Étant donné que vos clés privées ne quittent jamais le HSM KMS, vous n'avez pas à vous soucier des phrases de départ ou des vulnérabilités des appareils. Et si vous oubliez votre mot de passe, vous pouvez le récupérer de manière transparente via votre propre serveur Amazon Cognito auto-hébergé prenant en charge MFA via SMS, e-mail et bientôt, mots de passe.  Le portefeuille Llavero  Il y a quelques semaines, j'ai créé Llavero Wallet, une solution en libre-service qui vous donne un contrôle complet sur vos clés numériques et vos actifs publics. « Llavero » signifie « porte-clés » en espagnol, et ce portefeuille porte bien son nom en vous fournissant les outils dont vous avez besoin pour sécuriser votre monde numérique. Cette version initiale de MVP s’adresse pour l’instant aux utilisateurs techniques. Cependant, j’ai besoin des retours de personnes compétentes pour améliorer et simplifier les choses pour un public plus large à l’avenir. J'espère donc que cela suscitera l'intérêt de contributeurs potentiels.   J'adore le problème : l'auto-garde sécurisée et sans effort  Soyons réalistes : gérer vos propres clés de manière totalement sécurisée est un travail difficile. Comprendre et atténuer toutes les vulnérabilités du matériel, des logiciels et des phrases de départ nécessite un énorme investissement de temps et d'efforts que la plupart des gens ne peuvent pas faire.  Pour les utilisateurs réguliers, c'est une perspective intimidante d'avoir un portefeuille matériel froid stocké dans un coffre-fort quelque part, des sauvegardes papier et des instructions détaillées pour vos proches sur ce qu'il faut faire si quelque chose vous arrive. Ils craignent naturellement de perdre leurs clés, de se faire voler ou de gâcher les procédures de sauvegarde. Ce n’est pas une solution très conviviale ni rassurante pour l’utilisation quotidienne des actifs numériques.  Les gens sont habitués à la simplicité et aux filets de sécurité des services bancaires en ligne modernes : récupération des mots de passe via MFA, biométrie, processus KYC simples et possibilité de recours en cas de problème. L'auto-garde doit se faire sans effort tout en préservant la confidentialité et la véritable propriété.  Comment ça fonctionne  Llavero Wallet offre un moyen autonome et sécurisé de gérer vos actifs de crypto-monnaie via une infrastructure cloud conviviale déployée à l'aide d'AWS Cloud Development Kit (CDK). Il met en place une interface Next.js hébergée sur Amazon CloudFront (Content Delivery Network), avec le backend alimenté par les fonctions Lambda et le stockage des données à l'aide d'Amazon DynamoDB et S3.  Le cœur est AWS Key Management Service (KMS), un HSM cloud qui génère et protège vos clés privées. KMS agit comme un portefeuille matériel dédié dans le cloud, garantissant que vos clés ne quittent jamais son enclave renforcée.  Pour l'authentification, Llavero utilise Amazon Cognito pour fournir un répertoire d'utilisateurs auto-hébergé prenant en charge MFA via SMS, e-mail et bientôt un mot de passe.   Le workflow de signature de transaction est :  Initier une transaction sur l'interface de Llavero  Demander la signature de Cognito pour MFA  Vérifier MFA (SMS, email, authentificateur)  Fournir une confirmation MFA au frontend  Le frontend demande à KMS de signer la transaction  KMS signe la transaction et l'envoie à la blockchain  Confirmation de transaction relayée  En utilisant les niveaux gratuits d'AWS pour des services tels que CloudFront, DynamoDB, S3, Cognito et KMS, l'ensemble de l'infrastructure de Llavero a un coût récurrent d'environ 1 $ par mois seulement pour un individu.  Feuille de route future : permettre l'installation sur plusieurs cloud et matériel personnel à l'aide de techniques cryptographiques telles que le partage de secrets Shamir ou le calcul multipartite (MPC) pour diviser et reconstruire la clé privée sur un réseau décentralisé de nœuds sans aucun point de contrôle unique.  L’objectif est de déployer sans effort une infrastructure d’auto-conservation résiliente, résistante à la censure et indépendante du fournisseur, adaptée à la posture de sécurité souhaitée.   Démo rapide de Llavero Wallet :   https://youtu.be/J8gbE7SFlyU?si=DDWWeaPJDBembOCO&embedable=true   Trouver un créneau  Les « puristes de la blockchain » qui maîtrisent vraiment leur propre garde ne feront probablement jamais confiance à un produit basé sur le cloud comme Llavero Wallet. Ils ont déjà un portefeuille matériel comme Ledger caché dans un coffre-fort, des sauvegardes estampillées dans des coffres-forts et un commutateur d'homme mort soigneusement documenté mis en place avec leur famille. Pour eux, un portefeuille froid hors ligne dédié est le seul moyen acceptable.  