Обзор платежной системы KeyPal Card: суть услуг, разбор функционала и отзывы клиентов

KeyPal Card – это аппаратный криптокошелек в формате банковской карты. Заявляется о революционной технологии и простоте использования для хранения крипто-активов. Однако отзывы клиентов о KeyPal Card и технические особенности устройств вызывают сомнения в ценности продукта. Действительно ли KeyPal Card обеспечивает безопасность – разобрались в обзоре.

Функционал организации KeyPal Card Blue

KeyPal Card – это пластиковая карта со встроенным NFC-чипом, которая предназначена для хранения мнемонических фраз и приватных ключей в блокчейне. Проект разработан компанией KeyPal Inc., которая тесно связана с TokenPocket Foundation.

KeyPal Inc. является производителем решений для безопасности цифровых активов. Производство компании расположено в Азии. Упоминается базирование в Гонконге, Сингапуре и Китае. Сертификация безопасности устройства основана на заявлении производителя о использовании чипа с уровнем CC EAL6+.

Стандарт применяется к смарт-картам и безопасным контроллерам. Однако отчетов аудита для KeyPal Card не обнаружено. Исходный код прошивки карты и связанного приложения закрыт. Компания предоставляет юридические документы на сайте, а также инструкции по работе с устройством.

KeyPal Card работает в паре с приложением TokenPocket. Через NFC можно делать резервное копирование и подписывать транзакции. Устройство рассчитано на 500 000 операций считывания. В линейке также есть KeyPal Plus – у него дополнительный экран и кнопки. Плюс выпускают аксессуары, например, Secret Box.

Описание услуг

KeyPal Card позволяет безопасно хранить резервные копии мнемонических фраз и приватных ключей. Для этого используется технология NFC и шифрование с помощью PIN-кода. Весь процесс происходит на устройстве. Данные никуда не передаются. Пользователю нужно установить на смартфон приложение, поднести карту для активации и задать код.

Фраза шифруется и остается только внутри чипа карты. Для восстановления кошелька достаточно повторно поднести карту и ввести код. Для безопасности применяется двунаправленное шифрование.

Карта нужна для подписи транзакций в тех сетях, с которыми работает TokenPocket. Достаточно просто поднести ее к телефону и подтвердить действие в приложении. Все остальное карта сделаем сама. Приватные ключи при этом на смартфон не попадают и там не хранятся.

KeyPal Card работает вместе с кошельками KeyPal 2 или KeyPal Plus. К одному такому кошельку можно подключить сразу несколько карт. В базовой версии нет экрана – управление идет через смартфон. В премиум-версии экран и кнопки уже есть, так что подтверждать операции можно прямо на устройстве.

Устройство рассчитано на полмиллиона операций считывания. Встроенная защита блокирует доступ после десяти неудачных попыток ввести PIN-код. Карта подходит для холодного хранения активов и поддерживает больше 1000 блокчейн-сетей. В некоторых моделях есть Bluetooth и USB.

Обзор контактных данных и дата регистрации компании KeyPal Card

Связаться с KeyPal Card можно через почту support keypal pro. В разделе контактов есть ссылки на Twitter, Telegram и Discord. Бренд KeyPal зарегистрировали в 2021 году. Телефонов и адресов офисов на сайте нет.

Отзывы о KeyPal Card

Нашей команде не удалось найти большого количества отзывов о сервисе KeyPal. Однако начали появляться статьи, в которых авторы подвергают сомнению безопасность системы. Прошивка карты и связанное приложение имеют закрытый исходный код. Эксперты не могут провести аудит на наличие уязвимостей.

Производитель теоретически может получить доступ к сохраненным мнемоническим фразам или приватным ключам без ведома пользователя. Базовая версия KeyPal Card не оснащена экраном и кнопками для подтверждения транзакций. Вся визуализация и одобрение операций происходят только на экране смартфона.

Зависимость от мобильного приложения TokenPocket также рассматривается как минус. Заявленный чип с сертификацией CC EAL6+ не подкреплен отчетами аудита. Также компания не раскрывает данные о владельцах.

Подведение итогов

Наша команда провела анализ деятельности KeyPal Card и пришла к выводу, что проект имеет проблемы. Мы выделили причины, почему не рекомендуется использовать это устройство для хранения активов:

• закрытый исходный код;
• зависимость от мобильного приложения TokenPocket;
• сертификация чипа не подтверждена отчетами аудита;
• отсутствие данных о владельце;
• негативная репутация проекта в интернете.

Если вы уже пользовались KeyPal Card, расскажите о своем опыте в комментариях.