Как это работает
Cake Wallet — мобильное и десктопное мультивалютное приложение, которое хранит приватные ключи локально на устройстве пользователя. Код выложен под лицензией MIT на GitHub от Cake Labs LLC, со сборками для Android, iOS, macOS, Linux и Windows. После установки пользователю показывается seed-фраза, он выбирает локальный пароль — и уже внутри. Нет экрана регистрации, нет поля электронной почты, нет центрального аккаунта, который связывал бы кошелёк с личностью. Для Monero поддерживается фоновая синхронизация, можно указать собственный узел или направить трафик через Tor. Встроенный обмен и маршрутизация Lightning накладываются поверх того же хранилища — сам кошелёк никогда не держит средства, но агрегатор, который котирует сделку, — третья сторона.
KYC и приватность
Кошелёк не собирает ничего при регистрации, потому что регистрации нет. Никакой сервер Cake не хранит балансы, журналы транзакций или контактные данные. Позиция по приватности стоит на трёх ногах: некастодиальное хранилище, сборки с открытым исходным кодом и свобода подключать собственный узел и собственное соединение. Загвоздка — в агрегаторе обмена: когда пользователь маршрутизирует обмен Monero на Bitcoin, Cake Wallet передаёт запрос в ChangeNOW, SideShift, SimpleSwap или Trocador, и данные, которые видят эти провайдеры, регулируются их правилами, а не правилами Cake. Маршрутизация Lightning и поток подарочных карт Cake Pay устроены так же — Cake предоставляет интерфейс, партнёр принимает заказ. KYC на уровне кошелька нет; иногда есть KYC на уровне партнёра — в зависимости от рельса и суммы.
Сильные стороны и ограничения
Где Cake выделяется, так это в своём рабочем процессе для Monero — удалённые узлы, тумблеры Tor, субадреса и UX, не наказывающий тех, кто выбирает XMR вместо BTC. Покрытие сетей шире, чем подсказывает репутация кошелька: BTC, Lightning, ETH, SOL, LTC с MWEB, BCH, Polygon, Nano, Decred, Zano, Wownero. Открытый код на GitHub с 2018 года означает публичную историю коммитов и публичный трекер обращений. Самая упоминаемая слабость — историческая: в мае 2021 года команда раскрыла слабый генератор псевдослучайных чисел, затронувший подмножество биткоин-сидов в формате Electrum; патч был выпущен, а v4.12.0 в конце 2023-го добавила предупреждения для пользователей, всё ещё хранящих затронутые мнемоники. Эпизод задокументирован в исследовании Milk Sad и в собственном чейнджлоге Cake. В повседневном использовании самая тяжёлая нагрузка — синхронизация Monero на старых телефонах; следующая — слой комиссий, который агрегаторы берут при маршрутизации через встроенный обмен. Также нет публично названной внешней аудиторской фирмы — только заявление команды, что код регулярно проверяют.
Вердикт
Семь лет спустя Cake Wallet — один из немногих мобильных клиентов, который относится к Monero как к гражданину первого сорта и позволяет пользователю управлять узлами, Tor и сидом без декораций. Эпизод с PRNG 2021 года — то, что серьёзные проекты переживают: раскрытие, патч, предупреждение в коде. Опытные пользователи отметят слоёный сбор комиссий при обмене и отсутствие названной аудиторской фирмы; остальные оценят кошелёк, который ничего не просит.
Некастодиальный мультисетевой кошелёк, чья позиция целиком держится на ключах и узлах самого пользователя — и на слое обмена, который перекладывает KYC на ту площадку, что принимает заявку. Эпизод с PRNG 2021 года был раскрыт, исправлен и зашит в внутренние предупреждения приложения; ничего такого же масштаба с тех пор не появлялось. Оценка: A- (8,6/10). Доверие: TRUSTED.
