EEUU - Tarjeta Edge Mastercard Confidencial (¿anónima y con base cripto?)

[DdmrDdmr]

Veremos si la idea verá la luz definitivamente, y en la actualidad, la página oficial informativa está en construcción. La empresa Edge (con un negocio centrado en wallets cripto) acaba de anunciar la creación de la Edge Mastercard Confidencial, sobre la cual indica que:

-   Se puede crear una tarjeta virtual en 15 segundos (también se puede solicitar la física).

-   Tiene como idea empoderar al no bancarizado, pudiéndose cargar con criptomonedas.

-   No precisa dar nombre, ni teléfono, ni dirección, ni correo; nada.

-   Se emite mediante un programa de plantilla de Mastercard con Patriot Bank.

-   Límite de gasto diario de 1K $

-   Para depositar, el cliente vende los BTCs (et al) de su billetera (supongo que la Edge), y envía el fiat a la tarjeta.

Hay que verlo en detalle cuando esté la página informativa colgada, pero me extraña que se puedan gastar 1K$ en EEUU originado en cripto sin KYC. Por otro lado, no tengo claro cómo se usa la variante virtual de la tarjeta en una tienda física.

Ver: https://www.estrategiasdeinversion.com/actualidad/noticias/bolsa-eeuu/edge-anuncia-el-lanzamiento-de-edge-mastercard-n-532723


Edit: Proyecto ahora en pausa:

Se nos ha pedido que eliminemos nuestro contenido y suspendamos la disponibilidad del programa de tarjetas mientras trabajamos diligentemente con nuestro administrador del programa de tarjetas y el emisor de la tarjeta para resolver estos desafíos imprevistos lo más rápido posible.

ver:
https://www.criptonoticias.com/tecnologia/nos-ha-pedido-eliminemos-disponibilidad-tarjeta-sin-kyc-afirma-edge/
https://edge.app/blog/company-news/official-announcement-edge-card/

[1714925839]

1714925839

[1714925839]

1714925839

[1714925839]

1714925839

[1714925839]

1714925839

[Hispo]

-snip-

Primeramente, me gustaría dar a conocer la experiencia o las observaciones que he tenido en cuando al tema de las tarjetas ligadas a cripto activos. Hace relativamente poco, la empresa llamada "Cryptobuyer" anunció que había llegado a un acuerdo con visa para la emisión de su propia tarjeta prepagada con Bitcoin y similares, a través de su plataforma.

Todo parecía ir en orden, los términos y condiciones no eran ideales, pero eran lo suficientemente buenos como para atraer a un buen inicial de usuarios a hacer el depósito de pre-compra, cabe destacar que se trató de una tarjeta física. Lamentablemente, las cosas no salieron bien y tuvieron que cancelar la iniciativa y ofrecer reembolsos.

Parece que Visa les aplicó la ley del silencio, impidiendo que pudiesen lanzar el producto.

Ahora que veo esta noticia que compartes, me cuandran mejor los hechos: parece ser que no quieren facilitar tarjetas a servicios non-custodial. En el caso de Cryptobuyer, aunque tienen un sistema de KYC, ellos no custodian activos, hacen la compra/venta directamente entre direcciones particulares. En el caso de Edge, es más explicito pues se trata de una wallet, en la cual no se tiene que brindar mayor información.

Así que estoy casi seguro de que una de las normativas que están imponiendose entre Visa Y Matercard es garantizar la posibilidad de poder congelar fondos a los clientes de las plataformas, en caso de ser necesario. En Cryptobuyer no es posible, como lo es tampoco en Edge.

Por supuesto, en Binance, Coinbase y asociados, es cuestión de tocar un botón y enviar el fatídico e-mail al usuario, con las típicas frases enlatadas del servicio al cliente.

Eso es lo que opino por ahora de esto.

