Crunchfish AB a élargi la solution Digital Cash en brevetant des portefeuilles mobiles sécurisés et évolutifs utilisant l'émulation de carte basée sur l'hôte (HCE) pour les paiements EMV en ligne et hors ligne en s'appuyant sur des éléments sécurisés virtuels. Cette demande de brevet est d'une importance stratégique pour Crunchfish car elle élargit considérablement le marché total adressable de la société et les opportunités de revenus à court terme. En effet, les portefeuilles mobiles avec des paiements HCE tokenisés constituent la principale méthode de paiement numérique dans le monde, avec près de 5 milliards de portefeuilles mobiles à la fin de l'année 2023. Il est difficile d'ajouter des capacités de paiement HCE sécurisé aux applications de paiement sur les smartphones.

Les applications de paiement fonctionnant sur les smartphones sont mises en œuvre dans des environnements d'exécution riches (REE) basés sur des logiciels, qui offrent un haut niveau d'évolutivité mais posent des problèmes de sécurité pour les applications de paiement HCE. Les jetons EMV, les informations d'identification et les autres actifs HCE ne sont pas à l'abri des attaques. Pour être vraiment sûrs, les paiements HCE doivent être mis en œuvre en tant qu'application de confiance (TA) au sein d'un élément inviolable (TRE) qui protège la TA avec un temps d'exécution isolé et sécurisé pour le stockage des jetons EMV, des informations d'identification et d'autres actifs HCE.

Le mode de mise en œuvre de l'ERT est un élément clé pour établir la sécurité supplémentaire requise tout en maintenant l'évolutivité. Elle peut être matérielle ou logicielle. Les paiements HCE mis en œuvre dans une ERT matérielle sont difficilement extensibles, car ces ERT sont contrôlées par les fabricants d'appareils (OEM) ou les opérateurs de réseaux mobiles (ORM).

Un ERT virtuel basé sur un logiciel ajoute la sécurité supplémentaire requise tout en conservant l'évolutivité souhaitée, car il est facile à déployer et à maintenir sur tous les smartphones, sans aucune dépendance à l'égard du système d'exploitation, de l'équipementier ou de l'opérateur de réseau mobile. En outre, l'approche novatrice de Crunchfish pour les paiements HCE a le potentiel d'enrichir les paiements HCE en ajoutant de nouveaux cas d'utilisation, par exemple les paiements hors ligne, les paiements par balayage et paiement et les paiements P2P.