01वॉल्ट
वॉल्ट स्क्रीन Bitcoin, Ethereum और USD Coin में cold storage के €48,210 दिखाती है — keys ऑफ़लाइन, air-gapped। तीनों सुरक्षाएँ एक ही स्क्रीन पर हैं: time-lock चालू, 2-of-3 guardians, सिर्फ़ whitelist। सुरक्षा की कोई बात settings पेज में छिपी नहीं है।
02प्रक्रिया में एक निकासी
अनुरोध WD-3A18 में 0.10 BTC — लगभग €6,124 — जा रहे हैं, और स्क्रीन हर परत को काम करते दिखाती है: keys खुलने में 18:42:07 बाकी, दो में से एक ज़रूरी approval मिल चुकी, गंतव्य whitelist से सत्यापित। Cancel पूरे समय बस एक टैप दूर रहता है।
03Guardian quorum
तीन guardians, दो की मंज़ूरी ज़रूरी — नीति स्क्रीन के सबसे ऊपर है, बारीक अक्षरों में नहीं। डेमो quorum जानबूझकर अलग-अलग key types मिलाता है: यही फ़ोन, किसी दूसरे व्यक्ति की फ़ोन key, और एक hardware key जो आख़िरी बार 14 जुलाई को दिखी। Quorum बदलना खुद 48 घंटे के लिए time-locked है।
- स्वतंत्र key types में 2-of-3
- Guardian की स्थिति और last-seen एक नज़र में
- Quorum बदलाव 48h के लिए time-locked
04Whitelist
Base, Bitcoin, Ethereum और Solana पर चार लेबल वाले गंतव्य — तीन सक्रिय, एक की उलटी गिनती अभी जारी। निकासी सिर्फ़ इस सूची के पतों पर जा सकती है, नई प्रविष्टि पहले उपयोग से पहले 48 घंटे इंतज़ार करती है, और जोड़ते ही हर guardian को अलर्ट जाता है।
05अनुरोध रद्द करना
इस स्क्रीन की निकासी एक guardian के खाते से नए डिवाइस पर आई थी — ठीक वही अनुरोध जिसे आप रोक पाना चाहेंगे। एक टैप उसे रद्द कर देता है: 0.10 BTC cold storage में ही रहते हैं, तीनों guardians को सूचना जाती है, और अनुरोध करने वाला नए quorum के बिना उसे दोबारा शुरू नहीं कर सकता। न कोई शुल्क, न इंतज़ार, सबके लिए दर्ज।
06Recovery, जिसका अभ्यास हो चुका
वापस भीतर आने के तीन कॉन्फ़िगर किए रास्ते: steel plate से सत्यापित seed backup, guardian recovery जिसमें 3 में से 2 किसी भी डिवाइस से पहुँच बहाल करते हैं, और ऑफ़-साइट रखी सीलबंद hardware key। दोबारा जारी keys 72 घंटे का time-lock पूरा करती हैं, और drill पूरा फ़्लो test keys से चलाता है — guardians समेत, कुछ भी नहीं हिलता।
- Seed, guardians और hardware — तीन स्वतंत्र रास्ते
- Guardian recovery किसी भी डिवाइस से काम करती है
- Keys दोबारा जारी होने से पहले 72h का time-lock
0724 घंटे का time-lock
हर निकासी keys खुलने से पहले 24 घंटे की घड़ी शुरू करती है। वैध निकासी की कीमत एक दिन का धैर्य है; चोरी हुआ फ़ोन हमलावर को आपके फ़ंड नहीं, एक दिन की चेतावनियाँ देता है।
08तुरंत रद्द करें, किसी अनुमोदन की ज़रूरत नहीं
रद्द करने के लिए न कोरम चाहिए, न इंतज़ार — पैसा रोकना हमेशा उसे भेजने से आसान है। 24 घंटे की अवधि में कोई भी guardian किसी भी समय अनुरोध रद्द कर सकता है, और रद्दीकरण सभी guardians के लिए लॉग हो जाता है।
09सुरक्षित whitelist बदलाव
पता जोड़ना खुद एक time-lock वाला ऑपरेशन है: पहले उपयोग से 48 घंटे पहले, और हर guardian को उसी क्षण अलर्ट। सबसे आम हमला — पहले खुद को whitelist करो, फिर निकासी करो — इसी कठिन प्रक्रिया के दो पूरे चरण पार करवाता है।
10लेबल और नेटवर्क
Whitelist की हर प्रविष्टि के साथ पते और नेटवर्क के अलावा इंसानी लेबल भी होते हैं — मुख्य वॉलेट, hardware vault, स्टूडियो ट्रेज़री। पता हटाना तुरंत लागू होता है; केवल जोड़ने में इंतज़ार करना पड़ता है।
11Hardware-key से अनुमोदन
