MSC Network Wallet

L'infrastruttura del wallet di MS Coin è stata sviluppata come alternativa alle tradizionali estensioni del browser (come MetaMask), poiché gli sviluppatori ritengono che i wallet web rappresentino un rischio strutturale per la sicurezza. Il sistema si basa su quattro pilastri fondamentali per la sicurezza e sulle specifiche del sistema operativo: 1. Architettura di base e gestione delle chiavi: Sicurezza a traccia zero: il wallet non memorizza mai la chiave privata o la frase di recupero sui supporti di archiviazione permanenti del dispositivo (SSD/HDD). Secondo il sistema, non vengono creati vault di dati locali. Vera autocustodia: essendo un sistema peer-to-peer (P2P), l'utente mantiene il controllo completo ed esclusivo sui propri asset crittografici senza il coinvolgimento di terze parti o server centrali. 2. Protezione della RAM (cancellazione della RAM): Cancellazione automatica della RAM: per prevenire il furto delle chiavi in ​​caso di furto fisico o accesso in background, l'app dispone di un meccanismo di cancellazione automatica. Dopo esattamente 3 minuti di inattività, l'app cancella automaticamente la RAM allocata e rimuove completamente tutti i dati sensibili delle chiavi dalla memoria. Protezione contro lo scraping della RAM: gli sviluppatori sottolineano esplicitamente che i malware sui sistemi operativi infetti possono leggere la RAM ("rischio di scraping della RAM"). L'isolamento nativo dell'app è pensato per ridurre al minimo questo rischio di attacco, ma richiede un sistema di base pulito. 3. Versioni e formati dell'app disponibili: il wallet è fornito multipiattaforma per due sistemi principali: Windows Desktop: distribuito come pacchetto di applicazione nativa in un archivio .ZIP (contiene il file eseguibile .EXE per Windows). Android Mobile: scaricabile direttamente come file .APK per l'installazione manuale (sideloading). Nota sullo stato dello store: una versione regolare per il Google Play Store non è ancora disponibile. 4. Regola di protezione dal phishing: per prevenire il furto di risorse tramite software dannoso falso ("cloni di phishing"), la regola rigorosa del sistema è di scaricare il software MSC Coin esclusivamente direttamente dal sito web ufficiale del progetto. Gli sviluppatori sottolineano ufficialmente che il sistema non chiederà mai all'utente la propria seed o chiave privata.