Vi bruger Google Analytics til trafikstatistik. Analysecookies sættes kun, hvis du accepterer. Uden samtykke estimeres statistikken ud fra cookiefri signaler. Cookiepolitik.
Safe · Self-custody
Hot wallets mister penge på få sekunder. Safe gør, at hver udbetaling tager 24 timer, kræver to guardians og en kendt adresse — tre uafhængige ting, en angriber skal slå.
En anmodning om udbetaling starter et ur på 24 timer, som både du og dine guardians kan se. En legitim udbetaling kræver en dags tålmodighed; en svigagtig giver en dags varsel — rigelig tid til at annullere en anmodning, du aldrig har oprettet.
Kun godkendte modtagere – en ny adresse venter 48 t før første brug. · Ét tryk dræber den – annullering er øjeblikkelig, godkendelser er ikke.
Penge flyttes kun, når 2 af 3 guardians godkender, og kun til adresser, der allerede står på whitelisten. Tilføjelse af en ny adresse er i sig selv en beskyttet operation med tidslås — så en angriber ikke bare kan whiteliste sig selv først.
Tre veje tilbage — seed, guardians, hardware og en øvelse at træne på.
Funktioner
Vault-skærmen viser €48.210 i cold storage fordelt på Bitcoin, Ethereum og USD Coin — nøgler offline, air-gapped. Alle tre beskyttelser står på samme skærm: tidslås til, 2-af-3-guardians, kun whitelist. Intet om sikkerheden gemmer sig på en indstillingsside.
Anmodning WD-3A18 flytter 0,10 BTC — ca. €6.124 — og skærmen viser hvert lag i arbejde: 18:42:07 til nøglerne låses op, én af to nødvendige godkendelser er givet, destinationen er verificeret mod whitelisten. Annullér er ét tryk væk hele tiden.
Tre guardians, to skal godkende — politikken står øverst på skærmen, ikke i det små. Demoens quorum blander nøgletyper med vilje: denne telefon, en anden persons telefonnøgle og en hardwarenøgle, der sidst blev set den 14. juli. Ændring af quorummet er i sig selv tidslåst i 48 timer.
Fire mærkede destinationer på tværs af Base, Bitcoin, Ethereum og Solana — tre aktive, én der stadig tæller ned. Hævninger kan kun gå til adresser på denne liste, og en ny adresse venter 48 timer før første brug, mens alle guardians får besked i det øjeblik, den tilføjes.
Hævningen på denne skærm kom fra en guardians konto på en ny enhed — præcis den anmodning, man vil kunne dræbe. Ét tryk gør den ugyldig: de 0,10 BTC bliver i cold storage, alle tre guardians får besked, og anmoderen kan ikke genstarte den uden et nyt quorum. Ingen gebyrer, ingen ventetid, logget for alle.
Tre konfigurerede veje tilbage: en seed-backup verificeret mod en stålplade, guardian-gendannelse hvor 2 af 3 genopretter adgang fra en hvilken som helst enhed, og en forseglet hardwarenøgle opbevaret uden for lokationen. Genudstedte nøgler afventer en tidslås på 72 timer, og en øvelse kører hele flowet med testnøgler — guardians inklusive, intet flyttes.
Hver hævning starter et ur på 24 timer, før nøglerne låses op. En legitim hævning koster en dags tålmodighed; en stjålet telefon giver en angriber en dags advarsler i stedet for dine midler.
Annullering kræver hverken quorum eller ventetid — det skal altid være lettere at stoppe penge end at flytte dem. Enhver guardian kan stoppe en anmodning når som helst i løbet af de 24 timer, og annulleringen logges for dem alle.
Tilføjelse af en adresse er i sig selv en tidslåst handling: 48 timer før første brug, og alle guardians får besked med det samme. Det oplagte angreb — whitelist dig selv først, hæv bagefter — koster to hele runder gennem det samme forhindringsløb.
Poster på whitelisten har læsbare labels — hovedwallet, hardware-vault, studiets kasse — ved siden af adresser og netværk. Sletning af en adresse træder i kraft med det samme; kun tilføjelser skal vente.
En hardwarenøgle kan være guardian: sæt den i for at godkende. Én godkendelse foregår helt uden for telefonen, så en kompromitteret enhed ikke kan afgive to stemmer.
Guardians bekræfter, at de kan kontaktes, hver 90. dag, og vaulten viser, hvornår hver enkelt sidst blev verificeret. At en guardian er gået i stå, får du at vide efter planen — ikke midt i en nødsituation.
Hver hævningsanmodning giver straks alle guardians besked — ikke kun de to, der skal godkende. Alarmen er kollektiv af design: tre personer ser et tyveriforsøg, ikke én.
Folk skifter telefon og mister kontakten, så udskiftning er et fuldt udbygget flow: en tidslås på 48 timer og to godkendelser fra det eksisterende quorum. En angriber kan ikke i det skjulte udskifte dine guardians.
