Mit diesem Ökosystem-Update bringen wir eines der Updates, auf das ich am meisten gespannt bin. Passkey-Unterstützung kommt ins gesamte Tratok-Ökosystem, und die Verschlüsselungsgrundlage, auf der alles aufbaut, wird gleichzeitig erneuert. Kurz gesagt: Die Anmeldung wird schneller, stärker und deutlich angenehmer.

Was tatsächlich ausgeliefert wird

Drei Komponenten, die zusammenarbeiten. Jede für sich ist wichtig. Zusammen sind sie ein bedeutender Schritt nach vorne für alle, die die Plattform nutzen.

Passkey-Unterstützung. Mit diesem Update können Sie sich mit einem Passkey auf jedem unterstützten Gerät bei Tratok anmelden. Kein Passwort zu merken, kein SMS-Code zum Warten, keine Authenticator-App zum Herausholen. Nur Ihr Gesicht, Ihr Fingerabdruck oder Ihre Geräte-PIN. Wir werden gleich erklären, was Passkeys sind und warum sie ein großer Schritt nach vorne sind.

Auffrischung der Verschlüsselungsgrundlage. Unter allem wird die kryptografische Grundlage, die Authentifizierung, Wallet-Operationen, Transaktionssignaturen und Sitzungstokens schützt, auf einen stärkeren Satz von Standards umgestellt. Das ist der undankbare Teil des Upgrades, aber es ist der Teil, der alles andere möglich macht. Es ist auch das, was uns mit der Art und Weise in Einklang bringt, wie die Finanzindustrie heute Custodial-Systeme und Transaktionen mit hohem Wert schützt.

Eine schnelle einmalige Passwort-Auffrischung. Da wir die Art und Weise, wie Passwort-Hashes abgeleitet werden, aufrüsten, muss Ihr bestehendes Passwort einmal erneut eingegeben werden, damit der neue Hash aus Ihrer aktuellen Eingabe erstellt werden kann. Es ist ein 30-Sekunden-Schritt. Sie tun es nur einmal. Dann sind Sie auf dem aufgerüsteten Fundament, und (wenn Sie gleichzeitig einen Passkey einrichten) müssen Sie möglicherweise nie wieder ein Passwort bei Tratok eingeben.

Warum wir dies jetzt einführen

Zwei Gründe, beide zeigen in dieselbe Richtung.

Regulatorisch. Da das Ökosystem Wallets beherbergt und TRAT-Utility-Token-Transaktionen zwischen Nutzern erleichtert, werden wir zu einer höheren Sicherheitsstufe gehalten als ein generischer Webdienst. Das Rahmenwerk von 2026 hat genau beschrieben, wie diese Stufe für Plattformen unserer Kategorie aussieht, und wir erfüllen sie vor der Frist, anstatt ihr nachzujagen. Dinge nach dem Buch zu tun, pünktlich, mit ordnungsgemäßer Governance ist Teil unserer Arbeitsweise.

Standards. Selbst wo die Regulierung schweigt, sind die Kryptografie- und Authentifizierungsmuster, zu denen wir wechseln, einfach der führende Industriestandard, um serious value zu schützen. Die Plattform auf diesen Baseline zu bringen, ist die angemessene Haltung für jedes System, das Wallets und Token-Transfers abwickelt. Wir freuen uns, dort zu sein.

Also, was genau ist ein Passkey?

Wenn Sie sich bereits in die Mobile App Ihrer Bank oder in Ihr Apple- oder Google-Konto nur mit Ihrem Fingerabdruck oder Gesicht angemeldet haben, haben Sie bereits einen Passkey verwendet. Das Nutzererlebnis ist so einfach.

Im Hintergrund ist ein Passkey ein kryptografisches Credential, das auf Ihrem Gerät lebt. Es sind tatsächlich zwei verwandte Schlüssel, mathematisch verknüpft. Die private Hälfte bleibt auf Ihrem Gerät, gesperrt hinter Ihrem Fingerabdruck, Face ID oder Geräte-PIN. Die öffentliche Hälfte lebt auf unseren Servern. Wenn Sie sich anmelden, beweist Ihr Gerät, dass es den privaten Schlüssel besitzt, ohne ihn jemals preiszugeben.

Jeder Passkey ist auch an die genaue Website gebunden, für die er erstellt wurde, was bedeutet, dass eine Phishing-Website ihn einfach nicht akzeptieren kann. Die Kryptographie übernimmt die Vertrauensprüfung, bei der Menschen unter Druck bekanntermaßen versagen. Das ist ein bedeutsamer Vorteil.

Wie viel besser sind Passkeys?

Hier erfahren Sie, wie sich Passkeys im Vergleich zu den Passwort- und 2FA-Verfahren schlagen, die die meisten Benutzer kennen.

Drei Eigenschaften von Passkeys verdienen einen genaueren Blick, denn sie verändern tatsächlich das Sicherheitsbild für jeden, der die Plattform nutzt.

