque de doble clave no solo mejora la seguridad, sino que también simplifica la experiencia del usuario, facilitando incluso a los no tecnólogos navegar por el mundo de las criptomonedas en Gate.io.

Redefiniendo transacciones con soporte sin gas

El concepto de gas - la tarifa requerida para procesar transacciones - es un obstáculo común para muchos recién llegados al espacio criptográfico. UniPass ha abordado inteligentemente este problema al introducir transacciones sin gas. Los usuarios ya no necesitan tener tokens nativos ni preocuparse por las fluctuaciones de las tarifas de gas. Esta característica aparentemente simple tiene implicaciones de gran alcance, reduciendo la barrera de entrada para muchos posibles entusiastas de la criptografía.

Confianza en el correo electrónico: verificación en cadena

En una era en la que abundan las estafas de phishing por correo electrónico, UniPass ha cambiado el guion al utilizar el correo electrónico para la verificación en cadena. UniPass ha introducido una capa de seguridad que es a la vez innovadora y familiar al permitir a los usuarios establecer múltiples correos electrónicos de Internet como guardianes. Este método no solo facilita la recuperación de la cuenta, sino que también acorta la brecha entre los usuarios tradicionales de Internet y el mundo emergente de Web3.

Abrazando los estándares: La importancia de ERC-4337

Las Propuestas de Mejora de Ethereum (EIP) son una parte vital del ecosistema de Ethereum, sugiriendo mejoras y estableciendo estándares. ERC-4337 es una de esas propuestas, y la compatibilidad de UniPass con ella demuestra el compromiso de la plataforma de mantenerse al día con las tecnologías emergentes. Pero, ¿qué es exactamente ERC-4337? En esencia, es un protocolo que permite experiencias de usuario más fluidas al procesar los pagos de gas en segundo plano, simplificando aún más las interacciones del usuario.

UniPass Wallet: Más que solo una billetera

Si bien el término "billetera" puede evocar imágenes de un simple dispositivo de almacenamiento, UniPass Wallet es mucho más. Es un puente que conecta a los usuarios con múltiples cadenas mediante una única dirección de cuenta. Actúa como un guardián, utilizando un Esquema de Firma de Umbral para garantizar que los activos de los usuarios estén protegidos sin los riesgos asociados con la gestión de claves privadas. Es un innovador, que utiliza la verificación de correo electrónico en cadena para aportar una sensación de familiaridad al mundo de lo desconocido. Sobre todo, sirve como facilitador, asegurando que todos los usuarios, ya sean veteranos de la criptografía o recién llegados, tengan una experiencia fluida, eficiente y segura. Sumerjámonos en UniPass.

UniPass: Una exploración técnica

Gestión de claves en UniPass

Fuente:https://docs.wallet.unipass.id/contract/key-management

UniPass ha revolucionado el concepto de gestión de claves en el mundo de las criptomonedas. Las carteras tradicionales siempre se han tratado de salvaguardar claves privadas, pero UniPass ofrece una perspectiva fresca:

• Carteras y claves de contratos inteligentes:Al crear una billetera inteligente basada en el contrato UniPass, UniPass crea una billetera de contrato proxy a medida para el usuario. La dirección de este contrato proxy se convierte en la dirección de la billetera inteligente del usuario, que contiene la información clave que gestiona la cuenta.
• Roles clave y pesos:UniPass Contract introduce un sistema versátil en el que múltiples claves, cada una con un rol y peso único, gestionan una cuenta. Los usuarios pueden ejecutar los permisos asociados con un rol a través del Contrato UniPass recopilando firmas de claves que cumplan o excedan los pesos requeridos para ese rol.
• Claves y algoritmos:El contrato de UniPass admite una amplia gama de tipos de clave. Admite la dirección de cuenta de EOA (Cuenta de Propiedad Externa) comúnmente utilizada, así como las direcciones de contrato que cumplen con EIP-1271. UniPass también introduce el uso de una dirección de correo electrónico como clave mediante la verificación de la firma DKIM para validar la propiedad del usuario de un correo electrónico en internet.

Transacciones sin gas

El gas siempre ha sido un punto de controversia en el ecosistema de Ethereum. La función de transacción sin gas de UniPass asegura que los usuarios no necesiten poseer tokens nativos como ETH para pagar las tarifas de transacción.

Verificación de correo electrónico en cadena

Fuente: https://docs.wallet.unipass.id/contract/email-on-chain-verification

La verificación de correo electrónico en cadena de UniPass es un cambio de juego. Al permitir a los usuarios establecer múltiples correos electrónicos de Internet como guardianes, introduce una capa de seguridad que es tanto innovadora como familiar. Este enfoque no solo facilita la recuperación de cuentas, sino que también acorta la brecha entre los usuarios tradicionales de Internet y el floreciente mundo de Web3.

Abrazando el estándar ERC-4337

Las Propuestas de Mejora de Ethereum (EIP) son esenciales para el ecosistema de Ethereum porque sugieren mejoras y establecen estándares. ERC-4337, también conocido como Abstracción de Cuenta, es una propuesta significativa que tiene como objetivo mejorar la experiencia del usuario de Ethereum abstrayendo ciertas complejidades. Si bien permite experiencias de usuario más fluidas al procesar pagos de gas en segundo plano, su enfoque principal es proporcionar un modelo de cuenta más flexible. Este modelo permite que los contratos inteligentes paguen las tarifas de transacción, eliminando así la necesidad de que los usuarios tengan ETH para el gas. Además, introduce un nuevo tipo de transacción que permite a los usuarios especificar la tarifa máxima que están dispuestos a pagar, dándoles más control sobre los costos de transacción. La compatibilidad de UniPass con ERC-4337 demuestra su compromiso de mantenerse al día con los últimos desarrollos de Ethereum y garantizar una experiencia amigable para el usuario.

Fuente: Transacciones después de habilitar el Módulo 4337, Sitio web oficial

UniPass Wallet: Conectando Web2 y Web3

UniPass Wallet ha sido meticulosamente diseñada para satisfacer a los usuarios de Web2. Reconociendo los desafíos y barreras a los que los usuarios tradicionales de Internet podrían enfrentarse al pasar a Web3, UniPass Wallet ofrece una solución de cuenta de contrato inteligente sin semilla y no custodial amigable para el usuario. Este enfoque garantiza que los usuarios puedan omitir el establecimiento de un guardián al crear una cuenta por primera vez, simplificando el proceso de incorporación.

Clave maestra en UniPass Wallet: una inmersión técnica profunda

Fuente: Sitio web de Unipass

La estructura de la llave maestra

La Clave Maestra en UniPass Wallet es un testimonio del compromiso de la plataforma con la seguridad y la centrada en el usuario. Emplea un Esquema de Firma de Umbral 2-2, asegurando que la clave sea segura y funcional.

Componentes de la llave maestra: La Clave Maestra consta de dos partes secretas:

1. Clave de usuario: Esta clave está encriptada y almacenada localmente en el dispositivo del usuario. Está diseñada de manera que no se puede exportar, asegurando que la clave del usuario permanezca segura e inaccesible para posibles amenazas.
2. Clave del servidor: Almacenada en el servidor de UniPass, esta clave se utiliza para la autenticación de dos factores (2FA). Admite una variedad de métodos de autenticación, incluidos correo electrónico, mensaje de texto, Google Authenticator, OAuth, WebAuthn y más.

Comprendiendo el Esquema de Firma de Umbral (TSS)

TSS es una técnica criptográfica que se encuentra bajo el paraguas de la Computación Segura de Multiparte (MPC o SMPC). Está diseñado para facilitar la generación distribuida de claves y firmas.

• Política de umbral: TSS admite la creación de una política de umbral personalizable. Permite a múltiples partes gestionar colaborativamente claves privadas. Tres participantes, por ejemplo, pueden utilizar la generación de claves distribuidas (DKG) para generar partes secretas de una clave privada. Luego calculan colectivamente la clave pública. Es importante destacar que las partes secretas poseídas por cada parte nunca se revelan a los otros participantes, garantizando la seguridad de la clave privada.
• Seguridad de TSS: Incluso si un solo punto se ve comprometido, el activo sigue siendo seguro. El enfoque de redistribución refuerza aún más la seguridad de la gestión de claves al permitir la rotación periódica de las acciones y la actualización de cada acción sin comprometer la integridad de la clave privada.

