01Trezor
Ekran trezora prikazuje 48.210 € u hladnoj pohrani u Bitcoinu, Ethereumu i USD Coinu — ključevi offline, air-gapped. Sve tri zaštite nalaze se na istom ekranu: time-lock uključen, 2 od 3 čuvara, samo whitelist. Ništa u vezi sa sigurnošću ne skriva se na stranici postavki.
02Isplata u tijeku
Zahtjev WD-3A18 premješta 0,10 BTC — oko 6.124 € — a ekran prikazuje kako radi svaki sloj: 18:42:07 do otključavanja ključeva, jedno od dva potrebna odobrenja stiglo, odredište provjereno prema whitelistu. Otkazivanje je cijelo vrijeme udaljeno jedan tap.
03Kvorum čuvara
Tri čuvara, dvojica moraju odobriti — pravilo stoji na vrhu ekrana, a ne sitnim slovima. Demo kvorum namjerno miješa vrste ključeva: ovaj telefon, telefonski ključ druge osobe i hardverski ključ viđen zadnji put 14. srpnja. Sama promjena kvoruma zaključana je time-lockom na 48 sati.
- 2 od 3 preko neovisnih vrsta ključeva
- Status čuvara i zadnja aktivnost na prvi pogled
- Promjene kvoruma pod time-lockom od 48 h
04Whitelist
Četiri označena odredišta na mrežama Base, Bitcoin, Ethereum i Solana — tri aktivna, jedno još odbrojava. Isplate smiju ići samo na adrese s ovog popisa, a novi unos čeka 48 sati prije prve upotrebe, uz obavijest svim čuvarima čim se doda.
05Otkazivanje zahtjeva
Isplata na ovom ekranu stigla je s računa jednog čuvara na novom uređaju — upravo zahtjev koji želite moći ugasiti. Jedan tap ga poništava: 0,10 BTC ostaje u hladnoj pohrani, sva tri čuvara dobivaju obavijest, a podnositelj ga ne može ponovno pokrenuti bez novog kvoruma. Bez naknada, bez čekanja, zabilježeno za sve.
06Oporavak, uvježban
Tri konfigurirana puta natrag: seed backup provjeren prema čeličnoj pločici, oporavak putem čuvara gdje 2 od 3 vraćaju pristup s bilo kojeg uređaja te zapečaćeni hardverski ključ pohranjen izvan lokacije. Ponovno izdani ključevi čekaju 72-satni time-lock, a vježba provodi cijeli tok s testnim ključevima — uključujući čuvare, ništa se ne pomiče.
- Seed, čuvari i hardver — tri neovisna puta
- Oporavak putem čuvara radi s bilo kojeg uređaja
- 72 h time-lock prije ponovnog izdavanja ključeva
0724-satni time-lock
Svaka isplata pokreće 24-satni sat prije otključavanja ključeva. Legitimna isplata košta dan strpljenja; ukradeni telefon napadaču donosi dan upozorenja umjesto vaših sredstava.
08Trenutačno otkazivanje, bez odobrenja
Otkazivanje ne traži kvorum ni čekanje — zaustaviti novac uvijek je lakše nego ga premjestiti. Svaki čuvar može poništiti zahtjev u bilo kojem trenutku tijekom 24 sata, a otkazivanje se bilježi za sve njih.
09Zaštićene izmjene whitelista
Već je dodavanje adrese operacija pod vremenskom bravom: 48 sati prije prve upotrebe, uz trenutačno upozorenje svim čuvarima. Očit napad — prvo se upisati na whitelist, zatim podići sredstva — košta dva puna kruga iste zaštite.
10Oznake i mreže
Unosi na whitelistu uz adresu i mrežu nose i čitljive oznake — glavni novčanik, hardverski sef, riznica studija. Uklanjanje adrese djeluje odmah; čekaju samo dodavanja.
