Koristimo Google Analytics za statistiku posjeta. Analitički kolačići postavljaju se samo ako prihvatite. Bez saglasnosti, statistika se procjenjuje na osnovu signala bez kolačića. Politika kolačića.
Safe · Self-custody
Hot novčanici gube sredstva za nekoliko sekundi. Safe svaku isplatu usporava na 24 sata, traži dva čuvara i poznatu adresu — tri nezavisne prepreke koje napadač mora savladati.
Zahtjev za isplatu pokreće odbrojavanje od 24 sata, vidljivo vama i vašim čuvarima. Legitimna isplata znači dan strpljenja, a lažna dan upozorenja — dovoljno vremena da otkažete zahtjev koji nikada niste podnijeli.
Samo odobrena odredišta — nova adresa čeka 48h prije prve upotrebe. · Jedan dodir i gotovo — otkazivanje je trenutno, odobrenja nisu.
Sredstva se kreću samo kad odobre 2 od 3 čuvara, i to samo na adrese koje su već na whitelisti. Dodavanje nove adrese i samo je zaštićena operacija pod time-lockom — pa napadač ne može prvo sam sebe staviti na whitelistu.
Tri načina povratka — seed, čuvari, hardver i vježba da sve uvježbate.
Funkcije
Ekran trezora prikazuje €48.210 u cold storageu kroz Bitcoin, Ethereum i USD Coin — ključevi offline, air-gapped. Sve tri zaštite su na istom ekranu: time-lock uključen, 2-od-3 guardiana, samo whitelista. Ništa u vezi sa sigurnošću nije sakriveno na stranici postavki.
Zahtjev WD-3A18 prenosi 0,10 BTC — oko €6.124 — a ekran prikazuje kako radi svaki sloj: 18:42:07 do otključavanja ključeva, jedno od dva potrebna odobrenja je dato, odredište je provjereno prema whitelisti. Otkazivanje je cijelo vrijeme udaljeno jedan dodir.
Tri guardiana, dvojica moraju odobriti — pravilo stoji na vrhu ekrana, a ne sitnim slovima. Demo kvorum namjerno miješa tipove ključeva: ovaj telefon, telefonski ključ druge osobe i hardverski ključ posljednji put viđen 14. jula. Sama promjena kvoruma zaključana je time-lockom na 48 sati.
Četiri imenovana odredišta na mrežama Base, Bitcoin, Ethereum i Solana — tri aktivna, jedno još odbrojava. Isplate mogu ići samo na adrese s ove liste, a novi unos čeka 48 sati prije prve upotrebe, uz obavještenje svih guardiana čim se doda.
Isplata na ovom ekranu potekla je s računa jednog guardiana na novom uređaju — upravo onaj zahtjev koji želite moći ugasiti. Jedan dodir ga poništava: 0,10 BTC ostaje u cold storageu, sva tri guardiana su obaviještena, a podnosilac ga ne može ponovo pokrenuti bez novog kvoruma. Bez naknada, bez čekanja, zabilježeno za sve.
Tri podešena puta nazad: backup seeda provjeren prema čeličnoj pločici, oporavak preko guardiana gdje 2 od 3 vraćaju pristup s bilo kojeg uređaja i zapečaćen hardverski ključ pohranjen na drugoj lokaciji. Ponovo izdati ključevi čekaju time-lock od 72 sata, a vježba prolazi cijeli tok s testnim ključevima — uključujući guardiane, ništa se ne pomjera.
Svaka isplata pokreće sat od 24 sata prije otključavanja ključeva. Legitimna isplata košta dan strpljenja; ukradeni telefon napadaču donosi dan upozorenja umjesto vaših sredstava.
Otkazivanje ne traži kvorum ni čekanje — zaustaviti novac uvijek je lakše nego ga premjestiti. Svaki čuvar može poništiti zahtjev u bilo kojem trenutku tokom 24 sata, a otkazivanje se bilježi za sve njih.
Dodavanje adrese i samo je vremenski zaključana operacija: 48 sati prije prve upotrebe, uz trenutno obavještavanje svih čuvara. Očigledan napad — prvo se dodati na whitelist, pa tek onda povući sredstva — košta dva puna kruga iste procedure.
Stavke na whitelistu uz adrese i mreže nose čitljive oznake — glavni novčanik, hardverski sef, studijska riznica. Uklanjanje adrese važi odmah; čekaju samo dodavanja.
Hardverski ključ može biti čuvar: priključite ga i odobrite. Jedno odobrenje ostaje potpuno izvan telefona, pa kompromitovan uređaj ne može dati dva glasa.
Čuvari potvrđuju dostupnost u ciklusu od 90 dana, a sef prikazuje kada je svaki od njih posljednji put provjeren. Da je neki čuvar utihnuo saznajete na vrijeme — ne usred hitne situacije.
Svaki zahtjev za isplatu odmah obavještava sve čuvare — ne samo dvojicu koji moraju odobriti. Alarm je kolektivan po dizajnu: pokušaj krađe vide tri osobe, a ne jedna.
