01الخزنة
تعرض شاشة الخزنة €48,210 في التخزين البارد موزعة على Bitcoin وEthereum وUSD Coin — المفاتيح غير متصلة ومعزولة تمامًا. وتظهر الحمايات الثلاث على الشاشة نفسها: القفل الزمني مفعّل، وحرّاس 2 من 3، والقائمة البيضاء فقط. لا شيء من الأمان يختبئ في صفحة إعدادات.
02عملية سحب قيد التنفيذ
الطلب WD-3A18 ينقل 0.10 BTC — نحو €6,124 — وتعرض الشاشة كل طبقة وهي تعمل: 18:42:07 حتى فتح المفاتيح، وموافقة واحدة من اثنتين مطلوبتين، والوجهة موثّقة مقابل القائمة البيضاء. ويبقى الإلغاء على بُعد نقرة طوال الوقت.
03نصاب الحرّاس
ثلاثة حرّاس، ويجب أن يوافق اثنان — السياسة في أعلى الشاشة لا في الحروف الصغيرة. ينوّع النصاب التجريبي أنواع المفاتيح عمدًا: هذا الهاتف، ومفتاح هاتف شخص ثانٍ، ومفتاح عتادي شوهد آخر مرة في 14 يوليو. وتغيير النصاب نفسه مقفل زمنيًا لمدة 48 ساعة.
- 2 من 3 عبر أنواع مفاتيح مستقلة
- حالة الحرّاس وآخر ظهور بنظرة
- تغييرات النصاب مقفلة زمنيًا 48 ساعة
04القائمة البيضاء
أربع وجهات موسومة عبر Base وBitcoin وEthereum وSolana — ثلاث نشطة وواحدة لا تزال في العدّ التنازلي. لا يمكن توجيه السحوبات إلا إلى عناوين هذه القائمة، ويظل الإدخال الجديد ينتظر 48 ساعة قبل أول استخدام، مع تنبيه كل حارس لحظة إضافته.
05إلغاء طلب
جاء السحب في هذه الشاشة من حساب أحد الحرّاس على جهاز جديد — وهو بالضبط الطلب الذي تريد أن تتمكن من إيقافه. نقرة واحدة تُبطله: يبقى 0.10 BTC في التخزين البارد، ويُخطَر الحرّاس الثلاثة، ولا يستطيع مقدّم الطلب إعادة تشغيله دون نصاب جديد. بلا رسوم ولا انتظار، ومسجَّل للجميع.
06استرداد مُجرَّب
ثلاث طرق مهيّأة للعودة: نسخة seed احتياطية موثّقة على لوح فولاذي، واسترداد عبر الحرّاس حيث يستعيد 2 من 3 الوصول من أي جهاز، ومفتاح عتادي مختوم محفوظ خارج الموقع. تنتظر المفاتيح المُعاد إصدارها قفلًا زمنيًا لمدة 72 ساعة، ويشغّل التدريب المسار كاملًا بمفاتيح اختبار — بمشاركة الحرّاس، ودون تحريك أي أموال.
- Seed والحرّاس والعتاد — ثلاثة مسارات مستقلة
- استرداد الحرّاس يعمل من أي جهاز
- قفل زمني 72 ساعة قبل إعادة إصدار المفاتيح
07القفل الزمني لـ 24 ساعة
كل عملية سحب تبدأ ساعة مدتها 24 ساعة قبل فتح المفاتيح. السحب المشروع يكلّفك يومًا من الصبر؛ أما الهاتف المسروق فيمنح المهاجم يومًا من التحذيرات بدل أموالك.
08إلغاء فوري دون أي موافقات
الإلغاء لا يحتاج إلى نصاب ولا إلى انتظار — فإيقاف الأموال أسهل دائمًا من تحريكها. يستطيع أي حارس إلغاء الطلب في أي لحظة خلال الـ24 ساعة، ويُسجَّل الإلغاء لدى الجميع.
09حماية تعديلات القائمة البيضاء
إضافة عنوان هي نفسها عملية مقفلة زمنيًا: 48 ساعة قبل أول استخدام، مع تنبيه فوري لكل حارس. والهجوم الأوضح — إدراج عنوانك أولًا ثم السحب — يكلّف جولتين كاملتين من الاختبار نفسه.
10التسميات والشبكات
تحمل عناصر القائمة البيضاء تسميات مقروءة — المحفظة الرئيسية، الخزنة الصلبة، خزينة الاستوديو — إلى جانب عناوينها وشبكاتها. حذف العنوان يسري فورًا؛ أما الإضافة فتنتظر وحدها.
