แอปพลิเคชันคู่หู ERA Software Wallet ช่วยให้ผู้ใช้ฮาร์ดแวร์วอลเล็ต ERA สามารถจัดการพอร์ตโฟลิโอ สวอปข้ามเครือข่าย และเชื่อมต่อ dApp ได้บน 14 เครือข่าย โดยคีย์ส่วนตัวยังคงอยู่ในอุปกรณ์ การเปิดตัวครั้งนี้เป็นไปหลังจากการตรวจสอบความปลอดภัยแบบสมบูรณ์โดย Cure53 และเกิดขึ้นพร้อมกับการอัปเกรด ERA Lens ครั้งใหญ่ รวมถึงฟีเจอร์ฮาร์ดแวร์ใหม่ เช่น Bitcoin multisig และ 2FA บนอุปกรณ์
ERA ซึ่งผลิตฮาร์ดแวร์วอลเล็ตแบบ air-gapped ERA ได้เปิดตัว ERA Software Wallet ซึ่งเป็นแอปพลิเคชันคู่หูบน iOS และ Android ที่ออกแบบมาเพื่อเปลี่ยนอุปกรณ์ฮาร์ดแวร์ให้เป็นสภาพแวดล้อมการดูแลตนเองที่ครอบคลุม ความคิดริเริ่มนี้จัดการกับความท้าทายที่พบบ่อยในการดูแลตนเองด้านคริปโต: ฮาร์ดแวร์วอลเล็ตให้ความปลอดภัยสูงแต่กลับใช้งานยากในชีวิตประจำวัน ในขณะที่ซอฟต์แวร์วอลเล็ตให้ความสะดวกสบายโดยต้องเก็บคีย์ไว้ในระบบออนไลน์
แนวทางของ ERA รักษาความชัดเจนในการแยกส่วน — แอปมือถือเตรียมธุรกรรม อุปกรณ์ฮาร์ดแวร์ลงนาม และคีย์ส่วนตัวไม่เคยถูกส่งไปยังโทรศัพท์
“ผู้คนไม่ละทิ้งการดูแลตนเองเพราะพวกเขาไม่เชื่อในมัน – พวกเขาละทิ้งมันเพราะมันไม่สะดวก” Alex Devyatkin ผู้ก่อตั้งและซีอีโอของ ERA กล่าว “Software Wallet ไม่ได้เปลี่ยนแปลงสิ่งที่รักษาสินทรัพย์ของคุณ มันเปลี่ยนแปลงความง่ายในการใช้งานความปลอดภัยนั้นในทุกๆ วัน”
สิ่งที่มีใน ERA Software Wallet
แอปมือถือมีอินเทอร์เฟซแบบรวมศูนย์สำหรับการจัดการสินทรัพย์ใน 14 เครือข่าย — รวมถึง Bitcoin (รูปแบบที่อยู่ SegWit, Taproot และ Legacy), Ethereum, Solana, Tron, Base, Arbitrum, Optimism, Polygon, BNB Chain, Avalanche, Gnosis, zkSync, Kaia และ Aurora ทุกธุรกรรมยังคงต้องได้รับการยืนยันและลงนามบนอุปกรณ์ฮาร์ดแวร์ ERA ผ่าน QR code หรือ NFC
ภายในแอป ผู้ใช้สามารถ:
- ดูยอดคงเหลือพอร์ตโฟลิโอทั่วทุกเครือข่ายที่รองรับ โดยโทเค็นแต่ละรายการมีป้ายกำกับเครือข่ายชัดเจน
- ส่งและรับสินทรัพย์ พร้อมระบบป้องกันเครือข่ายที่ป้องกันไม่ให้เงินถูกส่งไปยังเชนที่ผิด
- ซื้อและขายคริปโตผ่านผู้ให้บริการแบบบูรณาการ พร้อมการตรวจจับ KYC/ประเทศอัตโนมัติและการเปรียบเทียบอัตราแบบเคียงข้างกัน
