ما برای آمار بازدید از Google Analytics استفاده می‌کنیم. کوکیهای تحلیلی فقط در صورت پذیرش شما ثبت می‌شوند. بدون رضایت، آمار بر پایهی سیگنالهای بدون کوکی تخمین زده میشود. سیاست کوکی.
Safe · خودنگهداری
هات‌والت‌ها در چند ثانیه دارایی از دست می‌دهند. Safe هر برداشت را به 24 ساعت زمان، دو نگهبان و یک آدرس شناخته‌شده وابسته می‌کند — سه مانع مستقل که مهاجم باید هر سه را رد کند.
درخواست برداشت یک شمارش معکوس 24 ساعته را شروع می‌کند که برای شما و نگهبانهایتان دیده میشود. برداشت واقعی یک روز صبر است؛ برداشت کلاهبردارانه یک روز هشدار — فرصتی کامل برای لغو درخواستی که خودتان ندادهاید.
فقط مقصدهای تأییدشده — آدرس جدید پیش از اولین استفاده 48 ساعت منتظر می‌ماند. · یک ضربه کارش را تمام می‌کند — لغو فوری است، تأییدها نه.
وجوه فقط با تأیید 2 نگهبان از 3 نگهبان و فقط به آدرس‌هایی که از قبل در فهرست سفید هستند منتقل می‌شوند. افزودن آدرس جدید هم خودش عملیاتی نگهبانیشده و دارای قفل زمانی است — پس مهاجم نمیتواند اول خودش را به فهرست سفید اضافه کند.
سه راه بازگشت — سید، نگهبان‌ها، سخت‌افزار، و یک تمرین برای آمادگی.
ویژگی‌ها
صفحهٔ خزانه €48,210 را در ذخیره‌سازی سرد نشان می‌دهد، در Bitcoin، Ethereum و USD Coin — کلیدها آفلاین و air-gapped. هر سه محافظت روی همین صفحه‌اند: قفل زمانی روشن، 2-of-3 نگهبان، فقط whitelist. هیچ چیز دربارهٔ امنیت در صفحهٔ تنظیمات پنهان نیست.
درخواست WD-3A18 مقدار 0.10 BTC — حدود €6,124 — جابهجا می‌کند و صفحه همهٔ لایه‌ها را در حال کار نشان می‌دهد: 18:42:07 تا باز شدن کلیدها، یکی از دو تأیید لازم ثبت شده، مقصد با whitelist تطبیق داده شده. لغو در تمام این مدت یک ضربه فاصله دارد.
سه نگهبان، دو تأیید لازم — این سیاست بالای صفحه است، نه در حروف ریز. حدنصاب دمو عمداً انواع کلید را ترکیب می‌کند: همین گوشی، کلید گوشی نفر دوم و یک کلید سختافزاری که آخرین بار 14 ژوئیه دیده شده. تغییر حدنصاب خودش 48 ساعت قفل زمانی دارد.
چهار مقصد برچسب‌دار در Base، Bitcoin، Ethereum و Solana — سه فعال، یکی هنوز در شمارش معکوس. برداشت فقط به آدرس‌های این فهرست ممکن است و ورودی جدید پیش از اولین استفاده 48 ساعت صبر می‌کند، با هشدار به همهٔ نگهبانان در لحظهٔ افزودن.
برداشت روی این صفحه از حساب یکی از نگهبانان روی دستگاهی جدید آمده — دقیقاً همان درخواستی که باید بتوانید متوقفش کنید. یک ضربه آن را باطل می‌کند: 0.10 BTC در ذخیره‌سازی سرد می‌ماند، هر سه نگهبان مطلع می‌شوند و درخواست‌دهنده بدون حدنصاب تازه نمیتواند آن را از نو شروع کند. بدون کارمزد، بدون انتظار، ثبت‌شده برای همه.
سه راه پیکربندی‌شده برای بازگشت: پشتیبان seed تأییدشده روی صفحهٔ فولادی، بازیابی با نگهبانان که در آن 2 نفر از 3 نفر از هر دستگاه دسترسی را برمی‌گردانند، و کلید سختافزاری مهرشده در محلی بیرونی. کلیدهای صادرشدهٔ مجدد 72 ساعت قفل زمانی را صبر می‌کنند و یک تمرین (drill) کل جریان را با کلیدهای آزمایشی اجرا می‌کند — با نگهبانان، بدون جابه‌جایی هیچ دارایی.