11الموافقة بمفتاح عتادي
يمكن لمفتاح عتادي أن يكون حارسًا: وصّله لتوافق. موافقة واحدة تبقى خارج الهاتف تمامًا، فلا يستطيع جهاز مخترق الإدلاء بصوتين.
12التحقق الدوري من الحرّاس
يؤكد الحرّاس إمكانية الوصول إليهم كل 90 يومًا، وتعرض الخزنة تاريخ آخر تحقق لكل منهم. انقطاع حارس معلومة تعرفها في موعدها — لا وقت الطوارئ.
13تنبيهات الحرّاس
كل طلب سحب يُنبّه جميع الحرّاس فورًا — لا الاثنين المطلوب موافقتهما فقط. الإنذار جماعي بالتصميم: ثلاثة أشخاص يرون محاولة السرقة، لا واحد.
14استبدال حارس
الناس يبدّلون هواتفهم ويبتعدون، لذا الاستبدال مسار أساسي: قفل زمني 48 ساعة وموافقتان من النصاب القائم. لا يستطيع المهاجم تبديل حرّاسك بصمت.
15تنبيه الجهاز الجديد
الطلب الصادر من جهاز لم تره الخزنة من قبل يُوسَم بذلك مباشرة على شاشة الموافقة. فيقيّم الحرّاس الطلب وهذا السياق أمامهم.
16مفاتيح الحفظ الذاتي
المفاتيح لك — تُنشأ وتُحفظ عندك، لا عند Protocore أبدًا. Safe يضيف إجراءات حول مفاتيحك؛ ولا يتولى حفظها.
17تخزين بارد متعدد الأصول
خزنة واحدة تحفظ BTC وETH وUSDC — 0.42 BTC و12.4 ETH و1,150 USDC في العرض التجريبي. نقل الأموال إلى Safe خطوة واحدة، وكل أصل يرث الحمايات الثلاث نفسها.
18القيمة بالعملة الورقية قبل الإفراج
يذكر السحب المعلّق قيمته بالعملة الورقية قبل الإفراج عن أي شيء — وشاشة الطلب تقولها بنص صريح. فما يغادر الخزنة لا يكون مفاجأة مقوّمة بالعملات الرقمية وحدها.
19نسخة احتياطية موثّقة لعبارة الاسترداد
النسخة الاحتياطية لعبارة الاسترداد ليست خانة اختيار — لها تاريخ تحقق، وقد أُكّدت في العرض التجريبي على لوح فولاذي. نسخة أثبتّ صحتها خير من نسخة تثق بها.
20قفل الاسترداد 72 ساعة
لا يُعيد الاسترداد إصدار المفاتيح إلى جهاز جديد إلا بعد قفل زمني 72 ساعة — ثلاثة أضعاف نافذة السحب. الاستيلاء على خزنة أبطأ بكثير من تفريغها، وتفريغها يحتاج يومًا وحارسين.
21تمارين الاسترداد
شغّل عملية الاسترداد كاملة بمفاتيح تجريبية — يشارك الحرّاس ولا يتحرك شيء. آخر تمرين في العرض التجريبي كان قبل 118 يومًا، والشاشة تقول ذلك؛ فاسترداد تدرّبت عليه هو ما تستطيع تنفيذه تحت الضغط.
22سجل النشاط
الإضافات والحذف والإلغاءات والموافقات — تعرض الخزنة آخر 30 يومًا على الشاشة وتحفظ كل حدث في السجل، منسوبًا إلى فاعله. يدقق الحرّاس في الخزنة بالتمرير.
23لا شيء مخفي عن الحرّاس
كل طلب وإلغاء وتغيير في السياسة ظاهر للحرّاس الثلاثة جميعًا، لا للأطراف المعنية فقط. النصاب لا يحمي إلا ما يراه.
24النموذج نفسه المعتمد للخزينة
يطبّق Safe على الأفراد نموذج الحفظ الذي تشغّله Protocore Chain للخزائن المؤسسية: توقيع بنصاب، وأقفال زمنية، ووجهات معروفة. فلسفة أمنية واحدة، بمقياس شخصي.
25خزنة whitelabel
يأتي Safe مستقلًا أو كخزنة داخل منتجك — علامتك على الشاشات، والقفل الزمني والنصاب والقائمة البيضاء نفسها من تحتها. يصبح التخزين البارد ميزة تقدمها، لا شركة تبنيها.