Với bản cập nhật hệ sinh thái này, chúng tôi đang triển khai một trong những nâng cấp mà tôi hào hứng nhất. Hỗ trợ Passkey đang đến với toàn bộ hệ sinh thái Tratok, và nền tảng mã hóa mà mọi thứ dựa trên cũng đang được làm mới cùng lúc. Tóm lại, việc đăng nhập sắp trở nên nhanh hơn, mạnh mẽ hơn và dễ chịu hơn nhiều.

Điều thực sự được phát hành

Ba thành phần, làm việc cùng nhau. Mỗi thành phần đều quan trọng riêng lẻ. Cùng nhau, chúng là một bước tiến có ý nghĩa cho mọi người đang sử dụng nền tảng.

Hỗ trợ Passkey. Với bản cập nhật này, bạn có thể đăng nhập vào Tratok bằng passkey trên bất kỳ thiết bị nào được hỗ trợ. Không cần mật khẩu để nhớ, không cần mã SMS để chờ, không cần ứng dụng xác thực để tìm. Chỉ cần khuôn mặt, dấu vân tay hoặc mã PIN thiết bị của bạn. Chúng tôi sẽ giải thích passkey là gì và tại sao chúng là một bước tiến lớn trong chốc lát.

Làm mới nền tảng mã hóa. Bên dưới tất cả, các nguyên thủy mật mã bảo vệ xác thực, hoạt động ví, ký giao dịch và mã phiên đang được chuyển sang một bộ tiêu chuẩn mạnh hơn. Đây là phần kém hấp dẫn của bản nâng cấp, nhưng đó là phần làm cho mọi thứ khác có thể. Nó cũng là điều đưa chúng tôi phù hợp với cách ngành tài chính bảo vệ các hệ thống lưu ký và giao dịch có giá trị cao ngày nay.

Một lần làm mới mật khẩu nhanh chóng. Bởi vì chúng tôi đang nâng cấp cách băm mật khẩu được tạo ra, mật khẩu hiện tại của bạn cần được nhập lại một lần để mã băm mới có thể được tạo từ thông tin đầu vào trực tiếp của bạn. Đây là bước mất 30 giây. Bạn chỉ cần làm điều này một lần. Sau đó, bạn đã có nền tảng được nâng cấp, và (nếu bạn thiết lập khóa truy cập cùng lúc) bạn có thể không bao giờ cần nhập mật khẩu vào Tratok nữa.

Tại sao chúng tôi phát hành điều này bây giờ

Hai lý do, cả hai đều chỉ ra cùng một hướng.

Quy định pháp lý. Khi hệ sinh thái lưu trữ ví và tạo điều kiện cho các giao dịch token tiện ích TRAT giữa người dùng, chúng tôi phải đáp ứng tiêu chuẩn bảo mật cao hơn so với dịch vụ web thông thường. Khung 2026 đã nêu rõ tiêu chuẩn đó trông như thế nào đối với các nền tảng trong danh mục của chúng tôi, và chúng tôi đang đáp ứng nó trước thời hạn thay vì chạy theo nó. Làm mọi thứ đúng quy trình, đúng thời gian, với quản trị đúng đắn là một phần trong cách chúng tôi vận hành.

Tiêu chuẩn. Ngay cả khi quy định pháp lý im lặng, các mẫu mật mã và xác thực mà chúng tôi đang chuyển sang đơn giản là tiêu chuẩn ngành hàng đầu để bảo vệ giá trị nghiêm trọng. Đưa nền tảng lên mức cơ sở đó là tư thế phù hợp cho bất kỳ hệ thống nào xử lý ví và chuyển token. Chúng tôi rất vui khi đã đạt được điều đó.

Vậy khóa truy cập chính xác là gì?

Nếu bạn đã đăng nhập vào ứng dụng ngân hàng di động hoặc tài khoản Apple hoặc Google của mình chỉ bằng dấu vân tay hoặc khuôn mặt, thì bạn đã sử dụng khóa truy cập rồi. Trải nghiệm người dùng đơn giản như vậy.

Bên dưới, khóa truy cập là một thông tin xác thực mật mã tồn tại trên thiết bị của bạn. Thực ra đó là hai khóa liên quan, được liên kết về mặt toán học. Phần khóa riêng ở lại trên thiết bị của bạn, được khóa bằng dấu vân tay, Face ID hoặc mã PIN thiết bị. Phần khóa công khai nằm trên máy chủ của chúng tôi. Khi bạn đăng nhập, thiết bị của bạn chứng minh nó có khóa riêng mà không bao giờ tiết lộ khóa đó.

Mỗi passkey cũng được gắn với chính xác trang web mà nó được tạo ra, điều này có nghĩa là trang web lừa đảo đơn giản là không thể chấp nhận nó. Mật mã học xử lý việc kiểm tra tin cậy mà con người nổi tiếng là kém trong việc xử lý khi bị áp lực. Đó là một chiến thắng có ý nghĩa.

Passkeys tốt hơn như thế nào?

Đây là cách passkeys so sánh với các quy trình mật khẩu và 2FA mà hầu hết người dùng đã quen thuộc.

Ba thuộc tính của passkey đáng được xem xét kỹ hơn, bởi vì chúng thực sự thay đổi bức tranh bảo mật cho mọi người dùng nền tảng.

