Wir nutzen Google Analytics für Besucherstatistiken. Analyse-Cookies werden nur gesetzt, wenn Sie zustimmen. Ohne Einwilligung werden die Statistiken anhand cookieloser Signale geschätzt. Cookie-Richtlinie.
Safe · Self-Custody
Hot Wallets verlieren Gelder in Sekunden. Bei Safe dauert jede Auszahlung 24 Stunden, braucht zwei Guardians und eine bekannte Adresse — drei unabhängige Hürden, die ein Angreifer überwinden muss.
Eine Auszahlungsanfrage startet einen 24-Stunden-Countdown, der für Sie und Ihre Guardians sichtbar ist. Eine legitime Auszahlung bedeutet einen Tag Geduld, eine betrügerische einen Tag Vorwarnung — genug Zeit, eine Anfrage zu stornieren, die Sie nie gestellt haben.
Nur freigegebene Ziele – eine neue Adresse wartet 48 h bis zur ersten Nutzung. · Ein Tipp beendet sie – Abbrechen geht sofort, Freigaben nicht.
Gelder werden nur bewegt, wenn 2 von 3 Guardians zustimmen, und nur an Adressen, die bereits auf der Whitelist stehen. Auch das Hinzufügen einer neuen Adresse ist ein abgesicherter Vorgang mit Zeitsperre — ein Angreifer kann sich also nicht einfach selbst freischalten.
Drei Wege zurück — Seed, Guardians, Hardware und eine Übung zum Ausprobieren.
Features
Der Tresor-Bildschirm zeigt €48.210 im Cold Storage, verteilt auf Bitcoin, Ethereum und USD Coin – Schlüssel offline, air-gapped. Alle drei Schutzmaßnahmen stehen auf demselben Bildschirm: Time-Lock aktiv, 2-von-3-Guardians, nur Whitelist. Nichts an der Sicherheit versteckt sich auf einer Einstellungsseite.
Anfrage WD-3A18 bewegt 0,10 BTC – etwa €6.124 – und der Bildschirm zeigt jede wirkende Schicht: 18:42:07 bis zur Freigabe der Schlüssel, eine von zwei erforderlichen Freigaben liegt vor, das Ziel ist gegen die Whitelist geprüft. Der Abbruch bleibt die ganze Zeit einen Tipp entfernt.
Drei Guardians, zwei müssen zustimmen – die Regel steht oben auf dem Bildschirm, nicht im Kleingedruckten. Das Demo-Quorum mischt bewusst die Schlüsselarten: dieses Smartphone, der Smartphone-Schlüssel einer zweiten Person und ein Hardware-Schlüssel, zuletzt am 14. Juli gesehen. Die Änderung des Quorums ist selbst für 48 Stunden per Time-Lock gesperrt.
Vier benannte Ziele auf Base, Bitcoin, Ethereum und Solana – drei aktiv, eines noch im Countdown. Auszahlungen gehen nur an Adressen dieser Liste, ein neuer Eintrag wartet 48 Stunden bis zur ersten Nutzung, und alle Guardians werden im Moment des Hinzufügens benachrichtigt.
Die Auszahlung auf diesem Bildschirm stammt vom Konto eines Guardians auf einem neuen Gerät – genau die Anfrage, die man abbrechen können will. Ein Tipp macht sie ungültig: Die 0,10 BTC bleiben im Cold Storage, alle drei Guardians werden benachrichtigt, und der Antragsteller kann sie ohne neues Quorum nicht neu starten. Keine Gebühren, keine Wartezeit, für alle protokolliert.
Drei eingerichtete Wege zurück: ein Seed-Backup, geprüft gegen eine Stahlplatte, Guardian-Recovery, bei der 2 von 3 den Zugang von jedem Gerät aus wiederherstellen, und ein versiegelter Hardware-Schlüssel an einem externen Standort. Neu ausgestellte Schlüssel warten ein 72-Stunden-Time-Lock ab, und ein Drill spielt den ganzen Ablauf mit Testschlüsseln durch – Guardians inklusive, ohne dass etwas bewegt wird.
