Topic: [20141230]Hyprkey:几乎无法破解的身份验证 (Read 437 times)

纽约有家名叫HyprKey的公司，他们旨在完成一种三维安全协议的信用卡，Apple Pay、CurrentC和比特币都没有做到。通过移动设备来支付商品和服务，将会代替传统的刷卡方式。 Apple Pay把客户信用卡链接到他们的移动支付系统，他们的广告似乎无处不在。像沃尔玛这样的商家不喜欢信用卡支付网络，因为交易费用不断上涨。沃尔玛近期加入了一个针对Visa信用卡发起的50亿集体诉讼。而Apple Pay在现有信用卡年费基础上又添加了一笔费用。

为了免除这些费用，沃尔玛和其他一些商家，比如Target、BestBuy、7-Eleven,、Exxon Mobil、Sears以及Rite-Aid开始把一种名为CurrentC的移动支付系统集成到他们的商店当中，它是由 Merchant Customer交易机构（MCX）开发而来。

CurrentC目前仍处于开发阶段，还不能与信用卡集成；相反可以通过ACH自动交换中心，直接链接到用户的银行账号。让很多iPhone用户失望的是，那些开发CurrentC的MCX商家停用了Apple Pay。CurrentC协议使用二维码和银行账户，但这与人们的需求相反，他们需要信用卡和近场通信，或NFC（近距离无线通讯技术）。

这两种技术之间的摩擦导致了一场移动支付战争。问题是一方面，零售商将提供一种支付方案，可以降低成本费用，但牺牲的可能是客户利益（CurrentC），从另一方面来看，还有一种支付方案，可以提供更好的便利和安全性，但会增加商家的费用（Apple Pay）。

你是否听说过，有人被迫支付并未购买的商品？不管费用多少，都是种欺诈，通常来说信用卡用户应得到信用卡公司的赔偿。支付欺诈是高额刷卡费存在的原因，当处理费用可以抵消欺诈率时，银行处理的风险模式才会达到平衡。这些成本落到商家手中，他们会不惜一切消除这些费用，甚至回到CurrentC。

当商家接受信用卡，通常来说，他们需要支付总交易的3%到5%给信用卡公司。这笔数量包括小额交易费（从90%到1.5%不等），以及欺诈赔付。如果欺诈风险可以从支付平台的风险模式转移，那么高额交易费用可能会明显下调，商家可能会留下小额交易费。

输入HYPR-3

HyprKey声称，从HYPR-3的销售立场来看，可以消除支付欺诈，这种全新的三维生物认证协议将会在2015年6月份推出。著有成效的是，它将会允许客户通过手机支付，安全地使用信用卡、比特币或第三方数字钱包。通过动态标记、销售点硬件组建的固有特性，HYPR-3旨在减少欺诈和支付费用。

工作流程

用户将HYPR-3蓝牙标签贴到他们的设备上，滑动手指。通过刷HYPR-3标签，用户实际上是通过生成一个动态标签来标记特有身份。该协议还要求用户把一串密码输入到操作系统层上。这个过程从三个方面代替了标准的双重认证：我有什么（一部手机），我是什么（一个带有独特指纹的人），我知道什么（一串密码）。HyprKey并未打算，甚至不具备储存用户信息的储存能力。令牌生成和生物认证的所需数据从未脱离 HYPR-3设备，因此无法被恶意的第三方截取。HyprKey的高管声称，公司平台致力于促进比特币支付，首席执行官George Avetisov表示：

“其他的虚拟信用卡提高了商家和钱包的交易费。HYPR-3试图降低欺诈来减少交易费用。通过消除欺诈，我们的生物标记协议将给用户带来前所未有的体验，比如说自动转换比特币。”

商家喜欢比特币支付，是以为交易不可逆转，而且几乎无需任何费用。其中包括Overstock.com、戴尔、微软、时代公司以及其他8万多个商家都愿意使用比特币支付，因为比特币可以通过Bitpay和 Coinbase这类平台，自动转换成美元。对于商家来说，无需承担过多风险。

CoinTelegraph : HyprKey是如何建立的？

George Avtisov: 去年，Kadinsky的首席财务官Roman和我意识到，比特币协议可能为这种不可逆转的数字货币提供解决方案。但明显的是，一般人不会使用比特币，我很快意识到了欺诈问题。如果我们真的有一种避免可欺诈的协议，我们就有可能使用可逆的数字支付网关，比如说用银行卡处理不可逆的数字货币交易，比如说比特币。显然，解决销售点的支付欺诈，你可以创建一个网关自动转换比特币，就像在车库建立一支乐队，我们团队致力于这项工作。“我们希望，世界使用动态令牌来验证一切。”

CT:你们团队现在忙于什么？

GA:HYPR-3的硬件正在创建中，预计从6月份开始装运，一些白色标签贴纸将会分发给第三方。我们的主要认为是获得尽可能多的第三方集成。我们期待用动态令牌验证一切，我们的第三方API套件是工作重点。

CT:比特币用户怎么能从HYPR-3受益？

GA: 比特币用户将不再担心安全、风险、波动、便利和比特币钱包没有解决的一系列问题。不管早期采用者怎么说，使用比特币不是一种简单或愉快的体验。比特币社区趋向于一种“坚持”的光坏，实际不存在。比特币可能是复杂的，一般人难以理解。人们应当使用比特币，而不用考虑它是或是如何工作。没人能解释它为什么更好，因为一般人不在乎。如果我们能使它变得更加简单好用，一般人可能不知不觉会使用它，然后被带入主流。我们的目的明确，就是让比特币变得简单，让妈妈们都会使用。通过消除欺诈，为用户提供一种自动转换网关的解决方案，即使并不具备和协议相关的先验知识。Avetisov总结说，我们打算为社区解决难题，旨在让动态标记平台面向各种数字钱包和身份验证，不管是终端用户还是企业规模。

来源：coinif中文网