11Odobrenje hardverskim ključem
Hardverski ključ može biti čuvar: spojite ga i odobrite. Jedno odobrenje u potpunosti ostaje izvan telefona, pa ugroženi uređaj ne može dati dva glasa.
12Provjera čuvara
Čuvari potvrđuju dostupnost u ciklusu od 90 dana, a sef prikazuje kada je svaki zadnji put provjeren. Čuvar koji je utihnuo činjenica je koju saznajete prema rasporedu — a ne usred hitnog slučaja.
13Upozorenja čuvarima
Svaki zahtjev za isplatu odmah obavještava sve čuvare — ne samo dvojicu koji trebaju odobriti. Alarm je kolektivan po dizajnu: pokušaj krađe vide trojica, a ne jedan.
14Zamjena čuvara
Ljudi mijenjaju telefone i gube kontakt, pa je zamjena potpuno ravnopravan tijek: vremenska brava od 48 sati i dva odobrenja postojećeg kvoruma. Napadač ne može neprimijećeno zamijeniti vaše čuvare.
15Oznake novih uređaja
Zahtjev s uređaja koji sef još nije vidio označen je kao takav, odmah na ekranu odobrenja. Čuvari zahtjev procjenjuju s tim kontekstom pred očima.
16Self-custody ključevi
Ključevi su vaši — generirate ih i čuvate vi, nikada Protocore. Safe dodaje proces oko vaših ključeva; ne preuzima skrbništvo nad njima.
17Hladna pohrana više vrsta imovine
Jedan sef drži BTC, ETH i USDC — u demu 0.42 BTC, 12.4 ETH i 1,150 USDC. Premještanje sredstava u Safe jedna je radnja, a svaka imovina nasljeđuje istu trostruku zaštitu.
18Fiat vrijednost prije isplate
Isplata na čekanju navodi svoju fiat vrijednost prije nego što se išta otpusti — ekran zahtjeva to kaže običnim tekstom. Ono što napušta sef nikada nije iznenađenje izraženo samo u kriptovalutama.
19Provjerena sigurnosna kopija seeda
Sigurnosna kopija seeda nije kvačica — ima datum provjere, a ona u demu potvrđena je na čeličnoj pločici. Kopija koju ste dokazali vrijedi više od kopije u koju vjerujete.
20Zaključavanje oporavka od 72 sata
Oporavak ponovno izdaje ključeve na novi uređaj tek nakon vremenske brave od 72 sata — tri puta duže od prozora za isplatu. Preuzimanje sefa strogo je sporije od njegova pražnjenja, a pražnjenje traži dan i dvojicu čuvara.
21Vježbe oporavka
Provedite cijeli oporavak s testnim ključevima — čuvari sudjeluju, ništa se ne pomiče. Zadnja vježba u demu bila je prije 118 dana, i ekran to kaže; oporavak koji ste uvježbali možete izvesti i pod stresom.
22Dnevnik aktivnosti
Dodavanja, uklanjanja, otkazivanja, odobrenja — sef drži zadnjih 30 dana na ekranu, a svaki događaj u evidenciji, uz naznaku tko ga je izvršio. Čuvari nadziru sef običnim listanjem.
23Ništa skriveno od čuvara
Svaki zahtjev, otkazivanje i promjena pravila vidljivi su sve trojici čuvara, a ne samo uključenim stranama. Kvorum može štititi samo ono što vidi.
24Isti model kao za riznicu
Safe pojedincima primjenjuje model skrbništva koji Protocore Chain provodi za riznice: potpisivanje kvorumom, vremenske brave i poznata odredišta. Jedna sigurnosna filozofija, osobna razmjera.
25Whitelabel sef
Safe dolazi samostalno ili kao sef unutar vašeg proizvoda — vaš brend na ekranima, ista vremenska brava, kvorum i whitelist ispod. Hladna pohrana postaje značajka koju nudite, a ne tvrtka koju gradite.