BLOG |
Anúncios da Blink
Autenticação de dois fatores que acompanha seu saldo, um pacote de saída de emergência para carteiras de custódia própria, locais que você pode adicionar ao BTC Map e muito mais.
Em 19 de setembro, um cliente ligou para um de nossos engenheiros para informar que seu saldo havia desaparecido. Quando desativamos o serviço de custódia, um invasor já havia esvaziado 24 contas. Ele também conseguiu acessar nove contas que tinham a autenticação de dois fatores (2FA) ativada. Ele tentou 18 vezes transferir dinheiro dessas nove contas e falhou nas 18 tentativas. Na análise pós-incidente, concluímos que deveríamos ter exigido a 2FA para saldos elevados. A partir da versão 3.0.46 do Blink, isso já é exigido.
A outra grande mudança diz respeito às carteiras de custódia própria: uma saída de emergência da Spark. Quando lançamos as contas de custódia própria em junho, informamos a vocês que a Spark, a rede na qual essas carteiras operam, foi projetada para que vocês possam transferir seus bitcoins de volta para a cadeia do Bitcoin caso seus operadores venham a desaparecer, e que o aplicativo ainda não era capaz de fazer isso. Em julho, fizemos isso manualmente na mainnet, com uma carteira real e 100.000 sats, e publicamos todas as falhas ocorridas ao longo do processo. A lição não foi sobre chaves. Foi que você precisa de uma cópia atualizada dos dados de saída da sua carteira no momento em que precisar sair, e essa cópia só pode ser feita enquanto os operadores ainda estiverem online. A partir da versão 3.0.46, sua carteira mantém essa cópia por conta própria.
Essas são as duas grandes mudanças. O restante é uma longa lista de alterações menores, a maioria delas voltada para carteiras de autocustódia, que vêm se equiparando ao aplicativo de custódia desde junho. A versão 3.0.46 já está disponível na App Store e no Google Play, e é a primeira atualização a chegar a todos desde 24 de agosto. Se você possui uma conta de custódia, leia a seção sobre autenticação de duas etapas (2FA) e, em seguida, ative-a. Se você possui uma carteira autônoma, leia a seção sobre saída de emergência e certifique-se de ter um backup na nuvem. Todo o resto é secundário.
A saída de emergência não é algo que você vai querer usar. É demorada: cerca de duas semanas de espera. Envolve taxas na blockchain. Abrange seu saldo em Bitcoin, e não seu saldo em dólares. E, por enquanto, você a executa usando nossas ferramentas de código aberto, e não por meio de um botão no aplicativo.
Em uma conta de custódia, nós mantemos os fundos e você faz login com um número de telefone ou um endereço de e-mail. Qualquer pessoa que assuma o controle desse número de telefone ou dessa caixa de entrada pode obter seu código de login. Com a autenticação de dois fatores (2FA) ativada, um código de login por si só não é suficiente para transferir dinheiro; é necessário também um código de 6 dígitos de um aplicativo autenticador no seu celular. Essa foi a brecha que o invasor explorou 18 vezes. A história completa, com todas as etapas de configuração ilustradas, está no artigo “Autenticação de dois fatores no Blink: o que é e como configurar”. Uma rápida visão geral de como funciona no aplicativo:
Configuração guiada. Toque em “Configurar” no cartão de 2FA na tela inicial ou acesse Configurações → Segurança e Privacidade → Autenticação de dois fatores e toque em “Configurar autenticador”. Se você nunca usou um aplicativo autenticador, o Blink sugere três opções gratuitas e abre a loja para você; se você já tiver um, toque em “Tenho um aplicativo”. Em seguida, copie uma chave de configuração para o autenticador, digite o código exibido e salve a chave em um local diferente deste celular. Por favor, não pule essa última etapa. A chave é o que permite recuperar seus códigos caso você perca o celular, e nós não mantemos uma cópia para mostrar a você posteriormente.
Para alterar sua senha de login, é necessário um código de autenticação. Ao adicionar um e-mail ou número de telefone e desativar a autenticação de duas etapas (2FA), agora é necessário inserir primeiro o código de 6 dígitos do seu aplicativo de autenticação. Assim que a conta atingir 5.000.000 de sats ou US$ 5.000, a autenticação de duas etapas (2FA) permanecerá ativada.
Em uma carteira de custódia própria, você é quem detém as chaves: as 12 palavras que você anotou ao configurá-la. Não temos acesso aos fundos. O artigo completo, com os números de julho, é “Saída de emergência no Blink: o que é e como mantê-la pronta”. Uma rápida visão geral de como funciona no aplicativo:
O pacote de emergência. O Spark mantém seus bitcoins fora da cadeia principal, e um grupo de operadores co-assina cada pagamento que você realiza. Eles não podem gastar seu dinheiro: cada pagamento também precisa da sua chave. Mas se todos ficassem offline, suas 12 palavras por si só não seriam suficientes para recuperar seus bitcoins. Para isso, você precisa de um instantâneo da localização deles, feito enquanto os operadores ainda estavam online. Esse instantâneo é o pacote de emergência. A partir da versão 3.0.46, o aplicativo o cria após sua primeira transação e o atualiza após cada pagamento. Você não precisa fazer nada.
