Bajo el foco de atención por su recaudación de fondos de inversores DeFi y web3, la joven empresa belga NGRAVE está haciendo un billetera de hardware. Un monedero físico para monedas criptográficas del que no se siente poco orgullosa, ya que lo reivindica como “el más seguro del planeta”. ¿Slogan de marketing o destreza tecnológica?
Un pequeño jugador que parece causar una gran impresión. En nuestros vecinos del norte, la empresa NGRAVE recoge felicitaciones por la nueva financiación que cerró recientemente con una lista de inversores de blockchain. 6 millones de dólares que servirán para alimentar las ambiciones globales de esta startup de Bruselas con una clientela naciente pero descentralizada (ya tiene pedidos en 90 países).
Apenas salido de la cadena de montaje, su producto estrella, el Zero, ya exhibe vendido. El siguiente lote no se lanzará hasta el próximo mes. Esto es un billetera fría, una billetera de hardware para el llamado almacenamiento en frío, custodia fuera de línea de activos digitales. En la mano, parece un TomTom GPS con pantalla táctil que, en lugar de mostrar la carretera, hace un inventario de criptomonedas de todo tipo. Pero la particularidad real parece estar en el enfoque de seguridad del dispositivo.
« Más seguro que cualquier banco”
« Es el producto financiero más seguro del mundo. », nos asegura Rubén Merre, cofundador y CEO de NGRAVE. Basa sus afirmaciones en la certificación de seguridad recibida por su billetera de criptomonedas, con el sello EAL7. “ Lo que lo hace más seguro que cualquier banco o solución de almacenamiento criptográfico existente, incluidos los líderes del mercado Ledger, que cuenta con un estándar EAL5+, y Trezor, que carece de certificación..»
Para los no iniciados, EAL significa Sistema de evaluación de seguridad de tecnología de la información (Nivel de aseguramiento de la evaluación). El nivel EAL7 del que se enorgullece NGRAVE en realidad ocupa el primer lugar de la clasificación, ya que significa que su diseño ha sido probado formalmente. Para comprobar si el producto cumplía con los requisitos utilizados en entornos de riesgo extremo. Exactamente el tipo de situación con las criptomonedas.
Todo parece haber sido escudriñado, desde los procedimientos de instalación y puesta en marcha hasta la resistencia a los intentos de penetración, pasando por los ciclos de vida (pruebas eléctricas, fiabilidad de microcircuitos, etc.)
Un asunto personal… después de un hackeo masivo
Los tres cofundadores de NGRAVE lo ven como el resultado de su participación “implacable”, pero también de su asociación con grandes nombres en nanotecnología, criptografía y seguridad material. A la startup le gusta recordar que tiene entre sus asesores a varios referentes criptográficos como Jean-Jacques Quisquater, pionero de blockchain citado por Satoshi Nakamoto en el papel blancor de Bitcoin.
Pero sobre todo hay un evento unificador en la base de esta pasión casi obsesiva entre los cofundadores de NGRAVE por la seguridad. En una vida pasada (reciente), Xavier Hendrickx, el director de tecnología de NGRAVE, participó en un proyecto de cadena de bloques belga-estadounidense llamado SwarmCity, una dapp (aplicación descentralizada) que permite transacciones entre pares. En 2017, el contrato inteligente, a través del cual esta empresa de criptomonedas había colocado los fondos en Ethereum durante su emisión de tokens (ICO), fue pirateado. Los ciberdelincuentes desaparecieron con un botín de 44.000 ETH (unos 86 millones de euros al precio actual de mercado).
« Xavier, con la ayuda de otros piratas informáticos de ‘sombrero blanco’, juró que no lo volverían a atrapar y aprovechó la vulnerabilidad del contrato inteligente y descifró de manera preventiva alrededor de otros 500 proyectos protegidos de manera similar. Eso era $ 208 millones en ese momento. El problema se ha resuelto y los proyectos han sido reembolsados. », narra Ruben Merre, recordando el comienzo de la aventura NGRAVE.
Pero si la billetera criptográfica juega la carta de la ultraseguridad sin rehuir la ergonomía, insiste el CEO. La gestión de los activos digitales se realiza haciendo malabarismos con su teléfono inteligente y su billetera, que es “totalmente fuera de líneami ». Ni USB, NFC, RFID, Wifi…
Había que atreverse: la startup promete una “clave perfecta”
Para sincronizar las transacciones de blockchain, el usuario genera un código QR en una aplicación móvil, denominada Liquid, que luego escanea con la cámara de Zero. En cuanto a los riesgos relacionados con las claves privadas de las direcciones donde se depositan las monedas digitales, la startup de Bruselas ha implementado un proceso de generación de claves llamado modestamente “Perfect Key”.
« El usuario interactúa con esta clave, siempre fuera de línea. Para asegurar todo y eliminar posibles puertas traseras, NGRAVE agrega dos factores externos al proceso de generación de claves: biometría, con un lector de huellas dactilares y luz “, detalla el joven brote en su papel blanco.
Sí, sensores de luz. Sin precisar los secretos técnicos, según la literatura científica, esta aplicación de sensores de luz sería un medio probado para aumentar la aleatoriedad en la generación de códigos.
« Los resultados mostraron que los generadores de números aleatorios basados en sensores son una valiosa fuente de entropía con requisitos muy bajos de RAM y memoria Flash para dispositivos IoT restringidos. », concluye en particular sobre este tema un estudio del Instituto Suizo de Sistemas de Información HES-SO.
*El artículo ha sido traducido en base al contenido de Numerama por www.numerama.com. Si hay algún problema con respecto al contenido, los derechos de autor, deje un informe debajo del artículo. Intentaremos tramitar lo más rápido posible para proteger los derechos de autor. ¡Muchos gracias!
*Solo queremos que los lectores accedan a la información de forma más rápida y sencilla con otro contenido multilingüe, en lugar de información que solo está disponible en un determinado idioma.
*Respetamos siempre los derechos de autor del contenido del autor y siempre incluimos el enlace original del artículo fuente. Si el autor no está de acuerdo, simplemente deje el informe debajo del artículo, el artículo será editado o eliminado a petición del autor. ¡Muchas gracias! ¡Atentamente!
