Използваме Google Analytics за статистика на трафика. Аналитични бисквитки се записват само ако приемете. Без съгласие статистиката се оценява по сигнали, които не използват бисквитки. Политика за бисквитки.
Safe · Самостоятелно съхранение
Hot wallets губят средства за секунди. В Safe всяко теглене изисква 24 часа, двама пазители и познат адрес — три независими бариери, които атакуващият трябва да преодолее.
Заявката за теглене пуска 24-часов таймер, видим за вас и вашите пазители. Легитимното теглене е един ден търпение, а измамното — един ден предупреждение, напълно достатъчен, за да отмените заявка, която не сте правили.
Само одобрени получатели — нов адрес чака 48ч преди първо използване. · Едно докосване го спира — отмяната е мигновена, одобренията не са.
Средствата се движат само при одобрение от 2 от 3 пазители и само към адреси, които вече са в whitelist. Добавянето на нов адрес също е защитена операция с времево заключване — затова атакуващият не може просто първо да добави себе си.
Три пътя обратно — seed фраза, пазители, хардуер и тренировка, с която да се упражните.
Функции
Екранът на трезора показва €48 210 в студено съхранение в Bitcoin, Ethereum и USD Coin — ключове офлайн, air-gapped. И трите защити са на един екран: time-lock включен, 2 от 3 пазители, само whitelist. Нищо от сигурността не се крие в страница с настройки.
Заявка WD-3A18 мести 0,10 BTC — около €6 124 — и екранът показва как работи всеки слой: 18:42:07 до отключване на ключовете, едно от две необходими одобрения, дестинация, проверена спрямо whitelist. Отмяната остава на едно докосване през цялото време.
Трима пазители, двама трябва да одобрят — политиката е най-отгоре на екрана, не с ситен шрифт. Демо кворумът умишлено смесва типове ключове: този телефон, ключ на телефона на друг човек и хардуерен ключ, видян за последно на 14 юли. Самата промяна на кворума е с time-lock от 48 часа.
Четири именувани дестинации в Base, Bitcoin, Ethereum и Solana — три активни, една още в обратно броене. Тегленията могат да отиват само към адреси от този списък, а нов запис чака 48 часа преди първо ползване, като всеки пазител получава известие в момента на добавянето.
Тегленето на този екран идва от акаунт на пазител на ново устройство — точно заявката, която искате да можете да спрете. Едно докосване я анулира: 0,10 BTC остават в студено съхранение, и тримата пазители са уведомени, а заявителят не може да я рестартира без нов кворум. Без такси, без чакане, записано за всички.
Три настроени пътя за възстановяване: резервно копие на seed, сверено със стоманена плочка; възстановяване чрез пазители, при което 2 от 3 връщат достъпа от всяко устройство; и запечатан хардуерен ключ, съхраняван извън обекта. Преиздадените ключове изчакват 72-часово заключване по време, а учение изпълнява целия процес с тестови ключове — пазителите включително, без нищо да се движи.
Всяко теглене пуска 24-часов таймер, преди ключовете да се отключат. Законното теглене струва един ден търпение; откраднатият телефон дава на нападателя ден предупреждения вместо вашите средства.
Отмяната не изисква кворум и не чака — спирането на пари винаги е по-лесно от преместването им. Всеки пазител може да прекрати заявка във всеки момент от 24-те часа, а отмяната се записва и е видима за всички.
Добавянето на адрес е само по себе си операция със заключване по време: 48 часа преди първата употреба, а всички пазители се известяват на мига. Очевидната атака — първо вписваш себе си, после теглиш — струва две пълни обиколки през същото изпитание.
Записите в белия списък носят четими етикети — основен портфейл, хардуерен сейф, касата на студиото — до адресите и мрежите си. Премахването на адрес влиза в сила веднага; чакат само добавянията.
Хардуерният ключ може да бъде пазител: включвате го, за да одобрите. Едно одобрение остава изцяло извън телефона, така че компрометирано устройство не може да подаде два гласа.
Пазителите потвърждават, че са достъпни, на всеки 90 дни, а сейфът показва кога е проверен всеки от тях. Че пазител е замлъкнал, научавате по график — не при извънредна ситуация.
Всяка заявка за теглене веднага известява всички пазители — не само двамата, които трябва да одобрят. Алармата е колективна по замисъл: опит за кражба виждат трима души, а не един.
