A Google Analytics szolgáltatást használjuk a forgalmi statisztikákhoz. Analitikai sütiket csak az elfogadása esetén helyezünk el. Hozzájárulás nélkül a statisztikák sütik nélküli jelekből becsült adatok. Süti-szabályzat.
Safe · Self-custody
A hot walletekből másodpercek alatt eltűnhet a pénz. A Safe minden kivonást 24 órához, két guardianhez és egy ismert címhez köt — három független akadály, amelyet a támadónak mind le kell győznie.
A kivonási kérelem 24 órás visszaszámlálást indít, amelyet te és a guardianjeid is látsz. A jogos kivonás egy nap türelem, a csalárd kivonás egy nap előzetes figyelmeztetés — bőven elég idő arra, hogy visszavond a kérelmet, amelyet sosem te adtál le.
Csak jóváhagyott célok — az új cím 48 órát vár az első használatig. · Egy koppintás, és vége — a visszavonás azonnali, a jóváhagyások nem.
A pénz csak akkor mozdul, ha a 3 guardianből 2 jóváhagyja, és csak a whitelisten már szereplő címekre. Új cím felvétele maga is védett, időzárolt művelet — így a támadó nem veheti fel magát előbb a listára.
Három út vissza: seed, guardianek, hardverkulcs, plusz egy gyakorlópróba.
Funkciók
A trezor képernyő €48,210-t mutat hideg tárolóban Bitcoin, Ethereum és USD Coin között — offline, légréssel leválasztott kulcsokkal. Mindhárom védelem ugyanazon a képernyőn van: időzár bekapcsolva, 2/3 őrző, csak fehérlista. A biztonságból semmi sem bújik el egy beállítások oldalon.
A WD-3A18 kérés 0.10 BTC-t mozgat — nagyjából €6,124 értékben — és a képernyő minden réteget működés közben mutat: 18:42:07 a kulcsok feloldásáig, a két szükséges jóváhagyásból egy megvan, a célcím a fehérlistán ellenőrizve. A megszakítás végig egy koppintásra van.
Három őrző, kettőnek kell jóváhagynia — a szabály a képernyő tetején áll, nem apró betűben. A demókvórum szándékosan vegyíti a kulcstípusokat: ez a telefon, egy második személy telefonkulcsa és egy hardverkulcs, amely utoljára július 14-én volt látva. A kvórum módosítása maga is 48 órára időzárolt.
Négy címkézett célcím Base, Bitcoin, Ethereum és Solana hálózaton — három aktív, egy még visszaszámol. A kivétek csak a listán szereplő címekre mehetnek, az új bejegyzés az első használat előtt 48 órát vár, és minden őrző értesítést kap, amint hozzáadják.
A képernyőn látható kivét egy őrző fiókjából érkezett, új eszközről — pontosan az a kérés, amelyet meg akarsz tudni állítani. Egy koppintás érvényteleníti: a 0.10 BTC a hideg tárolóban marad, mindhárom őrző értesítést kap, a kérelmező pedig friss kvórum nélkül nem indíthatja újra. Díj nincs, várakozás nincs, mindenki számára naplózva.
Három beállított visszaút: acéllemezen ellenőrzött seed-mentés, őrzői helyreállítás, ahol 3-ból 2 bármely eszközről visszaadja a hozzáférést, és egy lezárt, külső helyen tárolt hardverkulcs. Az újrakiadott kulcsok 72 órás időzárat várnak ki, a próba pedig teszt kulcsokkal végigfuttatja a teljes folyamatot — az őrzőkkel együtt, semmi nem mozdul.
Minden kivét 24 órás órát indít el a kulcsok feloldása előtt. Egy jogos kivét egy nap türelembe kerül; az ellopott telefonnal a támadó a pénzed helyett csak egy napnyi riasztást kap.
A visszavonáshoz nem kell kvórum, és várni sem kell — a pénz megállítása mindig könnyebb, mint a mozgatása. Bármelyik guardian leállíthat egy kérést a 24 óra bármely pontján, és a visszavonást mindegyikük látja a naplóban.
Egy cím hozzáadása maga is időzárral védett művelet: 48 óra az első használatig, és minden guardian azonnal értesítést kap. A kézenfekvő támadás — először felvenni magunkat a whitelistre, aztán kivenni a pénzt — ugyanennek az akadálypályának két teljes körébe kerül.
A whitelist-bejegyzések a címek és hálózatok mellett emberi címkét is kapnak — fő tárca, hardveres széf, stúdió-kincstár. Egy cím eltávolítása azonnal érvénybe lép; csak a hozzáadásnak kell várnia.
