Jack Dorsey, Block e os perigos de tornar a Cripto amigável ao usuário

Em julho passado, a gigante/startup de pagamentos (você pode ser os dois?) Square anunciou que desenvolveria umcarteira de Criptomoeda de hardware. A perspectiva de uma carteira projetada pelas mesmas pessoas que criam a Tecnologia de ponto de venda de crescimento mais rápido do mundo prometia avanços empolgantes em facilidade de uso e adoção. E isso foi meses antes de Jack Dorsey virar a mesa do mundo da tecnologia ao se demitir do Twitter para se concentrar no Square (agora Block) em tempo integral, aumentando ainda mais as apostas.

Mas, talvez pela primeira vez nos anos de flerte de Dorsey com o Bitcoin (“Cripto”, nem tanto), há uma desconexão significativa entre seus planos e as preferências dos veteranos da Cripto . Em um Postagem de blog de sexta-feira, Block anunciou que sua carteira de hardware tornaria a identificação por impressão digital o método primário e padrão para os usuários acessarem seus fundos. Block diz que irá “avaliar métodos de acesso adicionais que os clientes podem optar por usar”.

Pelo menos no caso de bens de consumo como celulares, a motivação para adicionar controle de acesso biométrico é geralmente simples conveniência, mas as implicações finais podem ser terríveis. Outro remanescente da Web 2.0, Sam Altman, ex-presidente da Y Combinator, uma empresa que ajuda a financiar startups de tecnologia, introduziu um token chamado Worldcoin no verão de 2021, e críticos, incluindo Edward Snowden, apontaram que o esquema arriscaria expondo dados biométricos dos usuárioscom consequências potencialmente severas e permanentes para as vítimas. Quando os capitalistas implacáveis do American Enterprise Institute pensamseu plano é antissocial, você sabe que está em apuros.

Para ser justo, o plano Block é diferente do Worldcoin em aspectos cruciais que o tornam mais defensável. Em parte porque a carteira planejada é um dispositivo de usuário único, ela será capaz de criar e armazenar suas credenciais biométricas localmente, como seu telefone faz. O Worldcoin, por outro lado, parecia provável que exigisse um banco de dados centralizadode hashes de varredura de íris, um incêndio de cinco alarmes absoluto de arquitetura de segurança precária.

Mas mesmo o processamento e armazenamento local são um risco real – em última análise, nenhum dado local que possa ser acessado pela Internet deve ser consideradoverdadeiramente seguro. E as consequências literalmente vitalícias de uma impressão digital comprometida fazem com que até mesmo a exposição mais remota mereça ser seriamente questionada.

Igualmente preocupante, tornar uma impressão digital a principal forma de autorizar uma carteira de Cripto pode significar menos ênfase no gerenciamento de chaves privadas. Isso pode introduzir um vetor de risco adicional para os usuários: se sua carteira de hardware for o único lar de suas chaves privadas, e esse hardware for controlado por uma impressão digital, o risco de perder todo o seu dinheiro apenas aumentou em vez de diminuir.

Block parece bem ciente dos riscos aqui, com base tanto no conteúdo quanto no momento do anúncio. “Estamos cientes das limitações [de segurança de impressão digital] que precisaremos projetar em torno”, afirma o anúncio. E no negócio de comunicações, sextas-feiras são quando você divulga notícias que T quer que ninguém preste muita atenção – os repórteres estão em grande parte terminando suas tarefas e ansiosos por um fim de semana feliz. Então é uma boa aposta que Block estava tentando minimizar o efeito colateral aqui.

Dito isso, a Block está tentando enfiar uma agulha extremamente complicada, e seus planos atuais merecem uma resposta pensada, em vez de impulsiva. O post do anúncio deixa claro que a prioridade era projetar uma carteira que pudesse ser usada “com segurança, mas com facilidade”, equilibrando a experiência do usuário com a segurança.

“T queremos forçar novos comportamentos aos clientes com uma nova interface no componente de hardware da carteira que estamos construindo”, continua o anúncio. “Em vez disso, tornar o aplicativo móvel o centro da experiência levará a interações familiares e intuitivas.”

Para o bem ou para o mal, estamos muito acostumados a usar desbloqueios por impressão digital em dispositivos menores. Então, usá-los faz todo o sentido da perspectiva de um designer de hardware do Vale do Silício. A presunção de que algo deve ser um produto de mercado de massa, idealmente utilizável até mesmo pelas crianças mais lentas no ônibus, está embutida nos modelos de negócios e na cultura até mesmo de entidades relativamente ágeis como a Block.

Leia Mais: David Z. Morris - Jack Dorsey leva a Square para o fundo da toca do coelho do Bitcoin

A lógica também, no entanto, se alinha com muitos apelos dentro da indústria de Cripto para priorizar tornar a experiência do usuário melhor e mais intuitiva, não apenas para carteiras, mas também para exchanges descentralizadas (DEXs) e tudo mais. O problema, como especialistas em Cripto e segurança, incluindo Taylor Monahan da MetaMaskapontaram, é que uma experiência de usuário tranquila é quase inextricável de riscos de segurança. Na verdade, ela cita especificamente outro recurso de “facilidade de uso” que levou as pessoas a não salvarem suas chaves privadas corretamente. É sobre um recurso de uma versão inicial do MyCrypto/MEW, a carteira que Monahan construiu antes de se juntar ao Metamask recentemente. Especificamente, o recurso era um download/exibição automática de todas as informações da carteira que as pessoas aparentemente esqueciam de anotar com bastante frequência.

No final das contas, eventualmente haverá produtos de Cripto que atingirão o equilíbrio certo entre segurança e usabilidade. Mas, francamente, acho que as empresas que estão correndo nessa direção agora estão prejudicando todo o ecossistema ao desvalorizar a educação. Na verdade, a suposição de que o design front-end pode tornar um sistema de Cripto tão suave e fácil de usar quanto um sistema Web 2.0 pode muito bem provar ser fundamentalmente falha: a complexidade da Cripto é inextricável de sua descentralização, e métodos de “abstrair” essa complexidade quase sempre adicionam novas superfícies de ataque para pessoas que querem tirar seu dinheiro.