Kháng lừa đảo, được tích hợp sẵn trong giao thức

Passkey được gắn liền với tên miền thực tế ở lớp mã hóa. Trang web sai đơn giản là không thể chấp nhận thông tin xác thực. Không có trang giả mạo thuyết phục nào để nhập vào, bởi vì không có gì cho người dùng cần nhập. Vectơ tấn công lừa đảo bị loại bỏ theo thiết kế, không phải do sự cảnh giác của người dùng, đó mới là cách nên có.

Không có bí mật dùng chung phía chúng tôi

Với mật khẩu, kể cả khi đã băm, cùng một giá trị tồn tại trên thiết bị của bạn, trong cơ sở dữ liệu của chúng tôi, và thường trong trình quản lý mật khẩu của bạn. Ba nơi mà nó có thể rò rỉ từ đó. Với passkey, phần bí mật chỉ tồn tại trên thiết bị của bạn. Cơ sở dữ liệu của chúng tôi chỉ lưu trữ phần công khai, vốn vô dụng về mặt toán học đối với bất kỳ ai cố gắng mạo danh bạn. Đó là một kiến trúc sạch hơn về cơ bản.

Không cần mã để nhập hoặc để mất

Không có mã SMS để chờ đợi. Không có ứng dụng xác thực để tìm trong thư mục. Không có số sáu chữ số để nhập trước khi hết giờ. Thử thách mật mã diễn ra âm thầm giữa thiết bị của bạn và máy chủ của chúng tôi, và điều duy nhất người dùng nhìn thấy là lời nhắc sinh trắc học. Bước xác minh từng làm chậm bạn giờ trở thành phần dễ nhất khi đăng nhập.

Xác thực phù hợp với giá trị mà nó bảo vệ

Đối với hầu hết các trang web, mật khẩu và 2FA là đủ. Đối với ví và chuyển token, mức độ bảo vệ nên tương xứng với giá trị đang được di chuyển, và đó chính xác là những gì bản nâng cấp này mang lại.

Giao dịch token trên chuỗi được thiết kế để có tính final. Đó là một tính năng, không phải vấn đề. Toàn bộ ý tưởng của việc thanh toán blockchain là một khi hoàn tất thì coi như xong. Nhưng điều đó có nghĩa là việc xác thực bảo vệ ví của bạn nên hoạt động ở cùng mức độ mà ngành tài chính sử dụng cho các hoạt động nhạy cảm nhất của họ. Với passkey, giờ đây điều đó đã trở thành hiện thực.

Đối với những người nắm giữ TRAT, đối với người dùng chạy tài khoản doanh nghiệp với ví ủy quyền, đối với bất kỳ ai quản lý tài sản hệ sinh thái quan trọng với họ, bản nâng cấp này là một bước tiến có ý nghĩa. Cùng một tiêu chuẩn mà các ngân hàng lớn đang triển khai cho khách hàng của họ giờ đây là thứ bảo vệ tài khoản của bạn tại đây.

Chuyển khoản không tiếp xúc sắp trở nên gần như ma thuật

Tính năng chuyển khoản không tiếp xúc, cho phép người dùng gửi TRAT cho nhau trong các tình huống thực tế (thanh toán tiền phòng, chia hóa đơn khi ăn tối, gửi tiền tip cho hướng dẫn viên), được hưởng lợi từ bản nâng cấp này nhiều hơn bất kỳ phần nào khác của nền tảng. Nó đã là một trong những tính năng đáng yêu nhất mà Tratok cung cấp. Sau bản cập nhật này, nó sẽ trở thành một trong những trải nghiệm thanh toán trong ứng dụng nhanh chóng và mượt mà nhất mà bạn có thể có ở bất kỳ đâu.

Quy trình cũ: mở ứng dụng, nhập mật khẩu, chờ mã SMS hoặc mã từ ứng dụng, nhập mã, phê duyệt chuyển khoản. Bốn thao tác và chờ đợi 30 giây, đúng vào lúc tốc độ quan trọng nhất.

Quy trình mới: mở ứng dụng, nhìn vào camera hoặc chạm vào cảm biến vân tay, chuyển khoản được phê duyệt. Một thao tác. Khoảng hai giây. Và quá trình xác minh cơ bản mạnh hơn đáng kể so với trước đây, chứ không yếu hơn.

Trong công ty tốt, theo thiết kế

Passkeys được xây dựng trên tiêu chuẩn FIDO2 / WebAuthn, đây là cùng một tiêu chuẩn nền tảng:

Đối với một nền tảng xử lý ví và chuyển token, đây chính xác là công ty chúng tôi muốn hướng tới. Chúng tôi không đổi mới giao thức. Chúng tôi đang áp dụng những gì mà phần còn lại của thế giới quan tâm nghiêm túc đến bảo mật đã chọn.

Những gì bạn sẽ làm sau bản cập nhật

Toàn bộ luồng mất chưa đến một phút. Bạn chỉ cần làm điều này một lần.

Một vài câu hỏi nhanh đáng để trả lời

Đây là loại nâng cấp mà chúng tôi đã muốn gửi đi trong một thời gian dài. Đăng nhập nhanh hơn, bảo mật mạnh hơn, ít phải nhớ hơn, tất cả được gói gọn trong một quy trình mất khoảng hai phút lần đầu tiên và khoảng hai giây mỗi lần sau đó.

Khi lời nhắc xuất hiện trong tài khoản của bạn, hãy dành thêm 30 giây và thử tùy chọn khóa truy cập. Tôi sẽ rất ngạc nhiên nếu bạn quay lại.