L'API iOS de Chain fournit une autorisation par empreinte digitale pour les applications Bitcoin

Chain a publié une application iOS de démonstration avec une nouvelle fonctionnalité qui, selon elle, représente l'avenir du Bitcoin sur les appareils mobiles : la possibilité d'envoyer des Bitcoin à l'aide de la Technologies de reconnaissance d'empreintes digitales.

L'équipedit queEn utilisant la fonction Touch ID intégrée d'Apple, les utilisateurs peuvent désormais authentifier une transaction avec un simple toucher de chiffre, et décrit la Technologies comme une « solution simple pour les applications mobiles Bitcoin qui doivent signer des transactions et stocker des clés privées ».

La meilleure nouvelle, peut-être, est que la nouvelle API peut être utilisée librement par d'autres. Chain a déclaré à CoinDesk que la solution est « totalement open source » et que les développeurs peuvent la prendre, la forker et l'utiliser comme base pour leurs propres applications.

Tous les développeurs intéressés par le projet peuvent trouver tout le code et la documentation nécessaires sur GitHubhttps://github.com/chain-engineering/chain-ios-wallet-demo.

Comment ça marche

Le portefeuille de démonstration a été construit à l'aide de ChainAPIet utilise le scanner d'empreintes digitales Touch ID d'Apple pour garantir que ONE d'autre que le propriétaire de l'appareil ne puisse utiliser la clé Bitcoin privée.

La clé elle-même est stockée dans le trousseau iCloud, une fonctionnalité qui stocke et partage les identifiants de compte, les mots de passe et d'autres informations sensibles sur les appareils Apple d'un utilisateur, mais n'est utilisée que par l'application utilisant l'API.

Pour envoyer des Bitcoin , il suffit d'ouvrir l'application Chain et de cliquer sur « Envoyer ». Il est alors invité à toucher le capteur d'empreintes digitales de son téléphone pour authentifier la transaction. Une fois la transaction approuvée, l'utilisateur peut scanner un code QR ou coller l'adresse du portefeuille du destinataire et finaliser la transaction (voir la vidéo ci-dessous).

Des mises en garde s'appliquent

La nouvelle API ne sera toutefois pas disponible pour un grand nombre d'appareils pendant un certain temps. Le portefeuille de démonstration utilise l'API Touch ID d'iOS 8, ce qui signifie qu'il ne peut pas être utilisé sur les versions antérieures du système d'exploitation mobile d'Apple.

Apple a ouvert son scanner d'empreintes digitales aux développeurs tiers dans iOS 8. Cette fonctionnalité n'est donc disponible que sur les appareils équipés de la prochaine mise à jour iOS 8. Pour le moment, Apple ne propose Touch ID que sur l'iPhone 5S.

De plus, comme Chain utilise iCloud pour stocker les clés Bitcoin , la sécurité de la solution dépend de celle d'Apple. Pour plus de clarté, l'équipe publie l'avertissement de sécurité suivant :

Il faut 1) faire confiance à la sécurité d'Apple et 2) utiliser cette sécurité (c'est-à-dire ne pas l'utiliser sur des téléphones jailbreakés). Nous recommandons d'utiliser ce type d'implémentation uniquement pour de petites sommes d'argent (pensez à un portefeuille, pas à un compte bancaire), et d'utiliser la multi-signature et le stockage à froid pour les sommes plus importantes, idéalement réparties sur plusieurs services.

Des questions ont été soulevées sur la sécurité de Touch ID dans le passé – même si les experts conviennent qu'il est plus sûr qu'un code PIN à quatre chiffres, ne vous attendez T à une sécurité de niveau industriel.

Il offre cependant une couche supplémentaire de sécurité biométrique et, maintenant qu’il est ouvert aux tiers, LOOKS probable qu’il soit utilisé pour les paiements dans un avenir très NEAR .