Et tu sais quoi? Ils n'ont pas tort. Un portefeuille matériel caché dans un emplacement sécurisé est en général extrêmement sûr. C'est à peu près aussi robuste que la sécurité physique peut l'être.  Mais… ce n'est tout simplement pas une solution viable pour la plupart des personnes ordinaires qui s'occupent quotidiennement de la vie numérique et de la gestion des actifs. Si vous configurez tout correctement avec un portefeuille matériel, les tracas et les risques de vulnérabilité clés restent assez élevés pour un débutant en blockchain.  La niche de Llavero sera donc difficile à trouver au début. J'espère que cela trouvera un écho auprès des débutants en blockchain, ainsi que des personnes férus de technologie qui souhaitent s'auto-garder sans l'approche ultra dure. Faciliter l'UX tout en maintenant une sécurité robuste.  Ma vision à long terme  Je pense que chaque individu devrait avoir un accès transparent à sa propre infrastructure personnelle souveraine – une pile de services résiliente qui est essentiellement facile à utiliser et à posséder.  À l’ère de l’IA, la cybersécurité deviendra encore plus cruciale à mesure que les menaces évoluent. Et tout comme la sécurité physique, favoriser l’isolement réduit le risque d’attaques massives en cascade. Chaque personne disposant de sa propre pile entièrement isolée rend les compromis systématiques beaucoup plus difficiles.   Voici la feuille de route de haut niveau pour y arriver :    — Cloud auto-hébergé vraiment bon marché avec les sociétés SaaS supprimées. Il s'agit de la première version MVP de Llavero. Installation AWS    — La possibilité pour les utilisateurs de migrer facilement entre différents fournisseurs de cloud comme AWS, Azure, Google Cloud, etc. Agnostic Cloud    — Prise en charge d'une architecture multi-fournisseurs et multi-PaaS/SaaS. Utiliser de nouvelles techniques de cryptographie telles que le partage secret de Shamir ou le calcul multipartite pour diviser la confiance. Résistance à la censure    – Mélanger des services cloud avec du matériel local détenu comme Raspberry Pis ou d'anciens téléphones portables/ordinateurs portables réutilisés. Sauvegardes matérielles    — Étendre la confiance à un réseau décentralisé de personnes en qui vous avez confiance, pour une redondance et une résilience ultimes. Réseau famille et amis  Aujourd’hui, les coûts du cloud et des logiciels sont déjà très bon marché et, dans les années à venir, ils continueront de baisser pour atteindre un coût nul à mesure que ces technologies deviennent de plus en plus banalisées. Une infrastructure personnelle véritablement souveraine devrait être gratuite ou à très faible coût pour tout le monde.  Rejoignez Llavero  Llavero représente mon premier pas vers cette vision d’autonomisation individuelle et de sécurité souveraine sans effort. C'est ma tentative de rendre le puissant KMS d'AWS accessible et autonome pour les gens.  J'espère que vous le consulterez, que vous nous ferez part de vos commentaires et que vous envisagerez d'apporter vos compétences ! Mon objectif est d'avoir plus de 10 personnes engagées dans des conversations sur la contribution au code, l'expertise en sécurité, les tests d'assurance qualité ou la contribution architecturale au cours des prochaines semaines.  Travaillons ensemble pour faire de l'auto-garde véritablement simple une réalité, en apportant aux utilisateurs une sécurité et une confidentialité de niveau entreprise. Le coffre-fort pour le peuple.   https://llavero.app   https://github.com/llaverowallet/llavero

The code in this story is for educational purposes. The readers are solely responsible for whatever they build with it.

Cet audio est produit dans la langue originale de l'histoire !

Présentation de Llavero : le portefeuille matériel à 1 $ !

About Author

COMMENTAIRES

ÉTIQUETTES

CET ARTICLE A ÉTÉ PARU DANS

Related Stories

Vous voulez gagner un concours d’écriture HackerNoon ? Voici ce que recommandent les gagnants du concours #crypto-api

Créer des produits cryptographiques centrés sur l'utilisateur : l'importance des retours clients

Des forums aux flux : comment les algorithmes des réseaux sociaux façonnent l'interaction numérique

Nomades numériques, écoutez : ce que vous devez savoir sur le nouveau visa DTV de la Thaïlande

Vous voulez gagner un concours d’écriture HackerNoon ? Voici ce que recommandent les gagnants du concours #crypto-api

Créer des produits cryptographiques centrés sur l'utilisateur : l'importance des retours clients

Des forums aux flux : comment les algorithmes des réseaux sociaux façonnent l'interaction numérique

Nomades numériques, écoutez : ce que vous devez savoir sur le nouveau visa DTV de la Thaïlande

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps