01הכספת
מסך הכספת מציג €48,210 באחסון קר ב-Bitcoin, Ethereum ו-USD Coin — מפתחות offline, air-gapped. שלוש ההגנות על אותו מסך: time-lock פעיל, 2 מתוך 3 guardians, whitelist בלבד. שום דבר באבטחה לא מסתתר בעמוד הגדרות.
02משיכה בדרך
בקשה WD-3A18 מעבירה 0.10 BTC — כ-€6,124 — והמסך מציג כל שכבה בפעולה: 18:42:07 עד לפתיחת המפתחות, אחד משני אישורים נדרשים התקבל, היעד אומת מול ה-whitelist. הביטול נשאר במרחק הקשה אחת לאורך כל הזמן.
03קוורום ה-guardians
שלושה guardians, שניים חייבים לאשר — המדיניות בראש המסך, לא באותיות הקטנות. קוורום הדמו מערב סוגי מפתחות בכוונה: הטלפון הזה, מפתח בטלפון של אדם שני, ומפתח חומרה שנראה לאחרונה ב-14 ביולי. גם שינוי הקוורום ננעל בעצמו ל-48 שעות.
- 2 מתוך 3 בין סוגי מפתחות עצמאיים
- סטטוס guardian ונראה לאחרונה, במבט אחד
- שינויי קוורום ננעלים ל-48 שעות
04ה-whitelist
ארבעה יעדים מתויגים ב-Base, Bitcoin, Ethereum ו-Solana — שלושה פעילים, אחד עדיין בספירה לאחור. משיכות יכולות לצאת רק לכתובות ברשימה, ורשומה חדשה ממתינה 48 שעות לפני השימוש הראשון, וכל guardian מקבל התראה ברגע שהיא נוספת.
05ביטול בקשה
המשיכה במסך הזה הגיעה מחשבון של guardian במכשיר חדש — בדיוק הבקשה שרוצים יכולת לחסל. הקשה אחת מבטלת אותה: 0.10 BTC נשארים באחסון קר, שלושת ה-guardians מקבלים התראה, והמבקש לא יכול להפעיל אותה מחדש בלי קוורום חדש. בלי עמלות, בלי המתנה, והכול נרשם לעיני כולם.
06שחזור, בתרגול
שלוש דרכים מוגדרות לחזור פנימה: גיבוי seed שאומת מול לוחית פלדה, שחזור דרך guardians שבו 2 מתוך 3 משחזרים גישה מכל מכשיר, ומפתח חומרה אטום המאוחסן מחוץ למשרד. מפתחות שהונפקו מחדש ממתינים time-lock של 72 שעות, ותרגול מריץ את כל התהליך עם מפתחות בדיקה — כולל guardians, ושום דבר לא זז.
- Seed, guardians וחומרה — שלושה מסלולים עצמאיים
- שחזור guardians עובד מכל מכשיר
- time-lock של 72 שעות לפני הנפקת מפתחות מחדש
07ה-time-lock של 24 שעות
כל משיכה מתחילה שעון של 24 שעות לפני שהמפתחות נפתחים. משיכה לגיטימית עולה ביום של סבלנות; טלפון גנוב קונה לתוקף יום של התראות במקום את הכספים שלכם.
08ביטול מיידי, ללא אישורים
ביטול לא דורש קוורום ולא המתנה — לעצור כסף תמיד קל יותר מלהעביר אותו. כל שומר יכול לבטל בקשה בכל רגע במהלך 24 השעות, והביטול נרשם עבור כולם.
09שינויים מוגנים ברשימה הלבנה
הוספת כתובת היא בעצמה פעולה בנעילת זמן: 48 שעות לפני השימוש הראשון, וכל השומרים מקבלים התראה מיידית. המתקפה המתבקשת — קודם מוסיפים את עצמכם לרשימה, אחר כך מושכים — עולה שני סבבים מלאים של אותו מסלול מכשולים.
10תוויות ורשתות
רשומות ברשימה הלבנה נושאות תוויות קריאות — ארנק ראשי, כספת חומרה, קופת הסטודיו — לצד הכתובות והרשתות. הסרת כתובת נכנסת לתוקף מיד; רק הוספות ממתינות.
