Pro statistiku návštěvnosti používáme Google Analytics. Analytické cookies se nastaví, jen pokud je přijmete. Bez souhlasu se statistiky odhadují z signálů bez cookies. Zásady používání cookies.
Safe · Self-custody
Hot wallety přicházejí o prostředky během sekund. Safe zařídí, že každý výběr trvá 24 hodin, vyžaduje dva strážce a známou adresu — tři nezávislé překážky, které musí útočník překonat.
Žádost o výběr spustí 24hodinové odpočítávání, které vidíte vy i vaši strážci. Legitimní výběr znamená den strpení, podvodný den varování — spousta času zrušit žádost, kterou jste nikdy nepodali.
Jen schválené cíle — nová adresa čeká 48 h před prvním použitím. · Jedno klepnutí to zastaví — zrušení je okamžité, schválení ne.
Prostředky se pohnou, jen když schválí 2 ze 3 strážců, a to výhradně na adresy, které už jsou na whitelistu. Přidání nové adresy je samo chráněná operace s časovým zámkem — útočník se tak nemůže nejdřív zapsat sám.
Tři cesty zpět — seed, strážci, hardwarový klíč a nácvik nanečisto.
Funkce
Obrazovka trezoru ukazuje 48 210 € v cold storage napříč Bitcoinem, Ethereem a USD Coin — klíče offline, air-gapped. Všechny tři ochrany jsou na téže obrazovce: time-lock zapnutý, 2 ze 3 strážců, jen whitelist. Nic z bezpečnosti se neschovává na stránce nastavení.
Žádost WD-3A18 přesouvá 0,10 BTC — asi 6 124 € — a obrazovka ukazuje, jak pracuje každá vrstva: 18:42:07 do odemčení klíčů, jedno ze dvou požadovaných schválení uděleno, cíl ověřen proti whitelistu. Zrušení je po celou dobu na jedno klepnutí.
Tři strážci, dva musí schválit — pravidlo je nahoře na obrazovce, ne v drobném písmu. Demo kvorum záměrně míchá typy klíčů: tento telefon, klíč v telefonu druhé osoby a hardwarový klíč naposledy viděný 14. července. Změna kvora je sama o sobě time-locked na 48 hodin.
Čtyři pojmenované cíle napříč Base, Bitcoinem, Ethereem a Solanou — tři aktivní, jeden se ještě odpočítává. Výběry mohou putovat jen na adresy z tohoto seznamu, nový záznam čeká před prvním použitím 48 hodin a všichni strážci jsou upozorněni v okamžiku jeho přidání.
Výběr na této obrazovce vzešel z účtu strážce na novém zařízení — přesně ta žádost, kterou chcete umět zastavit. Jedno klepnutí ji anuluje: 0,10 BTC zůstává v cold storage, všichni tři strážci jsou informováni a žadatel ji nemůže znovu spustit bez nového kvora. Bez poplatků, bez čekání, zalogováno pro všechny.
Tři nastavené cesty zpět: záloha seedu ověřená proti ocelové destičce, obnova přes strážce, kdy 2 ze 3 obnoví přístup z libovolného zařízení, a zapečetěný hardwarový klíč uložený mimo pracoviště. Nově vydané klíče čekají 72hodinový time-lock a nácvik projde celý postup s testovacími klíči — včetně strážců, nic se nepřesune.
Každý výběr spustí 24hodinové odpočítávání, než se odemknou klíče. Legitimní výběr stojí den trpělivosti; ukradený telefon útočníkovi místo vašich prostředků přinese den varování.
Zrušení nevyžaduje kvorum ani čekání — zastavit peníze je vždy snazší než je přesunout. Kterýkoli strážce může žádost kdykoli během 24 hodin zrušit a zrušení se zaznamená pro všechny.
Přidání adresy je samo o sobě operace s časovým zámkem: 48 hodin před prvním použitím a každý strážce je upozorněn okamžitě. Nejkratší cesta k útoku — nejdřív se přidat na whitelist, pak vybírat — by znamenala projít celým tímto sítem dvakrát.
Záznamy na whitelistu mají vedle adres a sítí i srozumitelné popisky — hlavní peněženka, hardwarový trezor, studiová pokladna. Odebrání adresy platí okamžitě; čekají jen přidání.
Hardwarový klíč může být strážcem: stačí ho zapojit a schválit. Jedno schválení tak zůstává zcela mimo telefon, takže kompromitované zařízení nemůže odevzdat dva hlasy.
Strážci potvrzují dostupnost v 90denním cyklu a trezor ukazuje, kdy byl každý naposledy ověřen. Že strážce zmlkl, se tak dozvíte podle plánu — ne v krizi.
Každá žádost o výběr okamžitě upozorní všechny strážce — nejen dva, kteří ji musí schválit. Poplach je záměrně kolektivní: pokus o krádež uvidí tři lidé, ne jeden.