Hardware key भी guardian बन सकती है: बस लगाइए और अनुमोदन दीजिए। एक अनुमोदन पूरी तरह फ़ोन से बाहर रहता है, इसलिए हैक हुआ डिवाइस दो वोट नहीं डाल सकता।
12Guardian check-in
Guardians हर 90 दिन में अपनी उपलब्धता की पुष्टि करते हैं, और vault दिखाता है कि हर किसी को आखिरी बार कब सत्यापित किया गया। कोई guardian निष्क्रिय हो गया है, यह बात आपको तय समय पर पता चलती है — किसी आपात स्थिति में नहीं।
13Guardian अलर्ट
हर निकासी अनुरोध की सूचना तुरंत सभी guardians को जाती है — सिर्फ़ उन दो को नहीं जिन्हें अनुमोदन देना है। अलार्म जान-बूझकर सामूहिक है: चोरी की कोशिश एक नहीं, तीन लोग देखते हैं।
14Guardian बदलना
लोग फ़ोन बदलते हैं और संपर्क से दूर हो जाते हैं, इसलिए बदलाव एक मुख्य प्रक्रिया है: 48 घंटे का time-lock और मौजूदा कोरम के दो अनुमोदन। हमलावर चुपचाप आपके guardians नहीं बदल सकता।
15नए डिवाइस का फ़्लैग
ऐसे डिवाइस से आया अनुरोध, जिसे vault ने पहले नहीं देखा, अनुमोदन स्क्रीन पर ही फ़्लैग किया जाता है। Guardians इसी संदर्भ को सामने रखकर अनुरोध परखते हैं।
16सेल्फ-कस्टडी कीज़
Keys आपकी हैं — आपके द्वारा बनाई और रखी गई, Protocore द्वारा कभी नहीं। Safe आपकी keys के चारों ओर प्रक्रिया जोड़ता है; उनकी custody अपने हाथ में नहीं लेता।
17Multi-asset cold storage
एक vault में BTC, ETH और USDC रखे जाते हैं — डेमो में 0.42 BTC, 12.4 ETH और 1,150 USDC। Safe में फ़ंड भेजना एक ही action है, और हर asset को वही तीनों सुरक्षाएँ मिलती हैं।
18रिलीज़ से पहले fiat मूल्य
लंबित निकासी कुछ भी रिलीज़ होने से पहले अपना fiat मूल्य बताती है — अनुरोध स्क्रीन साफ़ शब्दों में यह लिखती है। Vault से जो निकलता है, वह सिर्फ़ coins में लिखा कोई अचरज नहीं होता।
19सत्यापित seed backup
Seed backup कोई चेकबॉक्स नहीं है — उस पर सत्यापन की तारीख होती है, और डेमो वाले की पुष्टि स्टील प्लेट से की गई थी। जिस backup को आपने जाँचा है, वह उस backup से बेहतर है जिस पर आप बस भरोसा करते हैं।
2072 घंटे का recovery lock
Recovery नए डिवाइस पर keys तभी दोबारा जारी करती है जब 72 घंटे का time-lock पूरा हो जाए — निकासी की अवधि से तीन गुना। Vault पर कब्ज़ा करना उसे खाली करने से हमेशा धीमा है, और खाली करने में भी एक दिन और दो guardians लगते हैं।
21Recovery drills
पूरा recovery टेस्ट keys से चलाकर देखें — guardians हिस्सा लेते हैं, कुछ भी नहीं हिलता। डेमो की आखिरी drill 118 दिन पहले हुई थी, और स्क्रीन यह बताती है; जिस recovery का आपने अभ्यास किया है, उसे तनाव में भी आप पूरा कर सकते हैं।
22Activity log
जोड़ना, हटाना, रद्द करना, अनुमोदन — vault पिछले 30 दिन स्क्रीन पर रखता है और हर घटना रिकॉर्ड में, उस व्यक्ति के नाम के साथ जिसने उसे किया। Guardians स्क्रॉल करके ही vault का ऑडिट कर लेते हैं।
23Guardians से कुछ नहीं छिपा
हर अनुरोध, रद्दीकरण और policy बदलाव तीनों guardians को दिखता है, सिर्फ़ संबंधित पक्षों को नहीं। कोरम उसी की रक्षा कर सकता है जो उसे दिखता है।
24ट्रेज़री जैसा ही मॉडल
Safe व्यक्तियों के लिए वही custody मॉडल लागू करता है जो Protocore Chain ट्रेज़री के लिए चलाता है: quorum signing, time-locks और ज्ञात गंतव्य। एक ही सुरक्षा दर्शन, निजी स्तर पर।
25Whitelabel vault
Safe अलग ऐप के रूप में आता है, या आपके अपने प्रोडक्ट के भीतर vault के रूप में — स्क्रीन पर आपका ब्रांड, नीचे वही time-lock, quorum और whitelist। Cold storage आपकी पेश की जाने वाली सुविधा बन जाता है, कोई कंपनी नहीं जो आपको खड़ी करनी पड़े।