Con questo aggiornamento dell’ecosistema, stiamo introducendo uno degli aggiornamenti che mi entusiasmo di più. Il supporto per le passkey sta arrivando in tutto l’ecosistema Tratok e le fondamenta crittografiche su cui si basa tutto stanno ricevendo un aggiornamento allo stesso tempo. In sintesi, l’accesso sta per diventare più veloce, più sicuro e molto più piacevole.

Cosa viene effettivamente spedito

Tre componenti, che lavorano insieme. Ognuno conta da solo. Insieme rappresentano un miglioramento significativo per tutti coloro che utilizzano la piattaforma.

Supporto passkey. Con questo aggiornamento, puoi accedere a Tratok usando una passkey su qualsiasi dispositivo supportato. Nessuna password da ricordare, nessun codice SMS da aspettare, nessuna app di autenticazione da cercare. Solo il tuo volto, la tua impronta digitale o il PIN del tuo dispositivo. Vedremo cosa sono le passkey e perché rappresentano un salto in avanti tra un momento.

Aggiornamento delle fondamenta della crittografia. Sotto tutto quanto, le primitive crittografiche che proteggono l’autenticazione, le operazioni del wallet, la firma delle transazioni e i token di sessione vengono spostate verso un insieme più forte di standard. Questa è la parte poco glamour dell’aggiornamento, ma è quella che rende possibile tutto il resto. È anche ciò che ci allinea con il modo in cui l’industria finanziaria protegge i sistemi di custodia e le transazioni di alto valore oggi.

Un rapido ripristino della password monouso. Poiché stiamo migliorando il modo in cui vengono derivati gli hash delle password, la tua password esistente deve essere reinserita una volta affinché il nuovo hash possa essere creato dal tuo input in tempo reale. È un passaggio di 30 secondi. Lo fai solo una volta. Poi sarai sulla base aggiornata, e (se configuri una passkey allo stesso tempo) potresti non dover mai più digitare una password su Tratok.

Perché stiamo rilasciando questo ora

Due ragioni, entrambe che puntano nella stessa direzione.

Normativo. Poiché l’ecosistema ospita portafogli e facilita le transazioni del token utility TRAT tra gli utenti, siamo tenuti a uno standard di sicurezza più elevato rispetto a un servizio web generico. Il quadro normativo del 2026 ha definito esattamente come appare questo standard per le piattaforme della nostra categoria, e lo stiamo raggiungendo in anticipo rispetto alla scadenza piuttosto che rincorrerlo. Fare le cose secondo le regole, in tempo, con una governance adeguata è parte di come operiamo.

Standard. Anche dove la normativa tace, la crittografia e i pattern di autenticazione verso cui ci stiamo muovendo sono semplicemente lo standard industriale leader per proteggere valore serio. Portare la piattaforma a questo livello base è l’atteggiamento appropriato per qualsiasi sistema che gestisce portafogli e trasferimenti di token. Siamo lieti di essere arrivati.

Quindi, cos’è esattamente una passkey?

Se hai già effettuato l’accesso all’app mobile della tua banca o al tuo account Apple o Google usando solo la tua impronta digitale o il viso, hai già usato una passkey. L’esperienza utente è così semplice.

Dietro le quinte, una passkey è una credenziale crittografica che risiede sul tuo dispositivo. Sono in realtà due chiavi correlate, matematicamente collegate. La metà privata rimane sul tuo dispositivo, bloccata dietro la tua impronta digitale, Face ID o PIN del dispositivo. La metà pubblica risiede sui nostri server. Quando effettui l’accesso, il tuo dispositivo dimostra di avere la chiave privata senza mai rivelarla.

Ogni passkey è anche legato al sito esatto per cui è stata creata, il che significa che un sito di phishing non può semplicemente accettarla. La crittografia gestisce il controllo di fiducia che gli esseri umani sono notoriamente pessimi nel gestire sotto pressione. Questa è una vittoria significativa.

Quanto sono migliori le Passkey?

Ecco come le passkey si confrontano con i flussi di password e 2FA con cui la maggior parte degli utenti ha familiarità.

Tre proprietà delle passkey meritano un esame più attento, perché sono ciò che cambia effettivamente il quadro della sicurezza per tutti coloro che utilizzano la piattaforma.

