Собственный биткойн-кошелек Сальвадора Chivo официально запущен ранее на этой неделе, но пользователи уже борются с ошибками в интерфейсе приложения.

И хотя большинство ошибок, о которых сообщали пользователи, были незначительными ошибками при отправке платежей Lightning, в коде приложения была обнаружена значительная проблема с конфиденциальностью.

Мэтт Альборг, руководитель отдела исследований BitRefill, отметил, что счета-фактуры Lightning, созданные Chivo, содержат полное юридическое имя создателя счета. Это создало серьезную угрозу безопасности других личных данных, хранящихся в приложении, и встревожило многих пользователей кошелька в Twitter.

Счета-фактуры Lightning, созданные Chivo, содержат полное юридическое имя создателя счета. Мне кажется, что это проблема конфиденциальности, которую нужно решить. pic.twitter.com/3z39s7NoCO

- Мэтт Альборг (@MattAhlborg) 7 сентября 2021 г.

Команда разработчиков Chivo быстро решает потенциально опасную проблему с конфиденциальностью.

Однако потенциально опасная проблема с конфиденциальностью, похоже, была решена менее чем через 24 часа после сообщения о ней в Twitter.

По словам Альборга, доступ к основному коду приложения больше не показывает проблему и, похоже, исправлен.

Вчера я написал в Твиттере о проблеме конфиденциальности #ChivoWallet, когда полное юридическое имя пользователя просочилось в метаданные счета LN. Кажется, он исправлен, и вместо него написано «Спасибо, Мэтт Альборг», что, я думаю, означает, что они видели мой твит. Https://t.co/TF0zOy3aYS pic.twitter.com/06AeDTQrPD

- Мэтт Альборг (@MattAhlborg) 8 сентября 2021 г.

Для счетов, отправленных по сети Lightning, приложение Chivo теперь показывает время транзакции и сообщение «Спасибо, Мэтт Альборг». Это подтвердили десятки других пользователей Твиттера, каждый из которых обратился к Альборгу, заявив, что сообщение было частью их квитанций.

Альборг считает, что это был способ для команды разработчиков кошелька признать проблему и показать, что они быстро ее решили.

И хотя многие считают, что это свидетельствует о стремлении Сальвадора предоставить лучшую платежную инфраструктуру, местные жители сообщают о серьезных неудачах при использовании Chivo. Согласно отчету Local10, серверы Chivo перестали работать с момента запуска кошелька, поскольку более миллиона человек пытались загрузить приложение.

Президент Сальвадора Найиб Букеле затронул эту проблему в Twitter, призвав граждан «не торопиться», поскольку страна выпускала приложение по частям, чтобы не перегружать серверы.

Vamos a ir despacio. @ GooglePlay es la tienda más usada en El Salvador, por lo que la abriremos por partes y así no saturar los servidores. @ Chivowallet ya está disponible en @GooglePlay, pero únicamente para todas las versiones del Samsung Galaxy S20 y дель Samsung Galaxy S21.

- Наиб Букеле 🇸🇻 (@nayibbukele) 8 сентября 2021 г.

Многие также столкнулись с проблемами при попытке потратить правительственный бонус в размере 30 долларов, в то время как сотни людей сообщали о проблемах с банкоматами Chivo при попытке обменять доллары на BTC.

Источник