01Hoidla
Hoidla ekraan näitab külmhoidlas €48 210, jaotatuna varade Bitcoin, Ethereum ja USD Coin vahel — võtmed võrguühenduseta, air-gapped. Kõik kolm kaitset on samal ekraanil: ajalukk sees, 2-st 3-st eestkostjat, ainult lubatud nimekiri. Turvalisus ei peitu seadistuslehel.
02Väljamakse teel
Taotlus WD-3A18 liigutab 0,10 BTC — umbes €6 124 — ja ekraan näitab iga kihi tööd: 18:42:07 kuni võtmete avamiseni, üks kahest nõutavast kinnitusest käes, sihtkoht kontrollitud lubatud nimekirja vastu. Tühistamine on kogu aeg ühe puudutuse kaugusel.
03Eestkostjate kvoorum
Kolm eestkostjat, kaks peavad kinnitama — poliitika on ekraani ülaosas, mitte väikeses kirjas. Demokvoorum segab meelega võtmetüüpe: see telefon, teise inimese telefonivõti ja riistvaravõti, mida nähti viimati 14. juulil. Kvoorumi muutmine ise on ajalukuga lukustatud 48 tunniks.
- 2-st 3-st sõltumatute võtmetüüpide vahel
- Eestkostja olek ja viimati nähtud ühe pilguga
- Kvoorumi muudatused ajalukus 48 h
04Lubatud nimekiri
Neli nimetatud sihtkohta võrkudes Base, Bitcoin, Ethereum ja Solana — kolm aktiivset, üks veel loendab alla. Väljamakseid saab saata vaid sellel nimekirjal olevatele aadressidele ning uus kanne ootab enne esmakasutust 48 tundi, iga eestkostja saab teate hetkel, kui see lisatakse.
05Taotluse tühistamine
Sellel ekraanil olev väljamakse tuli eestkostja kontolt uuest seadmest — täpselt see taotlus, mida tahad osata peatada. Üks puudutus muudab selle kehtetuks: 0,10 BTC jääb külmhoidlasse, kõik kolm eestkostjat saavad teate ja taotleja ei saa seda uuesti käivitada ilma uue kvoorumita. Tasusid pole, ooteaega pole, logitud kõigile.
06Taastamine, proovitud
Kolm seadistatud tagasitee võimalust: terasplaadi vastu kontrollitud seed-varukoopia, eestkostjate taastamine, kus 2 kolmest taastavad juurdepääsu mis tahes seadmest, ja suletud riistvaravõti hoiul väljaspool kontorit. Uuesti väljastatud võtmed ootavad ära 72-tunnise ajalukk ning harjutus käivitab kogu voo testvõtmetega — eestkostjad kaasa arvatud, miski ei liigu.
- Seed, eestkostjad ja riistvara — kolm sõltumatut teed
- Eestkostjate taastamine töötab igast seadmest
- 72 h ajalukk enne võtmete uuesti väljastamist
0724-tunnine ajalukk
Iga väljamakse käivitab enne võtmete avamist 24-tunnise kella. Seaduslik väljamakse maksab päeva kannatust; varastatud telefon ostab ründajale päeva hoiatusi, mitte sinu vara.
08Kohene tühistamine, ilma kinnitusteta
Tühistamiseks ei ole vaja kvoorumit ega ootamist — raha peatamine peab alati olema lihtsam kui selle liigutamine. Iga eestkostja saab 24 tunni jooksul mis tahes hetkel taotluse peatada ning tühistamine logitakse kõigile.
09Kaitstud lubatud nimekirja muudatused
Aadressi lisamine on ise ajalukuga toiming: 48 tundi enne esmakordset kasutamist, iga eestkostja saab sellest kohe teate. Ilmne rünnak — kõigepealt lisa end nimekirja, siis tee väljamakse — maksab kaks täisringi sama katsumust.
10Sildid ja võrgud
Lubatud nimekirja kirjetel on aadresside ja võrkude kõrval inimloetavad sildid — põhirahakott, riistvarahoidla, stuudio reserv. Aadressi eemaldamine jõustub kohe; ootama peavad ainult lisamised.