TSS vs. Multifirma Tradicional

Si bien el multisig (múltiples firmas) ha sido un método popular para garantizar la seguridad de las transacciones, TSS ofrece ventajas distintas:

• Eficiencia: TSS requiere solo una firma, en lugar de las múltiples firmas necesarias en multisig. Esto no solo agiliza el proceso, sino que también garantiza tiempos de transacción más rápidos.
• Seguridad: Con multisig, múltiples firmas están presentes en la cadena. Esto puede consumir más recursos y exponer a los participantes (claves públicas) como posibles vectores de ataque.

TSS vs. Compartir Secreto de Shamir (SSS)

El Secreto Compartido de Shamir es otro método utilizado para la gestión de claves. Sin embargo, TSS ofrece ventajas sobre SSS:

• Sin reconstrucción de clave privada: Para firmar con SSS, todas las partes deben reconstruir la clave privada completa. Esto es un riesgo de seguridad porque crea un único punto de fallo durante la generación de la clave y cada vez que se requiere una firma. TSS, por otro lado, emplea computación distribuida para la generación de fragmentos de clave, así como para la firma, evitando la necesidad de reconstrucción de la clave privada.

Recuperación de correo electrónico en UniPass Wallet

El desafío tradicional con las carteras de contratos inteligentes no custodiales es el riesgo de perder el acceso a la clave. Una vez perdida, los usuarios ya no pueden controlar la cuenta. UniPass Wallet ofrece una solución única a este problema:

• La tecnología de verificación de correo electrónico única de UniPass permite a los usuarios designar múltiples correos electrónicos de Internet como tutores de cuenta. Los usuarios pueden recuperar sus cuentas simplemente enviando correos electrónicos al contrato inteligente en cadena. Este enfoque reduce significativamente el requisito de los tutores, lo que permite incluso a los usuarios no criptográficos ayudar en la recuperación de la cuenta.
• Si un usuario tiene más de dos correos electrónicos de guardianes, puede recuperar la cuenta inmediatamente enviando correos electrónicos de recuperación de cuenta con ambos. Sin embargo, si solo hay un correo electrónico de guardián, los usuarios suelen tener que esperar un período de bloqueo de 48 horas antes de recuperarlo.
• UniPass Wallet utiliza la tecnología de conocimiento cero para desensibilizar la información privada de los usuarios en la cadena, asegurando la verificación descentralizada y protegiendo eficazmente la privacidad del usuario.

Soporte multi-cadena en la billetera UniPass

En el fragmentado panorama de blockchain, el soporte multi-cadena es indispensable. UniPass Wallet garantiza que los usuarios tengan la misma dirección en todas las cadenas compatibles con EVM:

• Dirección de cuenta unificada: UniPass Wallet admite todas las cadenas compatibles con EVM y proporciona a los usuarios la misma dirección en todas estas cadenas utilizando EIP-2470. Esto incluye Ethereum, BNB Chain, Polygon, Rangers Protocol, Arbitrum, Avalanche y más.
• Soporte de Future Chain: UniPass Wallet también espera poder ofrecer soporte a cadenas como Optimism, opBNB, Godwoken y Fantom en el futuro.