Хората сменят телефони и се отдалечават, затова смяната е пълноценен процес: 48-часово заключване и две одобрения от текущия кворум. Нападател не може тихомълком да смени пазителите ви.
Заявка от устройство, което сейфът не е виждал досега, се маркира като такава — направо на екрана за одобрение. Пазителите преценяват заявката с този контекст пред себе си.
Ключовете са ваши — генерирани и пазени от вас, никога от Protocore. Safe добавя процес около ключовете ви; той не поема съхранението им.
Един сейф държи BTC, ETH и USDC — 0.42 BTC, 12.4 ETH и 1,150 USDC в демото. Преместването на средства в Safe е едно действие, а всеки актив получава същите три защити.
Чакащото теглене показва стойността си във фиат, преди да бъде освободено каквото и да е — екранът със заявката го казва с прост текст. Това, което напуска сейфа, никога не е изненада, изразена само в монети.
Бекъпът на seed не е отметка — има дата на проверка, а този в демото е сверен със стоманена плочка. Доказан бекъп струва повече от бекъп, в който просто вярвате.
Възстановяването издава ключове на ново устройство само след 72-часово заключване — три пъти прозореца за теглене. Превземането на сейф е строго по-бавно от изпразването му, а изпразването отнема денонощие плюс двама пазители.
Изпълнете цялото възстановяване с тестови ключове — пазителите участват, нищо не се мести. Последното учение в демото е преди 118 дни и екранът го казва; репетираното възстановяване можете да изпълните и под напрежение.
Добавяния, премахвания, отмени, одобрения — сейфът държи последните 30 дни на екрана и всяко събитие в записа, с посочен автор. Пазителите одитират сейфа със скролиране.
Всяка заявка, отмяна и промяна на политика е видима за тримата пазители, не само за участващите страни. Кворумът може да защити само онова, което вижда.
Safe прилага за отделни хора модела на съхранение, който Protocore Chain използва за корпоративни каси: подписване с кворум, заключване по време и познати дестинации. Една философия на сигурността, в личен мащаб.
Safe се предлага самостоятелно или като сейф във вашия продукт — вашата марка на екраните, същото заключване по време, кворум и бял списък отдолу. Студеното съхранение става функция, която предлагате, а не компания, която изграждате.
FAQ
Загубата на един ключ не ви заключва — кворумът е 2 от 3, така че двата останали пак могат да движат средства. Възстановяването е по три начина: резервно копие на seed фраза, възстановяване с 2 от 3 пазители и запечатан хардуерен ключ, съхраняван на друго място. Към всеки има тренировка, за да се убедите, че работи, преди да ви потрябва.
Не. Всяко теглене е заключено за 24 часа, изисква одобрение от 2 от 3 пазители и може да отиде само към адрес от whitelist — а заявка, която не сте правили, се отменя мигновено, докато таймерът върви. Едно откраднато устройство не преодолява нито едно от тези.
Вие. Safe е self-custody: ключовете се генерират и се държат от вас и вашите пазители, никога от нас. Ние не можем да местим средствата ви, а и никой, който е компрометирал само едно устройство.
Нарочно не. Добавянето на адрес към whitelist също е защитена промяна с времево заключване — 48 часа в демото — затова атакуващият не може да добави свой адрес и да изтегли към него. Триенето е защитата.
Един ден. 24-часовото заключване е алармата: истинското теглене е ден търпение, измамното — ден предупреждение. Отмяната е мигновена, макар одобрението да не е — асиметрията е в полза на собственика.
Оценете
Преминаваме през теглене от край до край — 24-часовото заключване, одобрението от 2 от 3 пазители и белия списък — включително отмяна на заявка, която не сте правили.
Тестов трезор, в който екипът ви може да задава пазители, да добавя адрес в белия списък и да започва и отменя теглене със заключване по време.
Регистрирайте тестови устройства като пазители, за да видите на практика кворума 2 от 3 и промените в белия списък със заключване по време.
Оценете го като самостоятелен трезор или като whitelabel трезор във вашия продукт — със самостоятелно съхранение навсякъде.
Предлага се самостоятелно или като whitelabel трезор във вашия продукт.
Safe прилага модела на Chain за съхранение на treasury — кворум, времеви заключвания, познати получатели — в личен мащаб и пази това, с което Wallets работи.
Всичко по-горе работи в продукционни демота, през които можем да ви преведем — самостоятелно, whitelabel или като единна платформа. Кажете ни какво изграждате и ще ви покажем най-краткия път дотам.