Phishing-Resistenz, in das Protokoll eingebaut

Passkeys sind auf der kryptografischen Ebene an die tatsächliche Domain gebunden. Die falsche Seite kann die Anmeldedaten einfach nicht akzeptieren. Es gibt keine überzeugende gefälschte Seite zum Eingeben, denn es gibt nichts für den Benutzer einzugeben. Der Phishing-Angriffsvektor schließt sich durch Design, nicht durch Benutzerwachsamkeit, was der richtige Weg ist.

Kein gemeinsames Geheimnis auf unserer Seite

Bei Passwörtern, auch gehashten, existiert derselbe Wert auf Ihrem Gerät, in unserer Datenbank und oft in Ihrem Passwort-Manager. Drei Orte, von denen ein Leck ausgehen könnte. Bei Passkeys existiert die geheime Hälfte nur auf Ihrem Gerät. Unsere Datenbank speichert nur den öffentlichen Teil, der für jeden, der versucht, Sie zu imitieren, mathematisch nutzlos ist. Das ist eine grundlegend sauberere Architektur.

Kein Code zum Eintippen oder Verlieren

Kein SMS-Code zum Warten. Keine Authenticator-App zum Hervorkramen aus einem Ordner. Keine sechstellige Zahl zum Eintippen, bevor der Timer abläuft. Die kryptografische Herausforderung findet lautlos zwischen Ihrem Gerät und unserem Server statt, und das Einzige, was der Benutzer sieht, ist die Biometrie-Aufforderung. Der Bestätigungsschritt, der Sie früher verlangsamt hat, wird zum einfachsten Teil der Anmeldung.

Authentifizierung, die dem Wert dahinter entspricht

Für die meisten Websites sind Passwort und 2FA ausreichend. Für Wallets und Token-Transfers sollte das Schutzniveau dem Wert entsprechen, der bewegt wird, und genau das bringt dieses Upgrade mit.

Token-Transaktionen on Chain sind von Grund auf endgültig. Das ist eine Funktion, kein Problem. Der ganze Sinn des Blockchain-Settlements ist, dass es, wenn es einmal erledigt ist, erledigt ist. Aber es bedeutet auch, dass die Authentifizierung, die Ihr Wallet schützt, auf dem gleichen Niveau arbeiten sollte wie die Finanzindustrie für ihre sensibelsten Operationen. Mit Passkeys ist das jetzt der Fall.

Für TRAT-Inhaber, für Benutzer mit Unternehmensaccounts mit delegierten Wallets, für jeden, der Ecosystem-Assets verwaltet, die ihnen wichtig sind, ist dieses Upgrade ein bedeutender Schritt nach vorne. Der gleiche Standard, den die großen Banken für ihre eigenen Kunden einführen, schützt jetzt Ihr Konto hier.

Kontaktlose Transfers werden sich fast magisch anfühlen

Die kontaktlose Transfer-Funktion, die es Benutzern ermöglicht, TRAT in realen Situationen aneinander zu senden (Bezahlung für Check-ins, Rechnung teilen beim Abendessen, Trinkgeld an einen Guide senden), profitiert von diesem Upgrade mehr als jeder andere Teil der Plattform. Es ist bereits eine der erfreulichsten Funktionen, die Tratok bietet. Nach diesem Update wird es eine der schnellsten, reibungslossten In-App-Zahlungserfahrungen sein, die man überall haben kann.

Alter Ablauf: App öffnen, Passwort eingeben, auf den SMS- oder App-Code warten, Code eingeben, Transfer genehmigen. Vier Interaktionen und 30 Sekunden Wartezeit, genau in dem Moment, in dem Geschwindigkeit wichtig ist.

Neuer Ablauf: App öffnen, Kamera scannen oder Fingerabdrucksensor berühren, Transfer genehmigt. Eine Interaktion. Etwa zwei Sekunden. Und die zugrundeliegende Verifizierung ist bedeutsam stärker als das, was davor kam, nicht schwächer.

In guter Gesellschaft, durchdacht

Passkeys basieren auf dem FIDO2/WebAuthn-Standard, der derselbe Standard ist, der folgendem zugrunde liegt:

Für eine Plattform, die Wallets und Token-Transfers abwickelt, ist dies genau das Unternehmen, in dem wir sein möchten. Wir entwickeln das Protokoll nicht weiter. Wir übernehmen, was der Rest der sicherheitsbewussten Welt bereits festgelegt hat.

Was Sie nach dem Update tun werden

Der gesamte Ablauf dauert weniger als eine Minute. Sie müssen es nur einmal durchführen.

Ein paar schnelle Fragen, die es wert sind, beantwortet zu werden

Das ist die Art von Upgrade, die wir schon lange versenden wollten. Schnelleres Anmelden, stärkere Sicherheit, weniger zu merken, alles verpackt in einen Ablauf, der beim ersten Mal etwa zwei Minuten und danach jedes Mal ungefähr zwei Sekunden dauert.

Wenn die Eingabeaufforderung in Ihrem Konto erscheint, nehmen Sie sich 30 zusätzliche Sekunden und probieren Sie die Passkey-Option aus. Ich wäre sehr überrascht, wenn Sie zurückkehren würden.