11אישור במפתח חומרה
מפתח חומרה יכול לשמש כשומר: מחברים כדי לאשר. אישור אחד נשאר מחוץ לטלפון לחלוטין, ולכן מכשיר שנפרץ לא יכול להצביע פעמיים.
12בדיקת זמינות שומרים
השומרים מאשרים זמינות במחזור של 90 יום, והכספת מציגה מתי אומת כל אחד מהם לאחרונה. שומר שנעלם הוא עובדה שמגלים לפי לוח זמנים — לא בשעת חירום.
13התראות לשומרים
כל בקשת משיכה מתריעה מיד לכל השומרים — לא רק לשניים שצריכים לאשר. ההתרעה קולקטיבית בכוונה: שלושה אנשים רואים ניסיון גניבה, לא אחד.
14החלפת שומר
אנשים מחליפים טלפונים ומתרחקים, ולכן החלפה היא תהליך מרכזי: נעילת זמן של 48 שעות ושני אישורים מהקוורום הקיים. תוקף לא יכול להחליף את השומרים שלכם בשקט.
15סימון מכשיר חדש
בקשה ממכשיר שהכספת לא ראתה קודם מסומנת ככזו, ישירות במסך האישור. השומרים שופטים את הבקשה כשההקשר הזה מונח לפניהם.
16מפתחות במשמורת עצמית
המפתחות שלכם — נוצרים ומוחזקים אצלכם, לעולם לא אצל Protocore. Safe מוסיף תהליך סביב המפתחות שלכם; הוא לא לוקח עליהם משמורת.
17אחסון קר רב-נכסי
כספת אחת מחזיקה BTC, ETH ו-USDC — 0.42 BTC, 12.4 ETH ו-1,150 USDC בהדגמה. העברת כספים ל-Safe היא פעולה אחת, וכל נכס יורש את אותן שלוש הגנות.
18שווי בפיאט לפני שחרור
משיכה ממתינה מציגה את שוויה בפיאט לפני ששום דבר משוחרר — מסך הבקשה אומר זאת בטקסט פשוט. מה שיוצא מהכספת הוא אף פעם לא הפתעה הנקובה רק במטבעות.
19גיבוי seed מאומת
גיבוי ה-seed הוא לא תיבת סימון — יש לו תאריך אימות, ובהדגמה הוא אומת מול לוחית פלדה. גיבוי שהוכחתם עדיף על גיבוי שאתם מאמינים בו.
20נעילת שחזור של 72 שעות
שחזור מנפיק מפתחות מחדש למכשיר חדש רק אחרי נעילת זמן של 72 שעות — פי שלושה מחלון המשיכה. השתלטות על כספת איטית בהחלט מריקון שלה, וריקון דורש יום ושני שומרים.
21תרגילי שחזור
הריצו את כל תהליך השחזור עם מפתחות בדיקה — השומרים משתתפים, שום דבר לא זז. התרגיל האחרון בהדגמה היה לפני 118 ימים, והמסך אומר זאת; שחזור שתרגלתם הוא שחזור שאפשר לבצע בלחץ.
22יומן הפעילות
הוספות, הסרות, ביטולים, אישורים — הכספת שומרת את 30 הימים האחרונים על המסך ואת כל האירועים ברשומה, עם ייחוס למי שביצע. השומרים עורכים ביקורת על הכספת בגלילה.
23שום דבר לא מוסתר מהשומרים
כל בקשה, ביטול ושינוי מדיניות גלויים לשלושת השומרים, לא רק לצדדים המעורבים. קוורום יכול להגן רק על מה שהוא רואה.
24אותו מודל כמו בטרז'רי
Safe מיישם עבור יחידים את מודל המשמורת ש-Protocore Chain מפעיל עבור טרז'רי: חתימה בקוורום, נעילות זמן ויעדים מוכרים. פילוסופיית אבטחה אחת, בקנה מידה אישי.
25כספת Whitelabel
Safe מגיע כמוצר עצמאי או ככספת בתוך המוצר שלכם — המותג שלכם על המסכים, ומתחתיו אותה נעילת זמן, אותו קוורום ואותה רשימה לבנה. אחסון קר הופך לפיצ'ר שאתם מציעים, לא לחברה שאתם בונים.