En anmodning fra en enhed, vaulten ikke har set før, markeres som sådan direkte på godkendelsesskærmen. Guardians vurderer anmodningen med den viden for øje.
Nøglerne er dine — genereret og opbevaret af dig, aldrig af Protocore. Safe tilfører proces omkring dine nøgler; det overtager ikke depotet af dem.
Én vault rummer BTC, ETH og USDC — 0,42 BTC, 12,4 ETH og 1.150 USDC i demoen. Det er én handling at flytte midler til Safe, og alle aktiver får de samme tre beskyttelser.
En afventende hævning angiver sin værdi i fiat, før noget frigives — anmodningsskærmen skriver det i klartekst. Det, der forlader vaulten, er aldrig en overraskelse udtrykt alene i coins.
Seed-backuppen er ikke et afkrydsningsfelt — den har en verifikationsdato, og demoens blev bekræftet mod en stålplade. En backup, du har bevist, slår en backup, du tror på.
Gendannelse udsteder først nye nøgler til en ny enhed efter en tidslås på 72 timer — tre gange hævningsvinduet. At overtage en vault er altid langsommere end at tømme en, og at tømme en kræver et døgn plus to guardians.
Kør hele gendannelsen med testnøgler — guardians deltager, og intet flyttes. Demoens seneste øvelse var for 118 dage siden, og skærmen siger det; en gendannelse, du har øvet, kan du gennemføre under pres.
Tilføjelser, sletninger, annulleringer, godkendelser — vaulten viser de seneste 30 dage på skærmen og gemmer alle hændelser i protokollen, tilskrevet den, der udførte dem. Guardians reviderer vaulten ved at scrolle.
Hver anmodning, annullering og politikændring er synlig for alle tre guardians, ikke kun de involverede. Et quorum kan kun beskytte det, det kan se.
Safe giver private den depotmodel, som Protocore Chain kører for treasuries: quorum-signering, tidslåse og kendte modtagere. Én sikkerhedsfilosofi i personlig skala.
Safe leveres som selvstændig løsning eller som en vault i dit eget produkt — dit brand på skærmene, med den samme tidslås, det samme quorum og den samme whitelist nedenunder. Cold storage bliver en funktion, du tilbyder, ikke en virksomhed, du skal bygge.
FAQ
Mister du én nøgle, er du ikke låst ude — quorum er 2-af-3, så to af de tre kan stadig flytte midler. Gendannelse kan ske på tre måder: en seed-backup, gendannelse via 2-af-3 guardians og en forseglet hardwarenøgle opbevaret et andet sted — hver med en øvelse, så du ved, at det virker, før du får brug for det.
Nej. Hver udbetaling er tidslåst i 24 timer, kræver godkendelse fra 2 af 3 guardians og kan kun gå til en whitelistet adresse — og en anmodning, du aldrig har oprettet, kan annulleres øjeblikkeligt, mens uret kører. Én stjålet enhed klarer ingen af delene.
Det har du. Safe er self-custody: nøglerne genereres og opbevares af dig og dine guardians, aldrig af os. Vi kan ikke flytte dine midler, og det kan ingen, der kompromitterer en enkelt enhed, heller ikke.
Bevidst nej. Tilføjelse af en whitelistet adresse er i sig selv en beskyttet ændring med tidslås — 48 timer i demoen — så en angriber ikke kan tilføje sin egen adresse og hæve til den. Friktionen er beskyttelsen.
En dag. Tidslåsen på 24 timer er alarmen: en ægte udbetaling er en dags tålmodighed, en svigagtig er en dags varsel. Det er øjeblikkeligt at annullere, selv om det ikke er det at godkende — asymmetrien favoriserer ejeren.
Vurdér
Vi gennemgår en udbetaling fra start til slut – 24 timers tidslås, godkendelse fra 2 af 3 guardians og whitelisten – herunder annullering af en anmodning, du aldrig har lavet.
En testboks, hvor jeres team kan opsætte guardians, tilføje en whitelistet adresse samt starte og annullere en tidslåst udbetaling.
Tilmeld testenheder som guardians for at se 2-af-3-quorummet og de tidslåste whitelist-ændringer i praksis.
Evaluer den som selvstændig boks eller som whitelabel-boks i dit eget produkt – self-custody hele vejen.
Fås som selvstændig løsning eller som whitelabel-boks i dit eget produkt.
Safe anvender Chains treasury-custody-model — quorum, tidslåse, kendte destinationer — i personlig skala og opbevarer det, Wallets handler med.
Alt ovenfor kører i produktionsdemoer, vi kan gennemgå med jer – standalone, whitelabel eller som én platform. Fortæl os, hvad I bygger, så viser vi jer den korteste vej.