Comparación: UniPass Wallet vs. Otros Monederos

UniPass Wallet se destaca en el abarrotado mercado de billeteras debido a sus características únicas:

Fuente: Documentación Oficial

• Tipos de cuenta: La mayoría de las billeteras utilizan Cuentas de Propiedad Externa (EOA). En contraste, UniPass Wallet utiliza Cuentas de Contrato (CA), controladas por código de contrato inteligente. Esto permite una lógica de control más sofisticada, mejorando la experiencia del usuario con funciones como reemplazo de clave, recuperación social, pago de tarifas de gas en cualquier token y límites de gasto.
• Esquema de firma de umbral (TSS): A diferencia de otras billeteras de contratos inteligentes que dependen de billeteras EOA para la gestión de claves privadas, UniPass Wallet utiliza TSS basado en MPC. Esto evita el único punto de falla - la clave privada - asegurando una experiencia de usuario sin semillas y segura.
• Verificación basada en correo electrónico en cadena: La técnica única de verificación de correo electrónico en cadena de UniPass Wallet, aprovechando el estándar DKIM, permite a los usuarios administrar sus cuentas de contrato no custodio y llevar a cabo la recuperación social usando solo correos electrónicos.
• Guardianes de la cuenta:Las billeteras tradicionales de contratos inteligentes requieren que los tutores sean usuarios de criptomonedas. Sin embargo, UniPass Wallet permite a los usuarios regulares de Internet convertirse en tutores de cuenta, lo que hace que el proceso de recuperación sea más accesible.
• Pago de tarifa de gas: UniPass Wallet admite el pago de tarifas de gas en cualquier token admitido, ofreciendo flexibilidad a los usuarios.
• Recibir activos sin costo inicial:Los usuarios pueden comenzar a recibir activos utilizando su dirección de billetera UniPass antes de la creación real de la cuenta, asegurando que solo paguen cuando necesiten usar la cuenta.
• Modelo de seguridad personalizable:UniPass Wallet ofrece un modelo de seguridad flexible, que permite a los desarrolladores configurar la cantidad adecuada de seguridad necesaria para las cuentas con diferentes niveles de activos.

Keystone: El Futuro de las Carteras de Hardware de Criptomonedas Seguras

Fuente: Sitio web oficial

Keystone es un nombre que resuena con seguridad, innovación y facilidad de uso en el mundo de las carteras de hardware criptográfico. Con la rápida expansión del universo criptográfico, la necesidad de carteras de hardware seguras y confiables nunca ha sido tan apremiante. Keystone ha surgido para enfrentar este desafío, ofreciendo un conjunto de características que lo destacan en un mercado abarrotado. Profundicemos en lo que hace que Keystone sea la mejor opción para los entusiastas de las criptomonedas.

Seguridad de vanguardia

Keystone da gran importancia a la seguridad. Sus billeteras están diseñadas con un Mecanismo de Seguridad de Tres Capas, asegurando que los activos digitales de los usuarios estén protegidos en todo momento. Una de las características destacadas son los Chips de Elementos Triplemente Seguros, que proporcionan una capa adicional de protección contra posibles amenazas. Además, Keystone utiliza códigos QR verificables para la firma de transacciones, asegurando que el código malicioso no pueda intrusarse en el dispositivo.

Usabilidad mejorada

Keystone entiende que un buen producto debería ser más que solo seguridad; también debería ser sobre la experiencia del usuario. Sus monederos hardware tienen una pantalla táctil de 4 pulgadas que simula una experiencia móvil. Esta pantalla grande permite a los usuarios revisar las transacciones tres veces antes de aprobarlas. Además, la autenticación por huella dactilar garantiza que solo el propietario legítimo del dispositivo pueda aprobar las transacciones. Los principios de diseño de Keystone reflejan su énfasis en reducir los errores humanos, una fuente importante de fondos perdidos en el mundo de las criptomonedas.

Hecho a medida para Web3

En el cambiante panorama de Web3, Keystone está a la vanguardia. Sus carteras admiten más de 25 carteras de software principales, con planes de ampliar esta lista. Es importante destacar que Keystone es el socio oficial de cartera de hardware de MetaMask, lo que la convierte en la única cartera de hardware compatible tanto con la extensión como con la aplicación móvil de MetaMask. Su alianza con OKX Wallet consolida aún más su posición como líder en entornos multi-cadena.

Gestión eficiente de activos

El enfoque innovador de Keystone para la gestión de activos es evidente en su soporte para múltiples frases de recuperación secretas. Cada dispositivo Keystone 3 puede contener hasta tres frases semilla, lo que permite a los usuarios gestionar múltiples cuentas de criptomonedas desde un solo dispositivo. Cambiar entre carteras es fluido, requiriendo solo las respectivas entradas de contraseña.

