01Holvi
Holvinäyttö näyttää 48 210 € kylmäsäilytyksessä Bitcoinin, Ethereumin ja USD Coinin kesken jaettuna — avaimet offline, ilmaeristettyinä. Kaikki kolme suojaa ovat samalla näytöllä: aikalukko päällä, 2/3 vartijaa, vain sallittujen lista. Mikään turvallisuudessa ei piiloudu asetussivulle.
02Nosto käynnissä
Pyyntö WD-3A18 siirtää 0,10 BTC — noin 6 124 € — ja näyttö paljastaa jokaisen suojakerroksen työssä: 18:42:07 avainten avautumiseen, yksi kahdesta vaaditusta hyväksynnästä saatu, kohde varmennettu sallittujen listaa vasten. Peruutus on koko ajan yhden napautuksen päässä.
03Vartijoiden kvoorumi
Kolme vartijaa, kaksi hyväksyy — sääntö on näytön yläreunassa, ei pienellä präntillä. Demon kvoorumi yhdistää avaintyyppejä tarkoituksella: tämä puhelin, toisen henkilön puhelinavain ja laitteistoavain, joka on nähty viimeksi 14. heinäkuuta. Kvoorumin muuttaminen on itsessään aikalukittu 48 tunniksi.
- 2/3 toisistaan riippumattomilla avaintyypeillä
- Vartijan tila ja viimeisin havainto yhdellä silmäyksellä
- Kvoorumin muutokset aikalukittu 48 h
04Sallittujen lista
Neljä nimettyä kohdetta ketjuissa Base, Bitcoin, Ethereum ja Solana — kolme aktiivista, yksi vielä odottamassa. Nostot voivat kulkea vain tämän listan osoitteisiin, uusi merkintä odottaa 48 tuntia ennen ensimmäistä käyttöä, ja jokaiselle vartijalle ilmoitetaan heti lisäyksestä.
05Pyynnön peruutus
Tämän näytön nosto tuli vartijan tililtä uudelta laitteelta — täsmälleen sellainen pyyntö, jonka haluat pystyä tappamaan. Yksi napautus mitätöi sen: 0,10 BTC pysyy kylmäsäilytyksessä, kaikille kolmelle vartijalle ilmoitetaan, eikä pyytäjä voi käynnistää sitä uudelleen ilman uutta kvoorumia. Ei maksuja, ei odotusta, kirjattu kaikille näkyviin.
06Palautus harjoiteltuna
Kolme määritettyä tapaa takaisin sisään: teräslevyä vasten varmennettu seed-varmuuskopio, vartijapalautus, jossa 2/3 palauttaa pääsyn miltä tahansa laitteelta, ja suljettu laitteistoavain säilytettynä toisessa paikassa. Uudelleenmyönnetyt avaimet odottavat 72 tunnin aikalukon, ja harjoitus ajaa koko kulun testiavaimilla — vartijat mukaan lukien, mikään ei liiku.
- Seed, vartijat ja laitteisto — kolme toisistaan riippumatonta polkua
- Vartijapalautus toimii miltä tahansa laitteelta
- 72 h aikalukko ennen avainten uudelleenmyöntöä
0724 tunnin aikalukko
Jokainen nosto käynnistää 24 tunnin kellon ennen avainten avautumista. Laillinen nosto maksaa vuorokauden kärsivällisyyden; varastettu puhelin antaa hyökkääjälle vuorokauden varoituksia varojesi sijaan.
08Välitön peruutus, ei hyväksyntöjä
Peruutus ei vaadi quorumia eikä odotusta — rahan pysäyttäminen on aina helpompaa kuin sen siirtäminen. Mikä tahansa guardian voi katkaista pyynnön missä vaiheessa tahansa 24 tunnin aikana, ja peruutus kirjataan kaikkien nähtäväksi.
09Suojatut sallittujen listan muutokset
Osoitteen lisääminen on itsessään aikalukittu toimenpide: 48 tuntia ennen ensimmäistä käyttöä, ja jokainen guardian saa hälytyksen heti. Ilmeinen hyökkäys — lisää ensin itsesi sallittujen listalle, nosta vasta sitten — maksaa kaksi täyttä kierrosta samaa koettelemusta.
10Nimet ja verkot
Sallittujen listan kohteilla on osoitteen ja verkon rinnalla ihmisluettava nimi — päälompakko, laitteistoholvi, studion kassa. Osoitteen poisto tulee voimaan heti; vain lisäykset odottavat.