Ljudi mijenjaju telefone i udaljavaju se, zato je zamjena potpuno ravnopravan tok: vremenska brava od 48 sati i dva odobrenja postojećeg kvoruma. Napadač ne može neprimijećeno zamijeniti vaše čuvare.
Zahtjev s uređaja koji sef još nije vidio označen je kao takav, odmah na ekranu za odobrenje. Čuvari procjenjuju zahtjev s tim kontekstom pred sobom.
Ključevi su vaši — generišete ih i čuvate vi, nikada Protocore. Safe dodaje proces oko vaših ključeva; ne preuzima njihovo čuvanje.
Jedan sef drži BTC, ETH i USDC — u demu 0.42 BTC, 12.4 ETH i 1,150 USDC. Prebacivanje sredstava u Safe je jedna radnja, a svako sredstvo nasljeđuje istu trostruku zaštitu.
Isplata na čekanju navodi svoju fiat vrijednost prije nego što se išta oslobodi — ekran zahtjeva to kaže jasnim tekstom. Ono što napušta sef nikada nije iznenađenje izraženo samo u coinima.
Backup seeda nije kvadratić za štikliranje — ima datum provjere, a onaj iz dema potvrđen je na čeličnoj pločici. Backup koji ste dokazali vrijedi više od backupa u koji vjerujete.
Oporavak ponovo izdaje ključeve na novi uređaj tek nakon vremenske brave od 72 sata — tri puta duže od prozora za isplatu. Preuzimanje sefa strogo je sporije od pražnjenja, a pražnjenje traži dan i dva čuvara.
Provedite cijeli oporavak s testnim ključevima — čuvari učestvuju, ništa se ne pomjera. Posljednja vježba u demu bila je prije 118 dana i ekran to kaže; oporavak koji ste uvježbali možete izvesti i pod stresom.
Dodavanja, uklanjanja, otkazivanja, odobrenja — sef drži posljednjih 30 dana na ekranu, a svaki događaj u evidenciji, uz ime onoga ko ga je izvršio. Čuvari revidiraju sef običnim listanjem.
Svaki zahtjev, otkazivanje i izmjena politike vidljivi su svim trima čuvarima, a ne samo uključenim stranama. Kvorum može štititi samo ono što vidi.
Safe primjenjuje na pojedince model čuvanja koji Protocore Chain provodi za riznice: potpisivanje kvorumom, vremenske brave i poznata odredišta. Jedna sigurnosna filozofija, lična razmjera.
Safe dolazi samostalno ili kao sef unutar vašeg proizvoda — vaš brend na ekranima, a ispod ista vremenska brava, isti kvorum i whitelist. Cold storage postaje funkcija koju nudite, a ne kompanija koju gradite.
FAQ
Gubitak jednog ključa ne zaključava vas — kvorum je 2 od 3, pa preostala dva i dalje mogu pokretati sredstva. Oporavak ide na tri načina: sigurnosna kopija seeda, oporavak preko 2 od 3 čuvara i zapečaćeni hardverski ključ čuvan na drugoj lokaciji. Za svaki postoji vježba, pa saznate da radi prije nego što vam zatreba.
Ne. Svaka isplata je pod time-lockom 24 sata, traži odobrenje 2 od 3 čuvara i može ići samo na adresu s whiteliste — a zahtjev koji niste podnijeli možete odmah otkazati dok odbrojavanje traje. Jedan ukraden uređaj ne probija nijednu od tih zaštita.
Vi. Safe je self-custody: ključeve generišete i držite vi i vaši čuvari, nikada mi. Mi ne možemo premjestiti vaša sredstva, a ne može ni neko ko kompromituje jedan uređaj.
Namjerno ne. Dodavanje adrese na whitelistu i samo je zaštićena promjena pod time-lockom — 48 sati u demou — pa napadač ne može dodati svoju adresu i isplatiti na nju. Trenje je zaštita.
Dan. Time-lock od 24 sata je alarm: prava isplata znači dan strpljenja, lažna dan upozorenja. Otkazivanje je trenutno, iako odobravanje nije — asimetrija ide u korist vlasnika.
Procijenite
Prolazimo kroz podizanje od početka do kraja — 24-satnu vremensku bravu, odobrenje 2 od 3 čuvara i bijelu listu — uključujući otkazivanje zahtjeva koji niste podnijeli.
Testni trezor u kojem vaš tim može postaviti čuvare, dodati adresu na bijelu listu te pokrenuti i otkazati vremenski zaključano podizanje.
Registrujte testne uređaje kao čuvare da u praksi vidite kvorum 2 od 3 i vremenski zaključane promjene bijele liste.
Procijenite ga kao samostalni trezor ili kao whitelabel trezor unutar vašeg proizvoda — self-custody u oba slučaja.
Dostupno samostalno ili kao whitelabel trezor unutar vašeg proizvoda.
Safe primjenjuje model čuvanja trezora proizvoda Chain — kvorum, time-lockove, poznata odredišta — u ličnoj razmjeri i čuva ono s čime Wallets radi.
Sve gore radi u produkcijskim demo okruženjima kroz koja vas možemo provesti — samostalno, whitelabel ili kao jedna platforma. Recite nam šta gradite i pokazat ćemo vam najkraći put do toga.
