Umsögn um Atomic Wallet

Ávinningur

➕ Viðmót

Það fyrsta sem mér líkar er viðmót forritsins. Það er hannað til að gera stjórnun dulritunargjaldmiðla einfalda og aðgengilega. Þó að MetaMask sé upphaflega miðað við lengra komna markhóp, tók ég eftir því að skipulögð valmynd og sjónræn stjórntæki auðvelda verulega leiðsögn fyrir byrjendur.

➕ Persónuvernd og nafnleynd

Að viðhalda friðhelgi einkalífsins í nútíma veski sem ekki er notað til geymslu hefur orðið frekar staðall en sérstakur kostur. Fyrir mér er þetta einn af lykilþáttunum sem ég gef alltaf gaum þegar ég vel slíka þjónustu. Atomic Wallet stendur sig vel í þessu tilliti, þar sem það krefst ekki auðkenningar eða KYC-ferla. Því miður enda jákvæðu þættirnir sem tengjast Atomic Wallet hér.

Ókostir

➖ Öryggi

Atomic Wallet skortir grunnöryggisráðstafanir eins og tveggja þátta auðkenningu, útilokun vegna óvirkni eða stuðning við margar undirskriftir. Þetta er erfitt að skilja, sérstaklega í ljósi þess að árið 2023 var veskið tölvuþrjótað og yfir 35 milljónir dala stolnar frá notendum — fjármuni sem aldrei voru skilaðir fórnarlömbunum.

Í ljósi slíks klúðrs virðist skortur á viðbótareiginleikum eins og vörn gegn netveiðum eða „Skoðanlegri“ stillingu (sem myndi leyfa notendum að athuga stöðu og færslur án þess að afhjúpa einkalykla) vera lélegur brandari. Ef þú vilt vera viss um öryggi eigna þinna er vert að spyrja sig hvort það sé virkilega ráðlegt að nota slíkt veski.

➖ Vafasamt mannorð

Árið 2023 voru 35 milljónir Bandaríkjadala stolnar frá notendum Atomic Wallet og það kom í ljós að norðurkóreski tölvuþrjótahópurinn Lazarus stóð á bak við árásina. Margir reikningar voru alveg tæmdir, sem skapar vissulega „frábæra“ mynd af öryggi þjónustunnar. Eitt fórnarlamb eitt og sér tapaði næstum 10% af heildarupphæðinni sem stolið var — milljónum Bandaríkjadala í ýmsum dulritunargjaldmiðlum.

Forritararnir fullvissa notendur um að veskið þeirra geymi ekki fræorðasambönd eða einkalykla. Þetta er hughreystandi! En hér er krafan: samkvæmt opinberum upplýsingum er möguleiki á að afrit af einkalyklum notenda og endurheimtarorðum gætu hafa verið (eða gætu enn verið) send til netþjóna fyrirtækisins. Þetta þýðir að jafnvel þótt veskið sjálft geymi ekki þessi gögn gætu þau samt endað í röngum höndum. Í ljósi hneykslismálsins árið 2023 vekur þetta upp alvarlegar spurningar um hversu vel þessi gögn voru vernduð. Það er möguleiki að upplýsingarnar hafi annað hvort verið geymdar með ófullnægjandi öryggi eða að þær hafi verið óvart – eða af ásettu ráði – í hættu.

➖ Hönnun

Heiðarlega sagt, það er óljóst hvaða markhóp Atomic Wallet beinist að. Viðmótið lítur út eins og það hafi verið þróað af nokkrum mismunandi aðilum, hver með sína eigin hugmynd um hvernig það ætti að líta út. Að aðlaga táknlistann er algjör martröð. Það er algjörlega óskiljanlegt hvernig svona óþægileg flokkun gat verið framkvæmd; að finna rétta táknið líður eins og heppnileikur.

NFT virknin er líka mjög óljós. Ég hef ekki hugmynd um hvaða rökfræði forritararnir höfðu í huga fyrir þetta ferli. Í heildina er viðmótið einfaldlega lélegt og með hverju smelli er maður bara að giska á hvar maður endar. Notendaupplifun er greinilega ekki forgangsverkefni fyrir Atomic Wallet. Það líður eins og teymið hafi alveg sleppt alvarlegum prófunum með raunverulegum notendum.

➖ Vefur viðbót

Ég setti upp Atomic Wallet vafraviðbótina á tölvuna mína og það var sannkölluð þolinmæðispróf. Þegar ég smellti á táknið til að opna hana fannst mér hver sekúnda af bið eins og ég hefði getað bruggað bolla af tei, byrjað á nýju verkefni eða jafnvel lesið bók á meðan viðbótin ákvað hvenær – eða hvort – hún myndi loksins opnast. Ég sat þarna og hugsaði: „Það hlýtur að vera verið að biðja um einhverjar leyndar stillingar fyrir alheiminn eða bara að finna út hvernig á að eyðileggja daginn minn.“ En að lokum, eftir það sem fannst eins og eilífð, var viðbótin loksins opnuð! Ég held að Atomic Wallet teymið gæti verið að prófa taugakerfi notenda sinna á þennan hátt. Það er einfaldlega engin önnur leið til að útskýra hræðilega hægan hleðsluhraða þessarar vefviðbótar fyrir dulritunarveski.

Niðurstöður

Að lokum: Reynsla mín af Atomic Wallet

Þegar ég tek saman reynslu mína af notkun Atomic Wallet get ég ekki komist hjá því að draga ákveðnar neikvæðar ályktanir. Hneykslið árið 2023 sem varð til þess að tölvuárásir voru stolnar frá notendum, varpar alvarlegum skugga á orðspor þessa forrits.

Þó að veskið styðji mörg vinsæl tákn og net, þá er raunverulegt öryggi og áreiðanleiki Atomic Wallet ekki eins góður og vonast er til. Skortur á grunnverndarráðstöfunum, svo sem tveggja þátta auðkenningu, skapar tilfinningu fyrir varnarleysi — og í ljósi þessara hneykslismála er þetta mjög áhyggjuefni.

Ég get ekki mælt með Atomic Wallet til notkunar: tölvuárásir gætu gerst aftur og ef fjármunir tapast mun enginn bæta þér tapið. Spyrðu sjálfan þig: þarftu virkilega forrit sem er tilbúið að setja eignir þínar í hættu?

Hér eru helstu gallarnir sem ég tók eftir:

• Skortur á virkum öryggisráðstöfunum, svo sem tveggja þátta auðkenningu eða vörn gegn netveiðum.
• Hneykslið árið 2023 sem snerist um þjófnað á 35 milljónum dala úr notendafé.
• Léleg hönnun og viðmót sem er ekki notendavænt.
• Ótrúlega hægur hleðsluhraði vefviðbótarinnar.

Í ljósi allra þessara þátta vaknar spurningin: er það þess virði að hætta eignum sínum til að nota óáreiðanlegt forrit? Tölvuþrjótarárásir gætu komið upp aftur og ef fé tapast mun enginn bæta tapið. Í heiminum í dag eru slíkir gallar einfaldlega til staðar.