Ele é salvo junto com seu backup na nuvem. Se você fizer backup das suas 12 palavras no Google Drive ou no iCloud da Apple, o pacote será salvo junto com elas, criptografado. Quando a cópia na nuvem estiver com mais de uma semana de atraso em relação à do seu celular, o Home exibirá a mensagem “Atualize seu backup na nuvem” com o botão “Fazer backup novamente ”. Se você não usar um backup na nuvem, baixe o pacote manualmente em Configurações → Segurança e Privacidade → Saída de emergência. O Blink nunca recebe esse pacote, seja de qual forma for.
Para que serve. Caso o Spark fique indisponível, um processo de saída exigirá o pacote e suas 12 palavras. Você mesmo o executa usando nossas ferramentas de código aberto; ele ainda não está integrado ao aplicativo. Ele abrange apenas seu saldo de Bitcoin.
As carteiras de autocustódia foram lançadas em junho sem alguns recursos presentes nas contas de custódia. A versão 3.0.46 corrige algumas dessas lacunas.
Códigos de pagamento. Um código de pagamento é o código QR impresso que um comerciante da Blink coloca no balcão. Até agora, uma carteira de custódia própria não podia efetuar pagamentos por meio dele. Agora, ela realiza pagamentos pela rede Lightning, como qualquer outra carteira.
Pagamentos não visualizados e histórico de contatos. O ícone que indica os pagamentos que você ainda não visualizou e a lista de pagamentos na página de um contato agora também funcionam para carteiras de autocustódia.
Faturas com frações de um satoshi. Algumas faturas do Lightning solicitam um valor que não é um satoshi inteiro. As carteiras de custódia própria costumavam recusá-las. Agora, elas as pagam.
Uma mensagem de erro mais clara. Quando o serviço Lightning de um comerciante fica fora do ar, o aplicativo costumava exibir a mensagem “código QR inválido”, o que levava as pessoas a procurarem um problema no código. Agora, ele informa que o serviço está indisponível, que é exatamente o que está acontecendo.
Um registro para o suporte. Se algo der errado, em Configurações → Avançado → Baixar registros, você pode exportar um arquivo que nossa equipe de suporte poderá analisar. Ele contém o histórico de pagamentos e os identificadores de todas as carteiras de custódia própria no celular, mas nunca suas 12 palavras. Compartilhe-o apenas com o suporte.
A moeda da sua região desde o início. Uma nova carteira agora exibe os valores na moeda da região configurada no seu celular, em vez de exibi-los inicialmente em dólares. Altere essa configuração em Configurações → Exibir moeda.
Na tela de recebimento, abra a página do Bitcoin e toque em “Novo” para gerar um novo endereço de bitcoin. Os endereços que você já compartilhou continuam funcionando.
O BTC Map é o mapa aberto de locais que aceitam bitcoin e está integrado ao Blink.
Agora você pode adicionar um local diretamente no Blink. Se sua conta estiver verificada (Nível 2), toque em “Adicionar ao mapa” no mapa, mova o mapa para posicionar o marcador no local, preencha os campos “Nome ” e “Categoria” e envie. O Blink confirmará com a mensagem “Local enviado para o BTC Map”. A comunidade do BTC Map analisa os novos locais antes que eles sejam exibidos, então aguarde um pouco.
Avisos que permanecem. Quando precisarmos que você veja algo, como um problema no serviço, o aviso na página inicial agora permanece até que a gente o remova. Os demais avisos são fechados como antes.
A captura de tela está bloqueada em mais telas. As telas que exibem suas 12 palavras e suas chaves de API já impediam a captura de tela. Agora, as telas de backup e restauração na nuvem, a tela em que você digita suas 12 palavras e a tela de configuração da chave de autenticação de duas etapas (2FA) também impedem a captura de tela.
O bloqueio do aplicativo permanece ativo. O bloqueio por PIN ou impressão digital continua ativo mesmo após você sair da conta, e se o celular não conseguir reconhecer seu rosto ou sua impressão digital, o aplicativo solicitará o PIN em vez de abrir. Cada tentativa errada de PIN aumenta o tempo de espera, podendo chegar a uma hora.
Dados de uso de carteiras de autocustódia. As carteiras de autocustódia vêm em dois modos. O modo “Enhanced” compartilha sua região conosco para que mais recursos funcionem; o modo “Incognito” não compartilha nada. No modo “Enhanced”, a carteira agora também envia análises de uso e relatórios de falhas sob um ID aleatório gerado no seu celular, para que possamos identificar o que está dando problema. No modo “Incognito”, ela não envia nada, nem mesmo um relatório de falha. Adoraríamos receber os relatórios de falhas, mas você escolheu o modo “Incógnito” por um motivo. As contas com custódia permanecem inalteradas.
Notificações na parte superior. As notificações curtas aparecem em uma linha na parte superior da página inicial, em vez de sobre os botões na parte inferior.
Modo paisagem em tablets. Em um tablet, o aplicativo agora gira junto com a tela. Até agora, ele permanecia na posição vertical, independentemente de como você segurasse o tablet.
Essa é a versão completa. A lista completa, incluindo correções pequenas demais para constarem neste post, está na página de lançamento do GitHub. Se você for fazer apenas uma coisa depois de ler este post: ative a autenticação de duas etapas (2FA) se você tiver custódia do seu próprio ativo, e faça backup na nuvem se você tiver autocustódia.
Baixe a atualização na App Store ou no Google Play. Dúvidas? Escreva para support@blink.sv.
Comece a receber e enviar bitcoin agora mesmo