[DdmrDdmr]

Se ve que la Edge Mastercard virtual (no la física) sí estuvo activa durante algunas horas como se observa en este enlace informativo de la web cacheado, y de ahí que en el comunicado redirijan al soporte de Edge para poder recuperar el saldo virtual. No he logrado dar con ningún video no obstante donde se pueda observar la experiencia de uso, por efímera que fuese …

[Hispo]

Me gustaría aprovechar la existencia de este hilo para preguntarles en general a todos y todas ustedes sobre sus experiencias personales con tarjetas ligadas a cripto-activos.

Obviamente, omitan la información que crean delicada o de riesgo, pero de verdad me produce mucha curiosidad en saber que tan bien se manejan estas, en especial porque no he tenido la oportunidad de optar por una de ellas, gracias a mi posición geográfica.

Si tuviese que escoger, creo que me gustaría probar la tarjeta emitida por Binance, primeramnete, aunque tengo la corazonada de que los fees serían algo altos.

¿O me equivoco?

[DdmrDdmr]

En este terreno, no voy a poder aportar nada personal, aunque considero que es una opción interesante a contemplar para facilitar los pagos en negocios que sólo aceptan fiat a través de cripto de manera subyacente. Todo entiendo que de una manera u otra va con KYC, por lo que hay que comprender bien las implicaciones del contexto.

Hay un hilo con un amplio listado de tarjetas que es interesante tener en cuenta como punto de partida para quien quiera ver este tema con más detalle (habría que revisar si las condiciones reflejadas están al día en las tarjetas de interés): [BIG LIST] Crypto Debit Cards

[Don Pedro Dinero]

Yo lo de anónima y con base cripto le veo poco futuro. En mi primera época en el foro, allá por 2017-18, sí que habían tarjetas que podías adquirir sin verificación con límites relativamente altos, hasta 2.500$ aproximadamente si no recuerdo mal, pero todos esos límites los fueron bajando y ahora cuesta encontrar alguna que no te exija verificación, y si lo hace es para cantidades como 250 euros o dólares como máximo. Supongo que lo de EEUU se aprovecha de algún vacío legal pero la tendencia en la que nos encontramos es el control máximo por parte de las autoridades de las transacciones que se hagan con bitcoin. Todavía quedará el P2P como si tu tienes un juego de la Play y me lo vendes y yo te pago en bitcoin, pero todo lo que tenga que pasar por una empresa va a poder ser controlado en última instancia por las autoridades.

Otra cosa que he visto en un foro en español es que hay gente que dice que tiene una tarjeta de un exchange de otro pais y va gastando sin declarar, pues se fían de que si las autoridades españolas no envían un requerimiento a posta, el exchange/empresa que usan no envía los datos a hacienda por defecto, pero a mi me parece jugar con juego.

[famososMuertos]

Hispo ¿?

Es asì los fee son realmente altos de hecho algunas piden mantenimiento mensual y emitir el plástico puede costar hasta $100, no incluye gastos de envió.

Y aunque tengan el respaldo de la paloma o del logo MC, de crédito cero, es obvio, pero es una confusa idea asociada para algunos, no digo por ti, en general.

Por este lado (región) las opciones no solo son limitadas si no que prácticamente no existen y cuando consigues son usureras, asì que dada la configuración actual es preferible fondear tu TDD por los canales de los exchanges.

[Hispo]

Hispo ¿?

Es asì los fee son realmente altos de hecho algunas piden mantenimiento mensual y emitir el plástico puede costar hasta $100, no incluye gastos de envió.

Y aunque tengan el respaldo de la paloma o del logo MC, de crédito cero, es obvio, pero es una confusa idea asociada para algunos, no digo por ti, en general.

Por este lado (región) las opciones no solo son limitadas si no que prácticamente no existen y cuando consigues son usureras, asì que dada la configuración actual es preferible fondear tu TDD por los canales de los exchanges.

Estoy consciente de que herramientas como estas por lo general exigen un cargo anual de mantenimiento y unos fees que para muchos usuarios de America Latina pueden ser algo desalentadores, ese fué mi caso.

