BLOG |
Blink-Ankündigungen
Eine Zwei-Faktor-Authentifizierung, die sich nach Ihrem Guthaben richtet, ein Notfallpaket für selbstverwaltete Wallets, Orte, die Sie zur BTC Map hinzufügen können, und vieles mehr.
Am 19. September rief ein Kunde einen unserer Techniker an und teilte ihm mit, dass sein Guthaben verschwunden sei. Bis wir den Verwahrungsdienst deaktiviert hatten, hatte ein Angreifer bereits 24 Konten leergeräumt. Außerdem hatte er sich Zugang zu neun Konten verschafft, bei denen die Zwei-Faktor-Authentifizierung (2FA) aktiviert war. Er versuchte 18 Mal, Geld von diesen neun Konten abzuheben, scheiterte jedoch jedes Mal. In der Nachbetrachtung schrieben wir, dass wir für hohe Guthaben eine 2FA hätten vorschreiben sollen. Seit der Version 3.0.46 von „ Blink “ tun wir dies nun.
Die andere große Neuerung betrifft selbstverwaltete Wallets: ein Notausgang aus Spark. Als wir im Juni selbstverwaltete Konten eingeführt haben, haben wir euch erklärt, dass Spark – das Netzwerk, auf dem diese Wallets laufen – so konzipiert ist, dass ihr eure Bitcoins zurück auf die Bitcoin-Chain übertragen könnt, falls die Betreiber jemals verschwinden sollten, und dass die App dies damals noch nicht bewerkstelligen konnte. Im Juli haben wir dies manuell im Mainnet mit einer echten Wallet und 100.000 Sats durchgeführt und jeden Fehlschlag dabei veröffentlicht. Die Erkenntnis dabei betraf nicht die Schlüssel. Vielmehr ging es darum, dass man zum Zeitpunkt des Austritts eine aktuelle Kopie der Austrittsdaten seiner Wallet benötigt und dass diese Kopie nur erstellt werden kann, solange die Betreiber noch online sind. Ab Version 3.0.46 speichert Ihre Wallet diese Kopie selbst.
Das sind die beiden großen Änderungen. Der Rest ist eine lange Liste kleinerer Änderungen, von denen die meisten Self-Custody-Wallets betreffen, die seit Juni immer mehr zur Custodial-App aufschließen. Version 3.0.46 ist im App Store und bei Google Play verfügbar und ist das erste Update seit dem 24. August, das für alle Nutzer bereitgestellt wurde. Wenn Sie ein Custodial-Konto besitzen, lesen Sie den Abschnitt zur 2FA und aktivieren Sie diese Funktion anschließend. Wenn Sie eine selbstverwaltete Wallet (custodial wallet) nutzen, lesen Sie den Abschnitt zum Notfallausgang und stellen Sie sicher, dass Sie ein Cloud-Backup haben. Alles andere ist zweitrangig.
Den Notausgang werden Sie hoffentlich nie nutzen müssen. Er ist langsam: Die Wartezeit beträgt etwa zwei Wochen. Es fallen On-Chain-Gebühren an. Er gilt für Ihr Bitcoin-Guthaben, nicht für Ihr Dollar-Guthaben. Und derzeit führen Sie den Vorgang mit unseren Open-Source-Tools durch, nicht über eine Schaltfläche in der App.
Bei einem Treuhandkonto verwahren wir die Gelder, und Sie melden sich mit einer Telefonnummer oder einer E-Mail-Adresse an. Jeder, der die Kontrolle über diese Telefonnummer oder diesen E-Mail-Posteingang übernimmt, kann Ihren Anmeldecode abrufen. Bei aktivierter 2FA reicht ein Anmeldecode allein nicht aus, um Geld zu überweisen; zusätzlich ist ein 6-stelliger Code aus einer Authentifizierungs-App auf Ihrem Smartphone erforderlich. Das ist die Schwachstelle, die der Angreifer 18 Mal ausgenutzt hat. Die ganze Geschichte sowie alle Einrichtungsschritte mit Bildern finden Sie unter „Zwei-Faktor-Authentifizierung auf Blink: Was das ist und wie man sie einrichtet“. Ein kurzer Überblick darüber, wie es in der App funktioniert:
Einrichtungsassistent. Tippen Sie auf der 2FA-Karte auf der Startseite auf „Einrichten“ oder gehen Sie zu „Einstellungen“ → „Sicherheit und Datenschutz“ → „Zwei-Faktor-Authentifizierung“ und tippen Sie auf „Authentifikator einrichten“. Wenn Sie noch nie eine Authentifikator-App verwendet haben, schlägt „ Blink “ drei kostenlose Apps vor und öffnet den App-Store für Sie; wenn Sie bereits eine haben, tippen Sie auf „Ich habe eine App“. Anschließend kopieren Sie einen Einrichtungsschlüssel in die Authentifikator-App, geben den dort angezeigten Code ein und speichern den Schlüssel an einem anderen Ort als auf diesem Smartphone. Bitte überspringe diesen letzten Schritt nicht. Der Schlüssel ist das, was dir deine Codes zurückgibt, falls du das Smartphone verlierst, und wir bewahren keine Kopie auf, um sie dir später zu zeigen.