- สวอปและบริดจ์ข้ามเชนในขั้นตอนเดียว ขับเคลื่อนโดยการกำหนดเส้นทางของ Rango พร้อมใบเสนอราคาเต็มก่อนการลงนาม
- เชื่อมต่อกับ dApps ผ่าน WalletConnect โดยเซสชันยังคงต้องได้รับการอนุมัติที่ลงนามโดยฮาร์ดแวร์
- รับการป้องกันเชิงรุก: คำเตือนเกี่ยวกับการอนุมัติโทเค็นที่ไม่ได้ใช้ ตัวกรองสแปมโทเค็น การแจ้งเตือนธุรกรรมที่รอดำเนินการหรือค้าง และประวัติธุรกรรมทั้งหมด
ความปลอดภัยในระดับแอปประกอบด้วยการปลดล็อกด้วย PIN และไบโอเมตริกซ์ (Face ID, Touch ID หรือลายนิ้วมือ) การล็อกอัตโนมัติเมื่อแอปเข้าสู่พื้นหลัง และมาตรการความเป็นส่วนตัวของหน้าจอที่ซ่อนเนื้อหาจากตัวสลับแอปของระบบ ในขณะที่ป้องกันการจับภาพหน้าจอและการบันทึกหน้าจอ
สนับสนุนโดยการตรวจสอบความปลอดภัยจากบุคคลที่สามที่เป็นอิสระ
ก่อนการเปิดตัว ERA ได้ว่าจ้าง Cure53 ซึ่งเป็นบริษัทรักษาความปลอดภัยทางไซเบอร์ที่รู้จักกันในการตรวจสอบวอลเล็ตและโครงสร้างพื้นฐานคริปโต เพื่อทำการตรวจสอบความปลอดภัยแบบ white-box อย่างสมบูรณ์ Cure53 ได้รับสิทธิ์เข้าถึงซอร์สโค้ด บิลด์ เอกสาร และส่วนประกอบภายใน โดยทำการทดสอบแอปมือถือ API การสร้างธุรกรรม และขั้นตอนการลงนาม QR/BC-UR ทีมงาน ERA จัดการกับทุกปัญหาที่ระบุ และ Cure53 ทำการทดสอบซ้ำเพื่อยืนยันว่าการแก้ไขแต่ละรายการยังคงมีประสิทธิภาพ
รายงานสรุปและรายงานทางเทคนิคแบบเต็มมีให้บริการสาธารณะ:
การอัปเดตอุปกรณ์หลัก: ระบบแจ้งเตือนการหลอกลวงใหม่ของ ERA Lens
การอัปเดตฝั่งอุปกรณ์หลักคือ ERA Lens ซึ่งเป็นชั้นถอดรหัสธุรกรรมของ ERA ที่แปลงการกระทำของธุรกรรมเป็นภาษาที่เข้าใจง่ายก่อนการลงนาม แทนที่จะแสดงข้อมูล hex ดิบ
เวอร์ชันนี้แนะนำการแสดงผลแจ้งเตือนการหลอกลวงใหม่ ขยายการรองรับโปรโตคอล DeFi และบริดจ์เพิ่มเติม (รวมถึง Rango, imToken, Rabby, MetaMask Portfolio Bridge, Mayan, Squid, LayerSwap, Stargate V2, GasZip และ Magpie) และสามารถถอดรหัสรูปแบบธุรกรรมที่อ่านยากซึ่งเพิ่งเปิดตัว เช่น EIP-7702, ERC-7821 และ Safe multicalls — โดยจะแจ้งเตือนการอนุมัติไม่จำกัดไปยังที่อยู่ที่ไม่รู้จักโดยอัตโนมัติ
ERA เพิ่มธุรกรรมจริง 37 รายการจากเหตุการณ์ที่ทราบ — รวมถึง Bybit, WazirX, Radiant, Inferno Drainer และ PREMINT — ในชุดการทดสอบอัตโนมัติ เพื่อให้แน่ใจว่าการเปิดตัวเฟิร์มแวร์ใหม่ทุกครั้งจะถูกตรวจสอบกับรูปแบบการโจมตีเหล่านี้ก่อนการปรับใช้