Resistenza al phishing, integrata nel protocollo

Le passkey sono legate al dominio effettivo a livello crittografico. Il sito sbagliato semplicemente non può accettare la credenziale. Non esiste una pagina falsa convincente in cui digitare, perché non c’è nulla per l’utente da digitare. Il vettore di attacco phishing si chiude per progettazione, non per vigilanza dell’utente, che è il modo in cui dovrebbe essere.

Nessun segreto condiviso da parte nostra

Con le password, anche quelle con hash, lo stesso valore risiede sul tuo dispositivo, nel nostro database e spesso nel tuo gestore di password. Tre posti da cui potrebbe fuoriuscire. Con le passkey, la metà segreta risiede solo sul tuo dispositivo. Il nostro database memorizza solo la metà pubblica, che è matematicamente inutile per chiunque cerchi di impersonarti. Questa è un’architettura fondamentalmente più pulita.

Nessun codice da digitare o da perdere

Nessun codice SMS da aspettare. Nessuna app di autenticazione da cercare in una cartella. Nessun numero a sei cifre da digitare prima che scada il timer. La sfida crittografica avviene silenziosamente tra il tuo dispositivo e il nostro server, e l’unica cosa che l’utente vede è il prompt biometrico. Il passaggio di verifica che una volta ti rallentava diventa la parte più semplice dell’accesso.

Autenticazione che corrisponde al valore che protegge

Per la maggior parte dei siti web, password e 2FA vanno bene. Per portafogli e trasferimenti di token, il livello di protezione dovrebbe corrispondere al valore che viene movimentato, e questo è esattamente ciò che questo aggiornamento porta con sé.

Le transazioni di token sulla catena sono definitive per progettazione. Questa è una caratteristica, non un problema. L’intero punto della liquidazione blockchain è che una volta fatto, è fatto. Ma questo significa che l’autenticazione che protegge il tuo portafoglio dovrebbe operare allo stesso livello utilizzato dal settore finanziario per le sue operazioni più sensibili. Con le passkey, ora lo è.

Per i detentori di TRAT, per gli utenti che gestiscono account aziendali con portafogli delegati, per chiunque gestisca asset dell’ecosistema che sono importanti per loro, questo aggiornamento rappresenta un passo avanti significativo. Lo stesso standard che le principali banche stanno introducendo per i propri clienti è ora ciò che protegge il tuo account qui.

I trasferimenti contactless stanno per diventare quasi magici

La funzione di trasferimento contactless, che permette agli utenti di inviarsi TRAT a vicenda in situazioni reali (pagare un check-in, dividere un conto a cena, inviare una mancia a una guida), beneficia di questo aggiornamento più di qualsiasi altra parte della piattaforma. È già una delle funzionalità più gradevoli che Tratok offre. Dopo questo aggiornamento, sarà una delle esperienze di pagamento in-app più veloci e fluide che puoi avere ovunque.

Vecchio flusso: apri l’app, digita la tua password, aspetta il codice SMS o dell’app, digita il codice, approva il trasferimento. Quattro interazioni e un’attesa di 30 secondi, esattamente nel momento in cui la velocità conta.

Nuovo flusso: apri l’app, guarda la fotocamera o tocca il sensore di impronte digitali, trasferimento approvato. Un’interazione. Circa due secondi. E la verifica sottostante è significativamente più forte di prima, non più debole.

In buona compagnia, per progettazione

Le passkey sono basate sullo standard FIDO2 / WebAuthn, che è lo stesso standard alla base di:

Per una piattaforma che gestisce wallet e trasferimenti di token, questa è esattamente l’azienda con cui vogliamo essere. Non stiamo innovando il protocollo. Stiamo adottando ciò che il resto del mondo serio sulla sicurezza ha già stabilito.

Cosa farai dopo l’aggiornamento

L’intero processo richiede meno di un minuto. Lo fai solo una volta.

Alcune domande rapide che vale la pena rispondere

Questo è il tipo di aggiornamento che volevamo implementare da molto tempo. Accesso più rapido, sicurezza più forte, meno cose da ricordare, il tutto racchiuso in un flusso che richiede circa due minuti la prima volta e circa due secondi ogni volta successiva.

Quando appare il prompt nel tuo account, dedica 30 secondi in più e prova l’opzione della chiave di accesso. Sarei molto sorpreso se tornassi indietro.