Um Ihre Anmeldedaten zu ändern, benötigen Sie einen Authentifizierungscode. Wenn Sie eine E-Mail-Adresse oder Telefonnummer hinzufügen oder die 2FA deaktivieren möchten, werden Sie nun zunächst aufgefordert, den 6-stelligen Code aus Ihrer Authentifizierungs-App einzugeben. Sobald ein Konto 5.000.000 Sats oder 5.000 US-Dollar aufweist, bleibt die 2FA aktiviert.
Bei einem Self-custodial wallet haben Sie die Schlüssel in der Hand: die 12 Wörter, die Sie bei der Einrichtung notiert haben. Wir haben keinen Zugriff auf das Guthaben. Den vollständigen Beitrag mit den Zahlen für Juli finden Sie unter „Notausgang auf Blink: Was das ist und wie man ihn bereit hält“. Ein kurzer Überblick darüber, wie es in der App funktioniert:
Das Notfallpaket. Spark verwahrt Ihre Bitcoins außerhalb der Hauptkette, und eine Gruppe von Betreibern unterzeichnet jede von Ihnen getätigte Zahlung mit. Sie können Ihr Geld nicht ausgeben: Für jede Zahlung ist zusätzlich Ihr Schlüssel erforderlich. Sollten jedoch alle Betreiber offline gehen, würden Ihre 12 Wörter allein nicht ausreichen, um Ihre Bitcoins zurückzubekommen. Dazu benötigen Sie eine Momentaufnahme des Speicherorts, die erstellt wurde, als die Betreiber noch online waren. Diese Momentaufnahme ist das Notfallpaket. Ab Version 3.0.46 erstellt die App dieses nach Ihrer ersten Transaktion und aktualisiert es nach jeder Zahlung. Sie müssen nichts tun.
Es wird zusammen mit Ihrem Cloud-Backup gespeichert. Wenn Sie Ihre 12 Wörter auf Google Drive oder in der Apple iCloud sichern, wird das Paket verschlüsselt zusammen mit diesen gespeichert. Wenn die Cloud-Kopie mehr als eine Woche hinter der auf Ihrem Smartphone zurückliegt, zeigt „Home“ die Schaltfläche „Cloud-Backup aktualisieren“ mit dem Text „Erneut sichern“ an. Wenn Sie kein Cloud-Backup verwenden, laden Sie das Paket selbst unter „Einstellungen“ → „Sicherheit und Datenschutz“ → „Notfallausgang“ herunter. „ Blink “ erhält es in keinem der beiden Fälle.
Wozu es dient: Sollte Spark einmal nicht erreichbar sein, benötigt ein „Exit“ das Bundle und Ihre 12 Wörter. Sie führen dies selbst mit unseren Open-Source-Tools durch; diese Funktion ist noch nicht in der App integriert. Sie gilt ausschließlich für Ihren Bitcoin-Kontostand.
Die im Juni eingeführten Wallets mit eigener Verwahrung verfügten nicht über alle Funktionen, die Verwahrkonten bieten. Mit Version 3.0.46 werden einige dieser Lücken geschlossen.
Zahlungscodes. Ein Zahlungscode ist der aufgedruckte QR-Code, den ein Händler von „ Blink “ auf der Theke auslegt. Bislang konnte ein „Self-custodial wallet “ einen solchen Code nicht bezahlen. Jetzt erfolgt die Zahlung über Lightning wie bei jeder anderen digitalen Geldbörse auch.
Unangesehene Zahlungen und Kontaktverlauf. Das Symbol für Zahlungen, die Sie noch nicht angesehen haben, sowie die Liste der Zahlungen auf der Seite eines Kontakts funktionieren nun auch für selbstverwaltete Wallets.
Rechnungen mit Bruchteilen eines Satoshi. Bei einigen Rechnungen von Lightning wird ein Betrag verlangt, der kein ganzer Satoshi ist. Früher haben selbstverwaltete Wallets solche Zahlungen abgelehnt. Jetzt werden sie akzeptiert.
Ein eindeutigerer Fehlerhinweis. Wenn der „ Lightning “-Dienst eines Händlers ausgefallen ist, zeigte die App früher die Meldung „Ungültiger QR-Code“ an, was dazu führte, dass die Nutzer nach einem Fehler im Code suchten. Jetzt wird angezeigt, dass der Dienst nicht verfügbar ist – was ja auch tatsächlich der Fall ist.