11Riistvaravõtmega kinnitus
Riistvaravõti võib olla eestkostja: kinnitamiseks ühenda see. Üks kinnitus jääb täielikult telefonist eemale, nii et ohustatud seade ei saa anda kahte häält.
12Eestkostja kontroll
Eestkostjad kinnitavad oma kättesaadavust 90-päevase tsükliga ning hoidla näitab, millal igaüht viimati kontrolliti. Vaikinud eestkostja on fakt, mille saad teada graafiku järgi — mitte hädaolukorras.
13Eestkostja teavitused
Iga väljamakse taotlus teavitab kohe kõiki eestkostjaid — mitte ainult kahte, kes peavad kinnitama. Alarm on tahtlikult ühine: varguskatset näeb kolm inimest, mitte üks.
14Eestkostja vahetamine
Inimesed vahetavad telefone ja kaovad silmist, seega on asendamine täisväärtuslik protsess: 48-tunnine ajalukk ja kaks kinnitust olemasolevalt kvoorumilt. Ründaja ei saa sinu eestkostjaid vaikselt välja vahetada.
15Uue seadme märked
Taotlus seadmelt, mida hoidla pole varem näinud, märgitakse selliseks otse kinnitusekraanil. Eestkostjad hindavad taotlust, nähes seda konteksti.
16Self-custody võtmed
Võtmed on sinu omad — need loob ja hoiab sinu, mitte Protocore. Safe lisab protsessi sinu võtmete ümber; see ei võta neid hoiule.
17Mitme varaga külmhoidla
Üks hoidla hoiab BTC-d, ETH-d ja USDC-d — demos 0.42 BTC, 12.4 ETH ja 1,150 USDC. Raha teisaldamine hoidlasse on üks tegevus ning iga vara saab samad kolm kaitset.
18Fiat-väärtus enne väljastamist
Ootel väljamakse näitab oma fiat-väärtust enne, kui midagi väljastatakse — taotluse ekraan ütleb seda lihttekstina. Hoidlast lahkuv summa ei ole kunagi üllatus, mis on väljendatud ainult müntides.
19Kontrollitud seemne varukoopia
Seemne varukoopia ei ole linnuke ruudus — sellel on kontrollimise kuupäev ja demo oma kinnitati terasplaadi vastu. Tõestatud varukoopia on parem kui varukoopia, millesse usud.
2072-tunnine taastamislukk
Taastamine annab võtmed uuele seadmele välja alles pärast 72-tunnist ajalukku — kolm korda väljamakse akent. Hoidla ülevõtmine on rangelt aeglasem kui selle tühjendamine ning tühjendamine võtab päeva ja kaks eestkostjat.
21Taastamisharjutused
Käivita kogu taastamine testvõtmetega — eestkostjad osalevad, midagi ei liigu. Demo viimane harjutus oli 118 päeva tagasi ja ekraan ütleb seda; taastamist, mida oled harjutanud, suudad stressi all sooritada.
22Tegevuslogi
Lisamised, eemaldamised, tühistamised, kinnitused — hoidla hoiab viimased 30 päeva ekraanil ja iga sündmuse arhiivis, seostatuna tegijaga. Eestkostjad auditeerivad hoidlat kerides.
23Eestkostjate eest pole midagi peidus
Iga taotlus, tühistamine ja poliitikamuudatus on nähtav kõigile kolmele eestkostjale, mitte ainult osapooltele. Kvoorum saab kaitsta ainult seda, mida ta näeb.
24Sama mudel mis ettevõtte reservil
Safe toob eraisikutele hoiumudeli, mida Protocore Chain käitab ettevõtete reservidele: kvoorumiga allkirjastamine, ajalukud ja tuntud sihtkohad. Üks turvafilosoofia, isiklik mõõtkava.
25Whitelabel-hoidla
Safe tarnitakse eraldiseisvana või hoidlana sinu enda tootes — ekraanidel sinu bränd, all sama ajalukk, kvoorum ja lubatud nimekiri. Külmhoidla muutub funktsiooniks, mida pakud, mitte ettevõtteks, mida ehitad.