Jede Auszahlung startet eine 24-Stunden-Uhr, bevor die Schlüssel freigegeben werden. Eine legitime Auszahlung kostet einen Tag Geduld; ein gestohlenes Smartphone verschafft einem Angreifer einen Tag voller Warnungen statt Ihrer Gelder.
Ein Abbruch braucht kein Quorum und keine Wartezeit – Geld zu stoppen ist immer einfacher, als es zu bewegen. Jeder Guardian kann eine Anfrage innerhalb der 24 Stunden jederzeit abbrechen, und der Abbruch wird für alle protokolliert.
Das Hinzufügen einer Adresse ist selbst eine zeitgesperrte Operation: 48 Stunden vor der ersten Nutzung, alle Guardians sofort alarmiert. Der naheliegende Angriff – erst sich selbst auf die Whitelist setzen, dann abheben – durchläuft denselben Parcours gleich zweimal.
Whitelist-Einträge tragen neben Adresse und Netzwerk verständliche Labels – Hauptwallet, Hardware-Vault, Studio-Treasury. Das Entfernen einer Adresse wirkt sofort; nur Neuzugänge müssen warten.
Ein Hardware-Key kann als Guardian fungieren: einstecken, freigeben. Eine Freigabe findet komplett außerhalb des Smartphones statt, sodass ein kompromittiertes Gerät nicht zwei Stimmen abgeben kann.
Guardians bestätigen ihre Erreichbarkeit im 90-Tage-Zyklus, und der Vault zeigt, wann jeder zuletzt geprüft wurde. Dass ein Guardian verstummt ist, erfahren Sie planmäßig – nicht im Notfall.
Jede Auszahlungsanfrage benachrichtigt sofort alle Guardians – nicht nur die zwei, die freigeben müssen. Der Alarm ist bewusst kollektiv: Drei Personen sehen einen Diebstahlversuch, nicht eine.
Menschen wechseln das Handy und verlieren sich aus den Augen, deshalb ist der Austausch ein vollwertiger Ablauf: 48 Stunden Time-Lock und zwei Freigaben des bestehenden Quorums. Ein Angreifer kann Ihre Guardians nicht unbemerkt austauschen.
Eine Anfrage von einem Gerät, das der Vault noch nicht kennt, wird direkt auf dem Freigabebildschirm entsprechend markiert. Guardians beurteilen die Anfrage mit diesem Kontext.
Die Schlüssel gehören Ihnen – von Ihnen erzeugt und verwahrt, nie von Protocore. Safe ergänzt Ihre Schlüssel um Abläufe; die Verwahrung übernimmt es nicht.
Ein Vault hält BTC, ETH und USDC – in der Demo 0.42 BTC, 12.4 ETH und 1,150 USDC. Geld in den Safe zu verschieben ist eine einzige Aktion, und jedes Asset erhält dieselben drei Schutzmechanismen.
Eine ausstehende Auszahlung nennt ihren Fiat-Wert, bevor etwas freigegeben wird – der Anfragebildschirm sagt es im Klartext. Was den Vault verlässt, ist nie eine Überraschung, die nur in Coins beziffert ist.
Das Seed-Backup ist kein Häkchen – es trägt ein Prüfdatum, und das der Demo wurde an einer Stahlplatte bestätigt. Ein Backup, das Sie nachgewiesen haben, schlägt eines, an das Sie nur glauben.
Die Wiederherstellung stellt Schlüssel erst nach einem 72-Stunden-Time-Lock auf einem neuen Gerät aus – das Dreifache des Auszahlungsfensters. Einen Vault zu übernehmen dauert grundsätzlich länger, als ihn zu leeren, und das Leeren braucht einen Tag plus zwei Guardians.
Spielen Sie die gesamte Wiederherstellung mit Testschlüsseln durch – Guardians nehmen teil, nichts wird bewegt. Die letzte Übung der Demo liegt 118 Tage zurück, und der Bildschirm zeigt das an; eine geprobte Wiederherstellung führen Sie auch unter Stress aus.
Hinzufügungen, Entfernungen, Abbrüche, Freigaben – der Vault zeigt die letzten 30 Tage auf dem Bildschirm und hält jedes Ereignis fest, mit Angabe des Verursachers. Guardians prüfen den Vault durch Scrollen.
