El cambio de Regulación de Google obliga a Bitcoin Wallet a eliminar funciones de seguridad

El equipo detrás de Samourai, la billetera Bitcoin centrada en la privacidad, ha eliminado una serie de funciones clave relacionadas con la seguridad de una versión de su aplicación como resultado de “políticas extremadamente restrictivas” de Google.

Tras haber lanzado la versión 0.99.04 de su aplicación el martes en el servicio de distribución digital operado por Google, llamado Google Play, Samourai explicó en unentrada de blogque tres funciones (modo sigiloso, defensa de cambio de SIM y comandos SMS remotos) se han eliminado como resultado del esfuerzo de Google por "convertirse en una experiencia más de 'jardín amurallado'".

Hay una versión que incluye esas funciones, pero no a través del servicio de aplicaciones de Google. Google no respondió a una Request de comentarios.

"Jardín amurallado"

Es un término sinónimo de plataforma cerrada o ecosistema cerrado, que se refiere a un sistema de software donde el proveedor de servicios asume el control integral de todas las operaciones del sistema, incluyendo aplicaciones, contenido y multimedia. Sin embargo, esta no es una tendencia nueva adoptada por Google, sino una que lleva años proliferando entre las grandes empresas Tecnología , incluso más allá de Google, como Facebook y Amazon.

En declaraciones a CoinDesk, el cofundador de Samourai, conocido bajo el seudónimo "SW", explicó que el comentario sobre el jardín amurallado se refería a una serie de cambios de Regulación llevados a cabo durante el último año por Google hacia todos los desarrolladores de aplicaciones de Play Store.

"Los usuarios de Samourai podrían haber notado que ya no reciben notificaciones cuando reciben Bitcoin. Esto se debe a que, para usar los servicios de notificación, deben canalizar todo a través de los servicios de Google", explicó SW.

La acumulación de "pequeñas cosas como esa", según SW, está empujando a los desarrolladores de Samourai a optar por no utilizar más funciones cuando lanzan nuevas versiones de billetera para la aplicación.

Es más, SW tiene la esperanza de que se pueda llegar a un acuerdo entre Samourai y Google Play para reintroducir estas funciones en una fecha posterior, y dice:

Si [Google] se pusiera en contacto con nosotros, podríamos llegar a un acuerdo y encontrar la manera de KEEP estas funciones. Nos complace modificar el código por nuestra parte para KEEP con ellas.

'Una cuestión de vida o muerte'

De hecho, después de haber sido notificado de los cambios de Regulación de Google en octubre, SW describe que presentó una solicitud de exención a los cambios de reglas inmediatamente después de destacar en su Request que "para algunos de estos usuarios, especialmente en América del Sur, es una cuestión de vida o muerte".

El modo oculto es una función que oculta la existencia de una billetera de Bitcoin en el dispositivo móvil del usuario, lo que permite realizar transacciones sin ser detectado en zonas peligrosas del mundo. Los comandos SMS remotos, como lo destaca SW a CoinDesk, garantizan que, si el teléfono de un usuario es robado, este pueda simplemente enviar un SMS y borrar su billetera del teléfono de forma segura.

"Son cosas así en las que quizás Google no ha pensado porque no están pensando desde la perspectiva de una billetera de Bitcoin ... Lo que espero es que alguien en Google observe manualmente lo que estamos haciendo aquí y diga: 'Bueno, en realidad están tratando de hacerlo de la manera correcta'", dijo SW.

Y a pesar del rechazo de Google a la Request de exención de Samourai, la compañía ha lanzado una solución temporal para los usuarios que aún quieran utilizar estas tres funciones cargando en GitHub una versión completa de la billetera Bitcoin , denominada versión 0.99.03.

Según la cuenta oficial de Twitter de Samourai,esta versiónEstá diseñado para “instalarse sobre la versión de Google Play” y garantiza que los usuarios “puedan acceder a las billeteras con normalidad”.

Sin embargo, como señala SW, la instalación desde GitHub requiere que los usuarios instalen la aplicación de forma remota modificando la configuración del dispositivo móvil para "instalar desde orígenes desconocidos". Esta medida puede ser arriesgada para quienes no están acostumbrados a analizar manualmente las aplicaciones de terceros de Google, conocidas como Android Package Kits (APK), en busca de virus o software malicioso.

Como explicó SW:

Parte de lo que [Google] dice es que intentamos ofrecer una experiencia más segura a los usuarios, pero en realidad lo que hacen es obligarlos a descargar APKs en sus dispositivos, lo que, si no tienen cuidado, puede instalar un APK malicioso.

Sin embargo, Google Play, según el cofundador SW, ofrece a los desarrolladores la "mayor exposición" y alcance a los usuarios, que al ser "un equipo muy pequeño... necesitamos que la gente use la billetera para sustentarnos".

Como tal, el fabricante de billeteras continuará utilizando la plataforma Play Store como distribuidor exclusivo de la aplicación antes de que se lance oficialmente una "versión 1.0".

Hasta entonces, Samourai esanimando a los usuarios para Request que Google Play "reconsidere su rechazo".

"Realmente espero que Google lo reconsidere", enfatizó SW.

Google Playimagenvía Shutterstock