Ein Protokoll für den Support. Falls etwas schiefgeht, können Sie unter „Einstellungen“ → „Erweitert“ → „Protokolle herunterladen“ eine Datei exportieren, die unser Support-Team auswerten kann. Diese enthält den Zahlungsverlauf und die Wallet-IDs aller auf dem Smartphone installierten Self-custodial wallet , jedoch keinesfalls Ihre 12 Wörter. Geben Sie diese Datei ausschließlich an den Support weiter.
Von Anfang an die Währung Ihrer Region. Eine neue Wallet zeigt Beträge nun in der Währung der Region an, auf die Ihr Smartphone eingestellt ist, anstatt zunächst in Dollar. Sie können dies unter „Einstellungen“ → „Währung anzeigen“ ändern.
Öffnen Sie auf dem Empfangsbildschirm die Bitcoin-Seite und tippen Sie auf „Neu“, um eine neue Bitcoin-Adresse zu erstellen. Adressen, die Sie bereits weitergegeben haben, funktionieren weiterhin.
BTC Map ist eine offene Karte mit Orten, an denen Bitcoin akzeptiert wird, und ist in Blink integriert.
Jetzt kannst du einen Ort direkt in Blink hinzufügen. Wenn dein Konto verifiziert ist (Stufe 2), tippe auf der Karte auf „Zur Karte hinzufügen“, verschiebe die Karte, um die Markierung auf dem Ort zu platzieren, gib den Namen und die Kategorie ein und sende die Angaben ab. Blink bestätigt dies mit der Meldung „Ort an BTC Map gesendet“. Das Team von BTC Map unter community prüft neue Orte, bevor sie angezeigt werden. Bitte habe daher etwas Geduld.
Meldungen, die bestehen bleiben. Wenn wir Sie auf etwas aufmerksam machen möchten, beispielsweise auf ein Problem mit einem Dienst, bleibt die Meldung auf der Startseite nun so lange bestehen, bis wir sie entfernen. Andere Meldungen werden wie bisher geschlossen.
Screenshots sind auf weiteren Bildschirmen gesperrt. Auf den Bildschirmen, auf denen Ihre 12 Wörter und Ihre API-Schlüssel angezeigt werden, waren Screenshots bereits nicht möglich. Dies gilt nun auch für die Bildschirme zur Cloud-Sicherung und -Wiederherstellung, den Bildschirm, auf dem Sie Ihre 12 Wörter eingeben, sowie den Bildschirm zur Einrichtung des 2FA-Schlüssels.
Die App-Sperre bleibt aktiv. Die PIN- oder Fingerabdrucksperre bleibt auch nach dem Abmelden bestehen. Wenn Ihr Smartphone Ihr Gesicht oder Ihren Fingerabdruck nicht erkennen kann, fordert die App Sie zur Eingabe Ihrer PIN auf, anstatt sich zu öffnen. Bei falschen PIN-Eingaben müssen Sie jedes Mal länger warten – bis zu einer Stunde.
Nutzungsdaten aus selbstverwalteten Wallets. Selbstverwaltete Wallets gibt es in zwei Modi: Im „Enhanced“-Modus wird Ihre Region an uns übermittelt, damit mehr Funktionen genutzt werden können; im „Incognito“-Modus werden keine Daten weitergegeben. Im „Enhanced“-Modus sendet das Wallet nun auch Nutzungsanalysen und Absturzberichte unter einer zufällig generierten ID, die auf Ihrem Smartphone erstellt wird, damit wir erkennen können, wo es zu Fehlern kommt. Im „Incognito“-Modus werden keine Daten gesendet, nicht einmal ein Absturzbericht. Wir würden uns über die Absturzberichte freuen, aber Sie haben sich aus gutem Grund für den „Incognito“-Modus entschieden. Bei verwahrten Konten bleibt alles unverändert.
Benachrichtigungen oben. Kurze Benachrichtigungen werden oben auf der Startseite in einer Zeile angezeigt und nicht mehr über den Schaltflächen unten.
Querformat auf Tablets. Auf einem Tablet dreht sich die App nun mit dem Bildschirm mit. Bisher blieb sie jedoch immer im Hochformat, egal wie man das Tablet hielt.
Das war’s schon mit diesem Release. Die vollständige Liste, einschließlich der Korrekturen, die für diesen Beitrag zu geringfügig sind, finden Sie auf der GitHub-Release-Seite. Wenn Sie aus diesem Beitrag nur eine Maßnahme umsetzen möchten: Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA), wenn Sie Ihre Schlüssel bei einem Drittanbieter verwahren, und erstellen Sie ein Backup in der Cloud, wenn Sie Ihre Schlüssel selbst verwahren.
Laden Sie das Update im App Store oder bei Google Play herunter. Haben Sie Fragen? Schreiben Sie an support@blink.sv.
Empfangen und senden Sie jetzt Bitcoin