Jede Anfrage, jeder Abbruch und jede Richtlinienänderung ist für alle drei Guardians sichtbar, nicht nur für die Beteiligten. Ein Quorum kann nur schützen, was es sieht.
Safe überträgt das Verwahrungsmodell, das Protocore Chain für Treasuries betreibt, auf Privatpersonen: Quorum-Signierung, Time-Locks und bekannte Zieladressen. Eine Sicherheitsphilosophie, im persönlichen Maßstab.
Safe läuft eigenständig oder als Vault in Ihrem eigenen Produkt – Ihre Marke auf den Screens, darunter dieselben Time-Locks, dasselbe Quorum und dieselbe Whitelist. Cold Storage wird zu einer Funktion, die Sie anbieten, nicht zu einem Unternehmen, das Sie aufbauen.
FAQ
Der Verlust eines Schlüssels sperrt Sie nicht aus — das Quorum ist 2-von-3, zwei der drei Schlüssel bewegen also weiterhin Gelder. Die Wiederherstellung funktioniert auf drei Wegen: per Seed-Backup, per 2-von-3-Guardian-Recovery und über einen versiegelten Hardware-Schlüssel an einem externen Ort. Zu jedem gibt es eine Übung, damit Sie wissen, dass es funktioniert, bevor Sie es brauchen.
Nein. Jede Auszahlung unterliegt 24 Stunden lang einer Zeitsperre, braucht die Freigabe von 2 von 3 Guardians und darf nur an eine Adresse auf der Whitelist gehen — und eine Anfrage, die Sie nie gestellt haben, lässt sich während des Countdowns sofort stornieren. Ein gestohlenes Gerät überwindet keine dieser Hürden.
Sie selbst. Safe ist Self-Custody: Schlüssel werden von Ihnen und Ihren Guardians erzeugt und gehalten, nie von uns. Wir können Ihre Gelder nicht bewegen — und niemand, der ein einzelnes Gerät kompromittiert, kann es ebenso wenig.
Bewusst nicht. Auch das Hinzufügen einer Whitelist-Adresse ist eine abgesicherte Änderung mit Zeitsperre — in der Demo 48 Stunden —, damit ein Angreifer nicht einfach seine eigene Adresse hinzufügen und dorthin auszahlen kann. Die Reibung ist der Schutz.
Einen Tag. Die 24-Stunden-Zeitsperre ist der Alarm: Eine echte Auszahlung bedeutet einen Tag Geduld, eine betrügerische einen Tag Vorwarnung. Das Stornieren geht sofort, das Freigeben nicht — diese Asymmetrie begünstigt den Eigentümer.
Bewerten
Wir gehen eine Auszahlung von Anfang bis Ende durch – die 24-Stunden-Zeitsperre, die Freigabe durch 2 von 3 Guardians und die Whitelist – einschließlich des Abbruchs einer Anfrage, die Sie nie gestellt haben.
Ein Test-Tresor, in dem Ihr Team Guardians festlegen, eine Adresse auf die Whitelist setzen sowie eine zeitgesperrte Auszahlung starten und abbrechen kann.
Registrieren Sie Testgeräte als Guardians, um das 2-von-3-Quorum und die zeitgesperrten Whitelist-Änderungen in der Praxis zu erleben.
Evaluieren Sie ihn als eigenständigen Tresor oder als Whitelabel-Tresor in Ihrem eigenen Produkt – durchgehend Self-Custody.
Eigenständig oder als Whitelabel-Tresor in Ihrem eigenen Produkt verfügbar.
Safe überträgt das Treasury-Custody-Modell von Chain — Quorum, Zeitsperren, bekannte Zieladressen — auf den persönlichen Maßstab und verwahrt, womit Wallets arbeitet.
Alles oben Gezeigte läuft in Produktivdemos, die wir Ihnen gern vorführen – standalone, als Whitelabel oder als eine Plattform. Sagen Sie uns, was Sie bauen, und wir zeigen Ihnen den kürzesten Weg dorthin.