هر برداشت پیش از باز شدن کلیدها یک ساعت 24 ساعته راه می‌اندازد. برداشت مشروع یک روز صبر می‌خواهد؛ گوشی دزدیدهشده برای مهاجم به‌جای دارایی شما، یک روز هشدار به همراه دارد.
لغو درخواست نه حدنصاب می‌خواهد و نه انتظار — متوقف کردن پول همیشه آسان‌تر از جابهجا کردن آن است. هر نگهبان در هر لحظه از این 24 ساعت میتواند درخواست را لغو کند و این لغو برای همه‌ی نگهبانان ثبت میشود.
افزودن یک آدرس خودش عملیاتی با قفل زمانی است: 48 ساعت پیش از نخستین استفاده، با اعلان فوری به همه‌ی نگهبانان. حمله‌ی بدیهی — اول خودتان را به لیست سفید اضافه کنید، بعد برداشت — دو دور کامل از همین مسیر پرچالش را می‌طلبد.
ورودی‌های لیست سفید علاوه بر آدرس و شبکه، برچسب‌های قابل‌فهم دارند — کیف پول اصلی، گاوصندوق سختافزاری، خزانه‌ی استودیو. حذف آدرس بلافاصله اعمال میشود؛ فقط افزودن‌ها منتظر می‌مانند.
یک کلید سختافزاری میتواند نقش نگهبان را داشته باشد: وصل کنید و تأیید کنید. یکی از تأییدها کاملاً بیرون از گوشی انجام میشود، پس دستگاه آلوده نمیتواند دو رأی ثبت کند.
نگهبانان هر 90 روز در دسترس بودن خود را تأیید می‌کنند و گاوصندوق نشان می‌دهد آخرین تأیید هر کدام کی بوده است. ساکت شدن یک نگهبان را طبق برنامه می‌فهمید — نه در میانه‌ی بحران.
هر درخواست برداشت فوراً به همه‌ی نگهبانان اطلاع داده میشود — نه فقط دو نفری که باید تأیید کنند. هشدار عمداً جمعی است: سه نفر تلاش برای سرقت را می‌بینند، نه یک نفر.
آدم‌ها گوشی عوض می‌کنند و دور می‌شوند، برای همین جایگزینی یک مسیر اصلی است: قفل زمانی 48 ساعته و دو تأیید از حدنصاب فعلی. مهاجم نمیتواند بی‌صدا نگهبانان شما را عوض کند.
درخواستی که از دستگاهی ناشناخته برای گاوصندوق برسد، همان‌جا روی صفحه‌ی تأیید نشان‌دار میشود. نگهبانان با همین اطلاعات درباره‌ی درخواست قضاوت می‌کنند.
کلیدها مال شماست — توسط خودتان ساخته و نگهداری میشود، هرگز توسط Protocore. Safe دور کلیدهای شما فرایند و حفاظ می‌سازد؛ نگهداری آن‌ها را به عهده نمی‌گیرد.
یک گاوصندوق BTC، ETH و USDC را نگه می‌دارد — در دمو 0.42 BTC، 12.4 ETH و 1,150 USDC. انتقال وجه به Safe یک اقدام است و هر دارایی همان سه محافظت را به ارث می‌برد.
برداشت در انتظار، پیش از آزادسازی هر چیزی ارزش فیاتی خود را اعلام می‌کند — صفحه‌ی درخواست آن را به‌صراحت می‌نویسد. آنچه از گاوصندوق خارج میشود هرگز یک غافلگیری صرفاً بر حسب کوین نیست.
پشتیبان seed یک چک‌باکس نیست — تاریخ تأیید دارد و در دمو با یک صفحه‌ی فولادی راستی‌آزمایی شده است. پشتیبانی که ثابت کرده‌اید از پشتیبانی که به آن باور دارید بهتر است.
بازیابی، کلیدها را فقط پس از یک قفل زمانی 72 ساعته روی دستگاه جدید صادر می‌کند — سه برابر بازه‌ی برداشت. تصاحب یک گاوصندوق قطعاً کندتر از خالی کردن آن است، و خالی کردنش یک روز و دو نگهبان می‌خواهد.
کل فرایند بازیابی را با کلیدهای آزمایشی اجرا کنید — نگهبانان شرکت می‌کنند، هیچ پولی جابهجا نمی‌شود. آخرین تمرین دمو 118 روز پیش بوده و صفحه همین را می‌گوید؛ بازیابیِ تمرین‌شده را زیر فشار هم می‌توان اجرا کرد.
