L’app companion si connette al wallet hardware ERA per aggiungere la gestione del portafoglio, gli scambi e l’accesso alle dApp su 14 reti, senza che le chiavi private lascino mai il dispositivo. Il lancio segue un audit di sicurezza indipendente completo condotto da Cure53 e coincide con un importante aggiornamento di ERA Lens, il sistema di ERA che avvisa dei rischi di truffa direttamente sul dispositivo, oltre a nuove funzionalità sul dispositivo hardware, tra cui il multisig Bitcoin e l’autenticazione a due fattori sul dispositivo.
ERA, azienda produttrice del wallet hardware ERA isolato dalla rete, ha annunciato oggi il lancio di ERA Software Wallet, un’app mobile companion per iOS e Android che trasforma il suo dispositivo hardware isolato dalla rete in un ecosistema completo di custodia autonoma. La novità affronta uno dei compromessi più comuni nell’autocustodia delle criptovalute: i wallet hardware sono sicuri, ma spesso poco pratici nell’uso quotidiano, mentre i wallet software sono comodi, ma conservano le chiavi online.
Il modello di ERA mantiene separati i due ruoli per scelta progettuale: il telefono prepara le transazioni, il dispositivo hardware le firma e le chiavi private non entrano mai in contatto con il telefono.
«Le persone non rinunciano all’autocustodia perché non ci credono: vi rinunciano perché è scomoda», ha dichiarato Alex Devyatkin, fondatore e CEO di ERA. «Software Wallet non cambia ciò che protegge i tuoi asset. Cambia quanto è facile usare davvero quella protezione ogni giorno».
Cosa offre ERA Software Wallet
L’app offre agli utenti un’unica interfaccia per gestire gli asset su 14 reti – Bitcoin (indirizzi SegWit, Taproot e Legacy), Ethereum, Solana, Tron, Base, Arbitrum, Optimism, Polygon, BNB Chain, Avalanche, Gnosis, zkSync, Kaia e Aurora: ogni transazione viene comunque confermata e firmata sul dispositivo hardware ERA tramite QR o NFC.
Nell’app, gli utenti possono:
- Visualizzare i saldi del portafoglio su tutte le reti supportate, con ogni token chiaramente contrassegnato dalla propria rete
- Inviare e ricevere asset, con un controllo della rete che impedisce di inviare fondi sulla blockchain sbagliata
- Acquistare e vendere criptovalute tramite provider integrati, con rilevamento automatico di KYC e paese e confronto delle tariffe affiancato
- Scambiare asset e trasferirli tra blockchain in un unico flusso, grazie al routing di Rango, con un preventivo completo mostrato prima della firma
- Connettersi alle dApp tramite WalletConnect, con sessioni che richiedono comunque l’approvazione firmata tramite hardware
- Ottenere una protezione proattiva: avvisi sulle autorizzazioni dei token inutilizzate, un filtro per i token spam, notifiche sulle transazioni in sospeso o bloccate e lo storico completo delle transazioni
La sicurezza a livello di app include lo sblocco tramite PIN e dati biometrici (Face ID / Touch ID / impronta digitale), il blocco automatico quando l’app passa in background e le protezioni per la privacy dello schermo, che nascondono i contenuti dell’app dal selettore di app del sistema e bloccano screenshot e registrazioni dello schermo.
Verificato da un audit di sicurezza indipendente
Prima del lancio, ERA ha commissionato a Cure53, società di cybersicurezza con una comprovata esperienza nell’audit di wallet e infrastrutture crypto, un audit di sicurezza white-box completo. Cure53 ha avuto accesso al codice sorgente, alle build, alla documentazione e ai componenti interni, e ha testato l’app mobile, l’API, la creazione delle transazioni e i flussi di firma QR/BC-UR. Il team di ERA ha risolto ogni problema rilevato; Cure53 ha poi ripetuto i test per verificare che le correzioni fossero efficaci.
Le sintesi e i report tecnici completi sono disponibili pubblicamente:
- Report di sintesi (PDF)
- Report completo del test di penetrazione (PDF)
L’aggiornamento principale del dispositivo: il nuovo sistema di avvisi anti-truffa di ERA Lens
Il principale aggiornamento lato dispositivo riguarda ERA Lens, il livello integrato di ERA che decodifica le transazioni e ne spiega in parole semplici l’effettiva operazione prima della firma, invece di mostrare dati esadecimali grezzi.
Questa versione introduce una nuova schermata di avviso anti-truffa, amplia il supporto a un maggior numero di protocolli DeFi e di bridging (tra cui Rango, imToken, Rabby, MetaMask Portfolio Bridge, Mayan, Squid, LayerSwap, Stargate V2, GasZip e Magpie) e permette ora di decodificare formati di transazione più recenti e difficili da leggere, come EIP-7702, ERC-7821 e le chiamate multiple di Safe, segnalando automaticamente le approvazioni illimitate verso indirizzi sconosciuti.
Il team ha inoltre aggiunto alla suite di test automatizzati 37 transazioni reali legate a incidenti noti, tra cui Bybit, WazirX, Radiant, Inferno Drainer e PREMINT, così da verificare ogni nuova versione del firmware rispetto a questi schemi di attacco prima della distribuzione.
Protezione avanzata, integrata nell’app
Sul fronte mobile, il Software Wallet offre una protezione avanzata contro le truffe che prendono di mira direttamente gli utenti dei wallet, anziché la blockchain sottostante. Ora la schermata iniziale mostra un avviso in linguaggio semplice sulle approvazioni dei token inutilizzate, con una schermata dedicata che indica esattamente quale contratto può spendere una determinata quantità di un token su una determinata rete. L’approvazione può essere revocata con una sola conferma.
L’app protegge anche dall’avvelenamento degli indirizzi: false registrazioni di transazioni create per indurre gli utenti a copiare dalla propria cronologia un indirizzo simile a quello corretto. Tra il 2 luglio e il 1° agosto 2026, ERA ha rilevato 66 voci false di questo tipo associate a 24 indirizzi compromessi, coinvolgendo 8 wallet e 8 reti. Se l’indirizzo del destinatario è quasi identico a uno degli indirizzi dell’utente, l’invio viene bloccato del tutto, senza possibilità di deroga.
Novità: sicurezza progressiva sul dispositivo hardware
Insieme al lancio del wallet software, ERA sta introducendo nuove funzionalità anche sul dispositivo hardware, proseguendo con il modello del «wallet che cresce con te»: gli utenti possono passare a configurazioni di sicurezza più avanzate senza cambiare dispositivo.
- Supporto multisig per Bitcoin – il dispositivo ERA può fungere da cofirmatario in una configurazione multisig di Bitcoin, ad esempio custodendo una chiave in una configurazione 2 su 3, eliminando così ogni singolo punto di vulnerabilità.
- Autenticazione a due fattori sul dispositivo – I codici di autenticazione TOTP ora possono essere archiviati direttamente sul dispositivo hardware ERA, aggiungendo un secondo livello di sicurezza digitale allo stesso hardware che protegge le chiavi private.
- Verifica dell’autenticità del dispositivo – indipendentemente dalla firma delle transazioni, il dispositivo ERA può dimostrare di essere un’unità originale e non modificata firmando una sfida monouso con una chiave impressa in fabbrica. La verifica richiede meno di un minuto.
Informazioni su ERA
ERA (HWLT FZE) è una società di sicurezza digitale con sede a Dubai che sviluppa l’ecosistema ERA Wallet: un hardware wallet isolato da Internet, un software wallet multichain complementare e un livello integrato di protezione delle transazioni, ERA Lens.
Fonte: BeInCrypto