Lidé mění telefony a ztrácejí se z dosahu, proto je výměna plnohodnotný postup: 48hodinový časový zámek a dvě schválení stávajícího kvora. Útočník vám strážce nenápadně nevymění.
Žádost ze zařízení, které trezor dosud neviděl, je takto označena přímo na obrazovce schválení. Strážci žádost posuzují s tímto kontextem před očima.
Klíče jsou vaše — vygenerované a držené vámi, nikdy ne Protocore. Safe přidává proces kolem vašich klíčů; úschovu nad nimi nepřebírá.
Jeden trezor drží BTC, ETH a USDC — v ukázce 0,42 BTC, 12,4 ETH a 1 150 USDC. Přesun prostředků do Safe je jedna akce a každé aktivum zdědí stejné tři ochrany.
Čekající výběr uvádí svou fiat hodnotu dřív, než se cokoli uvolní — obrazovka žádosti to říká jasným textem. To, co trezor opouští, nikdy nepřekvapí částkou vyjádřenou jen v coinech.
Záloha seedu není zaškrtávací políčko — má datum ověření a ta v ukázce byla potvrzena proti ocelové destičce. Záloha, kterou jste prokázali, je lepší než záloha, o které si jen myslíte, že existuje.
Obnova vydá klíče na nové zařízení až po 72hodinovém časovém zámku — třikrát delším než okno výběru. Převzít trezor je výrazně pomalejší než ho vyprázdnit a vyprázdnit ho trvá den a dva strážce.
Projděte celou obnovu s testovacími klíči — strážci se zapojí, nic se nepohne. Poslední cvičení v ukázce proběhlo před 118 dny a obrazovka to říká; obnovu, kterou jste si nacvičili, zvládnete i pod tlakem.
Přidání, odebrání, zrušení, schválení — trezor drží posledních 30 dní na obrazovce a každou událost v záznamu, včetně toho, kdo ji provedl. Strážci trezor auditují scrollováním.
Každá žádost, zrušení i změna politiky je viditelná všem třem strážcům, ne jen zúčastněným stranám. Kvorum může chránit jen to, co vidí.
Safe uplatňuje pro jednotlivce model úschovy, který Protocore Chain provozuje pro treasury: podepisování kvorem, časové zámky a známé cílové adresy. Jedna bezpečnostní filozofie, osobní měřítko.
Safe se dodává samostatně nebo jako trezor uvnitř vašeho produktu — vaše značka na obrazovkách, pod ní stejný časový zámek, kvorum a whitelist. Cold storage se stane funkcí, kterou nabízíte, ne firmou, kterou musíte postavit.
FAQ
Ztráta jednoho klíče vás nezamkne — kvórum je 2 ze 3, takže prostředky pohnou i zbylé dva. Obnova funguje třemi cestami: záloha seedu, obnova přes 2 ze 3 strážců a zapečetěný hardwarový klíč uložený jinde. Ke každé je nácvik, takže si ověříte, že funguje, dřív než ji budete potřebovat.
Ne. Každý výběr je na 24 hodin zamčený, vyžaduje schválení 2 ze 3 strážců a může jít jen na adresu z whitelistu — a žádost, kterou jste nepodali, lze během odpočtu okamžitě zrušit. Jedno ukradené zařízení nepřekoná ani jednu z těchto pojistek.
Vy. Safe je self-custody: klíče generujete a držíte vy a vaši strážci, nikdy my. Nemůžeme hýbat vašimi prostředky a nemůže ani nikdo, kdo napadne jediné zařízení.
Záměrně ne. Přidání adresy na whitelist je samo chráněná změna s časovým zámkem — v ukázce 48 hodin — takže útočník nemůže přidat vlastní adresu a vybrat na ni. Tření je ochrana.
Den. 24hodinový časový zámek je poplach: skutečný výběr je den strpení, podvodný den varování. Zrušení je okamžité, i když schválení není — asymetrie hraje ve prospěch majitele.
Vyhodnoťte
Projdeme spolu výběr od začátku do konce — 24hodinový časový zámek, schválení 2 ze 3 guardianů a whitelist — včetně zrušení požadavku, který jste nikdy nepodali.
Testovací trezor, kde váš tým může nastavit guardiany, přidat adresu do whitelistu a zahájit i zrušit výběr s časovým zámkem.
Zaregistrujte testovací zařízení jako guardiany a vyzkoušejte si kvorum 2 ze 3 i změny whitelistu s časovým zámkem v praxi.
Vyzkoušejte jako samostatný trezor nebo jako whitelabel trezor uvnitř vašeho produktu — po celou dobu v self-custody.
K dispozici samostatně, nebo jako whitelabel trezor uvnitř vašeho produktu.
Safe uplatňuje model správy treasury z Chain — kvórum, časové zámky, známé cíle — v osobním měřítku a drží to, s čím pracuje Wallets.
Vše výše běží v produkčních demech, kterými vás rádi provedeme — samostatně, jako whitelabel, nebo jako jedna platforma. Řekněte nám, co stavíte, a ukážeme vám nejkratší cestu.