افزودن، حذف، لغو، تأیید — گاوصندوق 30 روز اخیر را روی صفحه و همه‌ی رویدادها را در سابقه نگه می‌دارد، با ذکر انجام‌دهنده. نگهبانان با اسکرول کردن گاوصندوق را ممیزی می‌کنند.
هر درخواست، لغو و تغییر سیاست برای هر سه نگهبان دیده میشود، نه فقط طرف‌های درگیر. حدنصاب فقط از چیزی میتواند محافظت کند که می‌بیند.
Safe همان مدل نگهداری را که Protocore Chain برای خزانه‌ها اجرا می‌کند به افراد می‌دهد: امضای حدنصابی، قفل زمانی و مقصدهای شناخته‌شده. یک فلسفه‌ی امنیتی، در مقیاس شخصی.
Safe مستقل یا به‌صورت گاوصندوقی داخل محصول خودتان عرضه میشود — برند شما روی صفحه‌ها، و همان قفل زمانی، حدنصاب و لیست سفید در زیر آن. نگهداری سرد به قابلیتی برای ارائه تبدیل میشود، نه شرکتی که باید بسازید.
FAQ
گم شدن یک کلید شما را قفل نمیکند — حد نصاب 2 از 3 است و دو کلید از سه کلید باز هم میتوانند وجوه را جابهجا کنند. بازیابی از سه راه ممکن است: پشتیبان سید، بازیابی با 2 نگهبان از 3 نگهبان، و یک کلید سختافزاری مهرومومشده در محل جداگانه. برای هر کدام یک تمرین هست تا پیش از نیاز، از کارکردش مطمئن شوید.
نه. هر برداشت 24 ساعت قفل زمانی دارد، به تأیید 2 نگهبان از 3 نگهبان نیاز دارد و فقط به آدرس موجود در فهرست سفید میرود — و درخواستی که شما ندادهاید تا وقتی شمارش ادامه دارد فوراً قابل لغو است. یک دستگاه دزدیدهشده هیچکدام از اینها را دور نمیزند.
دست شما. Safe خودنگهداری است: کلیدها را خودتان و نگهبانهایتان میسازید و نگه میدارید، نه ما. ما نمیتوانیم وجوه شما را جابهجا کنیم، و کسی که یک دستگاه را هک کند هم نمیتواند.
عمداً نه. افزودن آدرس به فهرست سفید خودش تغییری نگهبانیشده و دارای قفل زمانی است — 48 ساعت در نسخهی دمو — تا مهاجم نتواند آدرس خودش را اضافه کند و به آن برداشت کند. همین اصطکاک، محافظت است.
یک روز. قفل زمانی 24 ساعته همان آژیر است: برداشت واقعی یک روز صبر است و برداشت کلاهبردارانه یک روز هشدار. لغو فوری است، هرچند تأیید فوری نیست — این عدم تقارن به نفع مالک است.
ارزیابی
یک برداشت را از ابتدا تا انتها مرور می‌کنیم — قفل زمانی 24 ساعته، تأیید 2 از 3 نگهبان و فهرست سفید — از جمله لغو درخواستی که شما ثبت نکرده‌اید.
یک خزانه‌ی آزمایشی که تیم شما میتواند در آن نگهبان تعیین کند، آدرس فهرست سفید اضافه کند و یک برداشت با قفل زمانی را شروع و لغو کند.
دستگاه‌های آزمایشی را به‌عنوان نگهبان ثبت کنید تا حدنصاب 2 از 3 و تغییرات قفل‌زمانی فهرست سفید را در عمل ببینید.
آن را به‌صورت یک خزانه‌ی مستقل یا خزانه‌ی whitelabel داخل محصول خودتان ارزیابی کنید — در هر دو حالت خودنگهداری.
به‌صورت مستقل یا به‌عنوان خزانه‌ی whitelabel داخل محصول خودتان در دسترس است.
Safe مدل نگهداری خزانه‌ی Chain — حد نصاب، قفل زمانی، مقصدهای شناخته‌شده — را در مقیاس شخصی اجرا می‌کند و داراییِ مورد استفاده‌ی Wallets را نگه می‌دارد.
همه آنچه در بالا آمده در دموهای production اجرا میشود و می‌توانیم قدم‌به‌قدم نشانتان دهیم: مستقل، whitelabel یا به‌صورت یک پلتفرم. بگویید چه میسازید تا کوتاه‌ترین مسیر را نشانتان دهیم.