11Hyväksyntä laiteavaimella
Laiteavain voi toimia guardianina: kytke se ja hyväksy. Yksi hyväksyntä pysyy kokonaan poissa puhelimesta, joten vaarantunut laite ei voi antaa kahta ääntä.
12Guardianin tavoitettavuustarkistus
Guardianit vahvistavat tavoitettavuutensa 90 päivän välein, ja holvi näyttää, milloin kukin on viimeksi varmennettu. Vaiennut guardian selviää aikataulun mukaan — ei hätätilanteessa.
13Guardian-hälytykset
Jokainen nostopyyntö ilmoitetaan heti kaikille guardianeille — ei vain kahdelle, joiden pitää hyväksyä. Hälytys on suunniteltu yhteiseksi: varkausyrityksen näkee kolme ihmistä, ei yksi.
14Guardianin vaihto
Ihmiset vaihtavat puhelinta ja etääntyvät, joten vaihto on täysiverinen toimintokulku: 48 tunnin aikalukko ja kaksi hyväksyntää nykyiseltä quorumilta. Hyökkääjä ei voi vaihtaa guardianejasi huomaamatta.
15Uuden laitteen merkinnät
Pyyntö laitteelta, jota holvi ei ole aiemmin nähnyt, merkitään sellaiseksi suoraan hyväksyntänäytöllä. Guardianit arvioivat pyynnön tämä tieto edessään.
16Self-custody-avaimet
Avaimet ovat sinun — sinun luomasi ja hallussasi, eivät koskaan Protocore-yhtiön. Safe lisää prosessin avaintesi ympärille, mutta ei ota niitä säilytykseensä.
17Usean omaisuuslajin kylmäsäilytys
Yksi holvi sisältää BTC-, ETH- ja USDC-varat — demossa 0.42 BTC, 12.4 ETH ja 1,150 USDC. Varojen siirto Safe-holviin on yksi toiminto, ja jokainen omaisuuslaji saa samat kolme suojaa.
18Arvo fiat-rahana ennen vapautusta
Odottava nosto ilmoittaa fiat-arvonsa ennen kuin mitään vapautetaan — pyyntönäyttö kertoo sen selväkielisesti. Holvista lähtevä ei koskaan yllätä pelkkinä kolikkomäärinä.
19Varmennettu seed-varmuuskopio
Seed-varmuuskopio ei ole valintaruutu — sillä on varmennuspäivä, ja demon kopio vahvistettiin teräslevyltä. Todistettu varmuuskopio voittaa uskotun.
2072 tunnin palautuslukko
Palautus myöntää avaimet uudelle laitteelle vasta 72 tunnin aikalukon jälkeen — kolme kertaa nostoikkunan pituus. Holvin haltuunotto on aina hitaampaa kuin sen tyhjentäminen, ja tyhjentäminen vie vuorokauden ja kaksi guardiania.
21Palautusharjoitukset
Suorita koko palautus testiavaimilla — guardianit osallistuvat, mikään ei liiku. Demon viimeisin harjoitus oli 118 päivää sitten, ja näyttö kertoo sen; harjoiteltu palautus onnistuu myös paineen alla.
22Toimintaloki
Lisäykset, poistot, peruutukset, hyväksynnät — holvi näyttää viimeiset 30 päivää ruudulla ja säilyttää jokaisen tapahtuman tekijän nimellä. Guardianit auditoivat holvin selaamalla.
23Mikään ei jää guardianeilta piiloon
Jokainen pyyntö, peruutus ja käytäntömuutos näkyy kaikille kolmelle guardianille, ei vain osapuolille. Quorum voi suojata vain sen, minkä se näkee.
24Sama malli kuin treasuryssa
Safe tuo yksityishenkilöille saman säilytysmallin, jota Protocore Chain ajaa treasuryille: quorum-allekirjoitus, aikalukot ja tunnetut kohteet. Yksi turvallisuusfilosofia, henkilökohtainen mittakaava.
25Whitelabel-holvi
Safe toimitetaan erillisenä tai holvina omassa tuotteessasi — sinun brändisi näytöillä, sama aikalukko, quorum ja sallittujen lista pohjalla. Kylmäsäilytyksestä tulee tarjoamasi ominaisuus, ei rakennettava yritys.