ERA lancia un portafoglio software, trasformando il suo dispositivo hardware in un ecosistema completo di custodia autonoma

L'app companion si collega al portafoglio hardware ERA per aggiungere gestione del portafoglio, scambi e accesso a dApp su 14 reti, mentre le chiavi private non lasciano mai il dispositivo. Il rilascio segue un audit di sicurezza indipendente completo da parte di Cure53 e arriva insieme a un importante aggiornamento di ERA Lens, il sistema di avviso di truffe integrato nel dispositivo di ERA, oltre a nuove funzionalità hardware come Bitcoin multisig e 2FA sul dispositivo.

ERA, il produttore del portafoglio hardware ERA isolato, ha annunciato oggi il lancio del Portafoglio Software ERA, un'app mobile companion per iOS e Android che trasforma il suo dispositivo hardware isolato in un ecosistema completo di custodia autonoma. Questa mossa affronta uno dei compromessi più comuni nella custodia autonoma delle criptovalute: i portafogli hardware sono sicuri ma spesso ingombranti da usare quotidianamente, mentre i portafogli software sono convenienti ma conservano le chiavi online.

Il modello di ERA mantiene i due ruoli separati per design: il telefono prepara le transazioni, il dispositivo hardware le firma e le chiavi private non toccano mai il telefono.

"Le persone non abbandonano la custodia autonoma perché non ci credono, ma perché è scomoda," ha dichiarato Alex Devyatkin, fondatore e CEO di ERA. "Il Portafoglio Software non cambia ciò che protegge i tuoi beni. Cambia quanto è facile utilizzare effettivamente quella sicurezza ogni giorno."

Cosa c'è nel Portafoglio Software ERA

L'app offre agli utenti un'interfaccia unica per gestire beni su 14 reti: Bitcoin (tipi di indirizzo SegWit, Taproot e Legacy), Ethereum, Solana, Tron, Base, Arbitrum, Optimism, Polygon, BNB Chain, Avalanche, Gnosis, zkSync, Kaia e Aurora, mentre ogni transazione è ancora confermata e firmata sul dispositivo hardware ERA tramite QR o NFC.

All'interno dell'app, gli utenti possono:

• Visualizzare i saldi del portafoglio su tutte le reti supportate, con ogni token chiaramente contrassegnato per rete
• Inviare e ricevere beni, con una protezione di rete che impedisce di inviare fondi alla catena sbagliata
• Comprare e vendere criptovalute tramite fornitori integrati, con rilevamento automatico di KYC/paese e confronto dei tassi affiancati
• Scambiare e collegare tra le catene in un unico flusso, alimentato dal routing di Rango, con un preventivo completo mostrato prima della firma
• Connettersi a dApp tramite WalletConnect, con sessioni che richiedono ancora l'approvazione firmata dall'hardware
• Ottenere protezione proattiva: avvisi su approvazioni di token non utilizzati, un filtro per token spam, avvisi su transazioni in attesa o bloccate e cronologia completa delle transazioni

La sicurezza a livello di app include sblocco tramite PIN e biometrico (Face ID / Touch ID / impronta digitale), auto-blocco quando l'app è in background e protezioni per la privacy dello schermo che nascondono il contenuto dell'app dal selettore di app di sistema e bloccano screenshot e registrazioni dello schermo.

Supportato da un Audit di Sicurezza Indipendente

Prima del lancio, ERA ha commissionato un audit di sicurezza completo da parte di Cure53, una società di cybersecurity con un comprovato track record nell'auditing di portafogli e infrastrutture crittografiche. Cure53 ha avuto accesso al codice sorgente, alle build, alla documentazione e ai componenti interni, e ha testato l'app mobile, l'API, la costruzione delle transazioni e i flussi di firma QR/BC-UR. Ogni risultato è stato corretto dal team di ERA e poi nuovamente testato da Cure53 per confermare che la correzione fosse valida.

Il riepilogo e i rapporti tecnici completi sono pubblici:

• Rapporto di sintesi (PDF)
• Rapporto completo di pentest (PDF)

L'aggiornamento principale del dispositivo: il nuovo sistema di avviso di truffe di ERA Lens

L'aggiornamento principale sul lato dispositivo riguarda ERA Lens, il livello di decodifica delle transazioni integrato di ERA, che traduce ciò che una transazione fa realmente in linguaggio semplice prima della firma, piuttosto che mostrare dati esadecimali grezzi.

Questo rilascio aggiunge un nuovo display di avviso di truffe, espande la copertura a più protocolli DeFi e di bridging (inclusi Rango, imToken, Rabby, MetaMask Portfolio Bridge, Mayan, Squid, LayerSwap, Stargate V2, GasZip e Magpie) e ora può decodificare formati di transazione più recenti e difficili da leggere come EIP-7702, ERC-7821 e chiamate multiple sicure, segnalando automaticamente approvazioni illimitate a indirizzi sconosciuti.

Il team ha anche aggiunto 37 transazioni reali tratte da incidenti noti - tra cui Bybit, WazirX, Radiant, Inferno Drainer e PREMINT - al suo suite di test automatizzati, in modo che ogni nuova versione del firmware venga controllata rispetto a questi schemi di attacco prima della spedizione.

Protezione estesa, integrata nell'app

Sul lato mobile, il Software Wallet aggiunge una protezione estesa mirata a truffe che prendono di mira direttamente gli utenti del portafoglio piuttosto che la blockchain sottostante. La schermata principale ora mostra un avviso in linguaggio semplice per le approvazioni di token non utilizzati, con una schermata dedicata che mostra esattamente quale contratto può spendere quanto di quale token, in quale rete, revocabile con una sola conferma.

L'app protegge anche contro il poisoning degli indirizzi - registrazioni di transazioni false progettate per ingannare gli utenti a copiare un indirizzo simile dalla propria cronologia. Tra il 2 luglio e l'1 agosto 2026, ERA ha tracciato 66 di queste voci false su 24 indirizzi avvelenati, che coprono 8 portafogli e 8 reti; se un indirizzo destinatario è una copia quasi identica di uno degli indirizzi di un utente, l'invio è bloccato completamente, senza possibilità di override.

Novità: Sicurezza progressiva sul dispositivo hardware

Insieme al lancio del portafoglio software, ERA sta implementando ulteriori capacità sul dispositivo hardware stesso, continuando il suo modello "portafoglio che non si supera mai" - il che significa che gli utenti possono passare a configurazioni di sicurezza più avanzate senza cambiare dispositivo.

• Supporto per multisig Bitcoin - il dispositivo ERA può fungere da co-firmatario in una configurazione multisig Bitcoin, ad esempio detenendo una chiave in un accordo 2-di-3, rimuovendo qualsiasi punto singolo di fallimento.
• Autenticazione a due fattori sul dispositivo - i codici di autenticazione TOTP possono ora essere memorizzati direttamente sul dispositivo hardware ERA, aggiungendo un secondo strato di sicurezza digitale sullo stesso hardware che protegge le chiavi private.
• Verifica dell'autenticità del dispositivo - separatamente da come vengono firmate le transazioni, il dispositivo ERA può dimostrare di essere un'unità genuina e non modificata firmando una sfida una tantum con una chiave di fabbrica, un controllo che richiede meno di un minuto.

Informazioni su ERA

ERA (HWLT FZE) è un'azienda di sicurezza digitale con sede a Dubai che costruisce l'ecosistema ERA Wallet: un portafoglio hardware isolato, un portafoglio software multichain complementare e uno strato di protezione delle transazioni integrato, ERA Lens.