La billetera Chivo presenta problemas de privacidad

Como cualquier nueva aplicación, insectos o errores están a la orden del día en el Chivo Wallet. Después de la puesta en servicio, se ha descubierto que algunos de estos insectos no solo afectan la experiencia del usuario, sino que también comprometen, en gran medida, la privacidad de sus usuarios.

los Compilacion Matt Ahlborg (@MattAhlborg), quien es el jefe de investigación de Bitrefill, realizó algunas de las fallas. Después de realizar algunas pruebas con Chivo Wallet, Matt publicó algunos errores de su Twitter, que considera un “comportamiento no estándar de las carteras de Bitcoin”.

Uno de los errores más graves que presenta la billetera Chivo es a la hora de crear las facturas de pago Lightning. Esto se debe a que la información de la factura generada muestra el nombre completo del usuario propietario de la cartera. Como destaca el propio Matt, este sería un problema de privacidad grave que “debería resolverse”.

Otro punto importante en el ámbito de la privacidad es que, según un tuit citado Para Ahlborg, Chivo Wallet, en su versión para Android, solicita acceso al micrófono y lista de contactos. Cabe aclarar que un comportamiento “normal” de una billetera Bitcoin, no requiere ningún tipo de acceso a este tipo de información o periféricos.

Matt cree que este problema podría ser una de las causas del retraso en la inclusión en la Play Store de Android.

Problemas de uso en Chivo Wallet

Al ser una aplicación muy reciente, es posible encontrar errores con respecto a la experiencia del usuario. En esta área, Matt destaca errores como escanear facturas con un monto definido, ya que, aunque el monto a enviar es fijo, La aplicación solicita de la misma forma que se ingrese el total a enviar. Esto hace que la aplicación arroje un mensaje de error.

Otro insecto está en la compatibilidad de las facturas. Según la investigación de Ahlborg, al intentar escanear una factura de Bitrefill, se produce un error de factura no válida. Aunque podría ser un error de compatibilidad específico entre Chivo y Bitrefill, Matt aclara que “sospecha que esto está sucediendo con otras carteras de Lightning Network” cuando se usa junto con Chivo.

Por otro lado, Matt destaca un error que puede afectar negativamente la experiencia de uso de Chivo Wallet, en este caso, para aquellos menos hábiles en el uso de carteras Bitcoin. Esto se debe a que esta billetera descuenta la tarifa de transacción del total que se enviará y no el resto dentro de la cartera. Por ejemplo, si se envía 0.0001 BTC con una tarifa de 0.000005, el destinatario al que se envía desde Chivo Wallet recibirá 0.000095 BTC.

En casos de uso, como ejemplo Bitrefill utilizado por Ahlborg, en el que es necesario enviar una cantidad exacta, el usuario debe calcular el total, sumando la tarifa de red más la cantidad neta a enviar. Según Ahlborg, estos no son comportamientos estándar para una billetera Bitcoin.

Chivo no se hace responsable de la pérdida de fondos debido a fallas del sistema.

Si bien Chivo ha venido presentando problemas, hay un aspecto a considerar y es que, como se muestra en su términos y Condiciones, la aplicación, y en consecuencia el gobierno de El Salvador, no se responsabilizan por “daños, perjuicios o perjuicios ocasionados al usuario por fallas en el sistema, en el servidor de internet, o en Chivo Wallet” que terminen provocando la pérdida de dinero. .

Aunque los términos y condiciones se refieren a la no responsabilidad por fondos perdidos, estos podrían extrapolarse al hecho de que Chivo no es responsable por el “robo” de información personal causado por la mala seguridad y protección de datos por parte de Chivo. Esto, teniendo en cuenta los fallos de privacidad actuales que está sufriendo la aplicación.