การป้องกันที่ขยายออกไป สร้างไว้ในแอป
ในฝั่งมือถือ Software Wallet เพิ่มการป้องกันที่เข้มข้นขึ้นซึ่งมุ่งเป้าไปที่การหลอกลวงที่โจมตีผู้ใช้วอลเล็ตโดยตรง แทนที่จะเป็นบล็อกเชนพื้นฐาน หน้าจอหลักตอนนี้แสดงคำเตือนเป็นภาษาธรรมดาสำหรับการอนุมัติโทเค็นที่ไม่ได้ใช้ พร้อมหน้าจอเฉพาะที่แสดงว่าใครใช้สัญญาใดสามารถใช้จ่ายโทเค็นใดได้เท่าใด บนเครือข่ายใด ซึ่งสามารถเพิกถอนได้ในการยืนยันครั้งเดียว
แอปยังป้องกันการโจมตีแบบ address poisoning — บันทึกธุรกรรมปลอมที่ออกแบบมาเพื่อหลอกให้ผู้ใช้คัดลอกที่อยู่ที่ดูเหมือนกันจากประวัติของพวกเขา ระหว่างวันที่ 2 กรกฎาคมถึง 1 สิงหาคม 2026 ERA ติดตามรายการปลอม 66 รายการดังกล่าวใน 24 ที่อยู่ที่ถูกวางยา ครอบคลุม 8 วอลเล็ตและ 8 เครือข่าย หากที่อยู่ผู้รับตรงกันกับที่อยู่ของผู้ใช้เอง การส่งจะถูกบล็อกโดยไม่สามารถแทนที่ได้
ยังมีใหม่: ความปลอดภัยแบบก้าวหน้าบนอุปกรณ์ฮาร์ดแวร์
ควบคู่ไปกับการเปิดตัวซอฟต์แวร์วอลเล็ต ERA กำลังเพิ่มความสามารถใหม่ให้กับตัวอุปกรณ์ฮาร์ดแวร์เอง โดยยังคงรูปแบบ “วอลเล็ตที่คุณไม่มีวันโตเกิน” ที่ช่วยให้ผู้ใช้สามารถอัปเกรดเป็นความปลอดภัยที่สูงขึ้นโดยไม่ต้องเปลี่ยนฮาร์ดแวร์
- การรองรับ Bitcoin multisig – อุปกรณ์ ERA สามารถทำหน้าที่เป็นหนึ่งในผู้ร่วมลงนามในการตั้งค่า Bitcoin multisig เช่น การถือหนึ่งคีย์ในการจัดเรียงแบบ 2-of-3 ซึ่งช่วยขจัดจุดล้มเหลวเพียงจุดเดียว
- การยืนยันตัวตนสองปัจจัยบนอุปกรณ์ – โค้ดยืนยันตัวตน TOTP สามารถจัดเก็บได้โดยตรงบนอุปกรณ์ฮาร์ดแวร์ ERA เพิ่มชั้นความปลอดภัยดิจิทัลที่สองบนฮาร์ดแวร์เดียวกับที่ปกป้องคีย์ส่วนตัว
- การตรวจสอบความถูกต้องของอุปกรณ์ – แยกจากการลงนามธุรกรรม อุปกรณ์ ERA สามารถพิสูจน์ได้ว่ามันเป็นของแท้และไม่ถูกดัดแปลง โดยการลงนามความท้าทายครั้งเดียวด้วยคีย์ที่ถูกเบิร์นจากโรงงาน กระบวนการนี้ใช้เวลาน้อยกว่าหนึ่งนาที
เกี่ยวกับ ERA
ERA (HWLT FZE) เป็นบริษัทรักษาความปลอดภัยดิจิทัลที่ตั้งอยู่ในดูไบ พัฒนาระบบนิเวศ ERA Wallet: ฮาร์ดแวร์วอลเล็ตแบบ air-gapped, ซอฟต์แวร์วอลเล็ตคู่หูแบบหลายเชน และชั้นป้องกันธุรกรรมในตัว ERA Lens