Ofertas Únicas de Keystone

Firma de código QR: El uso de códigos QR de Keystone para la transmisión de datos elimina la necesidad de conexiones cableadas, reduciendo los posibles riesgos de seguridad. Los usuarios pueden decodificar los datos en los códigos QR, asegurando que no haya fugas de información privada.

• Actualización de firmware a través de USB: Para aquellos que prefieren una conexión por cable, Keystone 3 ofrece actualizaciones de firmware a través de USB.
• Autenticación web: Esta función protege los dispositivos contra distribuidores y mensajeros maliciosos.
• Función anti-manipulación PCI: Cualquier intento de manipulación física con el dispositivo conlleva el borrado automático de la frase de recuperación.

Gama de productos de Keystone

Keystone ofrece una gama de productos adaptados a las diferentes necesidades de los usuarios:

• Keystone 3 Pro: Diseñado para traders, hodlers y principiantes por igual. Admite múltiples frases semilla, ofrece firma mediante USB y código QR, y cuenta con una característica anti-manipulación PCI.
• Keystone Pro: Dirigido a usuarios de alta frecuencia, este dispositivo está completamente desconectado de Internet, admite solo la firma de códigos QR y tiene una batería extraíble.
• Tableta Keystone: Hecha de acero inoxidable de grado 304, esta tableta es a prueba de fuego, impermeable y resistente a la corrosión, garantizando una protección a largo plazo de su frase de recuperación.

Comentarios de la comunidad

Fuente: https://keyst.one/why-keystone

El éxito de Keystone se basa no solo en sus características, sino también en la confianza que ha inspirado en la comunidad criptográfica. La facilidad de uso de Keystone Pro, la pantalla táctil, la cámara incorporada y el sensor de huellas dactilares son elogiados por los usuarios. Muchas personas prefieren la billetera debido a su naturaleza de aire cerrado, mecanismo antimanipulación y soporte para copia de seguridad de Shamir. La retroalimentación de la comunidad refleja la confiabilidad, seguridad y facilidad de uso del producto.

Visión y trayectoria de Keystone

Origen: https://keyst.one/why-keystone

El viaje de Keystone ha sido uno de innovación constante y dedicación a los principios de código abierto. Su compromiso con la transparencia se puede ver en sus esfuerzos por hacer que su producto sea lo más de código abierto posible. Han asumido los desafíos del mundo Web3, centrándose en la auto-custodia y proporcionando a los usuarios las mejores herramientas disponibles.

Conclusión

La frontera digital es vasta, y el terreno se vuelve cada vez más complejo a medida que nos adentramos en el mundo de Web3. El Dilema de la Tríada Web3 presenta desafíos reales, pero como hemos visto, no son insuperables. Account Labs lidera la carga, desarrollando soluciones que equilibran seguridad, usabilidad y descentralización.

UniPass está redefiniendo cómo interactuamos con la web descentralizada con su enfoque innovador en la gestión de claves, transacciones sin gas y verificación de correo electrónico en la cadena. Es más que una herramienta; es un vínculo que conecta el mundo familiar de Web2 con el mundo desconocido de Web3. Su destreza técnica, combinada con su diseño centrado en el usuario, lo distingue como un faro para aquellos que navegan por los mares de la criptografía.

Keystone, por otro lado, es un testimonio de la importancia de la seguridad en el mundo cripto. En un mundo donde los activos digitales son cada vez más valiosos, la necesidad de carteras de hardware robustas, confiables y fáciles de usar es crucial. Con sus características de seguridad de vanguardia, diseño intuitivo y dedicación a la visión Web3, Keystone es más que una simple cartera; es una fortaleza que protege los tesoros de los usuarios de las innumerables amenazas de la era digital.

Finalmente, a medida que la revolución Web3 gana impulso, herramientas como UniPass y Keystone serán fundamentales para dar forma a su curso. Son más que simples productos; son visionarios, iluminando el camino para innumerables aventureros digitales.