Quizá, al final del día sea mejor liquidar lo que se necesita al momento por P2P y dejar al plástico a un lado mientras no hayan alternativas más competitivas.

[DdmrDdmr]

Relacionado con Edge, la empresa que se sacó de la manga la bendición de Mastercard para su anunciada y abortada Edge Mastercard Confidencial, su wallet parece tener una grave vulnerabilidad, la cual ha llevado a que las claves privadas de determinados usuarios hayan sido filtradas en el envío de datos mediante logs a los Edge Servers con una secuencia previa de determinadas acciones en las pestañas de compra/venta de la wallet (ver detalles en el primer enlace).

La vulnerabilidad ha resultado en el envío de unas 2.000 claves privadas a los servidores de Edge. Como consecuencia, algunos de los usuarios impactados han visto sus fondos vaciados de sus carteras, aunque no está claro la autoría del robo. Se supone que el montante agregado robado es de varios cientos de miles de $ en equivalencia, algo comedido para lo que podría haber sido.

Se ha parcheado la solución, instando a los usuarios a actualizar el software, a crear una wallet nueva y mover los fondos a ella. Se pretende avisar en breve a los usuarios afectados.

Lo interesante del caso es que Edge Wallet es no custodial, lo cual, visto lo visto, no es la panacea si hay errores en la programación de la misma.

Además, se ve que tampoco cumplen que:

Client-side encryption means all of your data is encrypted on your device before any of your information touches our web servers. No server-side hacks and no malware = safe assets. Only you and you alone have access to control your cryptocurrency assets — the way it should be.

Ver:
https://edge.app/blog/company-news/edge-security-incident-urgent-notice/
https://es.beincrypto.com/edge-wallet-sufre-robo-2000-claves-privadas/

[darxiaomi]

Bueno viendo esta "novedad" podemos decir que menos mal que no se hizo grande con su proyecto de la tarjeta, se imaginan el impacto negativo de semejante fiasco en seguridad si hubiera sido un gigante. Igual no termino de comprender muy bien la vulnerabilidad.

[DdmrDdmr]

La vulnerabilidad de la wallet de Edge funciona de la siguiente manera:

1.   Al entrar en determinadas opciones dentro de bien la pestaña de "buy", bien la de "sell", la wallet almacenaba la clave privada en un log, sin encriptación de ningún tipo. No indica el porqué, y lo único que se me ocurre (y estoy especulando aquí) es que, al estar encriptada, para poder llegar a firmar TXs, la desencipta y la almacena temporalmente en un log, algo que parece chapucero.

2.   Si el usuario tiene la opción de "carga de logs" habilitada (debe ser una opción que uno puede activar o desactivar para "ayudar" a Edge a mejorar su producto), resulta que entonces el log del paso 1 es enviado, y como en él viaja la clave privada de bitcoin sin encriptar, ésta llega a los servidores de Edge sin encriptar.

Ahora viene la parte oscura: de alguna manera, alguien ha logrado acceder a los logs, y usar algunas de estas claves privadas no encriptadas de wallets de clientes de Edge para vaciar sus activos. Tiene pinta de que sea alguien de la organización por lógica, pero no se ha detallado todavía.

El potencial de usuarios impactados con la filtración de su clave privada es de unos 2.000, probablemente comedido porque la mayoría no tendrá la opción de "carga de logs" reflejada en el paso 2 habilitada.

La moraleja es, por tanto, que aunque tengas una wallet que te permite a ti mismo hacer autocustodia de las claves, si ésta está mal programada en algún punto, tus claves pueden no estar tan seguras como uno pensaría practicando la autocustodia. Es decir, se debe practicar, pero también dar con una wallet robusta, fiable, y revisada por parte de múltiples ojos a poder ser.

Nota: Lo de la visa del OP no aplica aquí. Fue un proyecto abortado de Edge, y he aprovechado el hilo para reflejar el caso de la vulnerabilidad recientemente detectada.