Egy hardverkulcs is lehet guardian: csatlakoztatva hagyhatod jóvá. Az egyik jóváhagyás teljesen a telefonon kívül marad, így egy megtámadott eszköz nem adhat le két szavazatot.
A guardianek 90 naponta megerősítik az elérhetőségüket, a vault pedig mutatja, kit mikor ellenőriztek utoljára. Azt, hogy egy guardian elnémult, menetrend szerint tudod meg — nem vészhelyzetben.
Minden kifizetési kérésről azonnal értesül az összes guardian — nem csak a két jóváhagyó. A riasztás tervezetten közös: három ember látja a lopási kísérletet, nem egy.
Az emberek telefont cserélnek, és elsodródnak, ezért a csere alapfolyamat: 48 órás időzár és két jóváhagyás a meglévő kvórumtól. Egy támadó nem cserélheti ki csendben a guardianeidet.
Ha a kérés olyan eszközről érkezik, amelyet a vault még nem látott, a jóváhagyási képernyőn jelezzük. A guardianek ezzel a háttérrel együtt ítélik meg a kérést.
A kulcsok a tieid — te generálod és te őrzöd őket, soha nem a Protocore. A Safe folyamatot épít a kulcsaid köré; nem veszi át azok felügyeletét.
Egyetlen vault tárol BTC-t, ETH-t és USDC-t — a demóban 0,42 BTC-t, 12,4 ETH-t és 1 150 USDC-t. A Safe-be költöztetés egyetlen művelet, és minden eszköz ugyanazt a három védelmet örökli.
A függőben lévő kifizetés kiírja a fiat értékét, mielőtt bármi kikerülne — a kérés képernyője egyszerű szöveggel közli. Ami elhagyja a vaultot, soha nem lehet csak coinban megadott meglepetés.
A seed-mentés nem egy pipa — ellenőrzési dátuma van, a demóban pedig acéllemezen ellenőrizték. A bizonyított mentés többet ér, mint a hitt mentés.
A helyreállítás csak 72 órás időzár után állítja ki újra a kulcsokat egy új eszközre — ez háromszorosa a kifizetési ablaknak. Egy vault átvétele szigorúan lassabb, mint a kiürítése, a kiürítés pedig egy napot és két guardiant igényel.
Futtasd végig a teljes helyreállítást teszt kulcsokkal — a guardianek részt vesznek, de semmi sem mozdul. A demó utolsó gyakorlata 118 napja volt, és a képernyő ezt ki is írja; az a helyreállítás, amelyet begyakoroltál, stresszhelyzetben is végrehajtható.
Hozzáadások, eltávolítások, visszavonások, jóváhagyások — a vault az utolsó 30 napot a képernyőn, minden eseményt pedig a nyilvántartásban őriz, a végrehajtó nevével. A guardianek görgetéssel auditálják a vaultot.
Minden kérés, visszavonás és szabályzatmódosítás mind a három guardian számára látható, nem csak az érintetteknek. A kvórum csak azt védheti, amit lát.
A Safe magánszemélyeknek adja azt a letétkezelési modellt, amelyet a Protocore Chain kincstáraknál futtat: kvórumos aláírás, időzárak és ismert célcímek. Egy biztonsági filozófia, személyes léptékben.
A Safe önállóan vagy a saját termékedbe épített vaultként is szállítható — a te arculatod a képernyőkön, alatta ugyanaz az időzár, kvórum és whitelist. A hideg tárolás egy funkció lesz, amit kínálsz, nem egy cég, amit felépítesz.
FAQ
Egy kulcs elvesztése nem zár ki: a kvórum 2/3, tehát a háromból kettő is elég a pénz mozgatásához. A helyreállítás három úton megy: seed-mentés, 2/3 guardian-helyreállítás és egy lezárt, külső helyen tárolt hardverkulcs. Mindegyikhez van gyakorlópróba, hogy még azelőtt megbizonyosodj a működéséről, hogy szükség lenne rá.
Nem. Minden kivonás 24 órára időzárolt, 2/3 guardian-jóváhagyást igényel, és csak whitelistelt címre mehet — a kérelmet pedig, amelyet sosem te adtál le, azonnal vissza lehet vonni, amíg az óra jár. Egyetlen ellopott eszköz ezek egyikén sem jut túl.
Te. A Safe önfelügyeleti megoldás: a kulcsokat te és a guardianjeid hozzátok létre és őrzitek, mi soha. Mi nem tudjuk mozgatni a pénzedet, és az sem, aki egyetlen eszközt feltör.
Szándékosan nem. Whitelistelt cím hozzáadása maga is védett, időzárolt módosítás — a demóban 48 óra —, így a támadó nem adhatja hozzá a saját címét, hogy arra vonjon ki. A súrlódás maga a védelem.
Egy napig. A 24 órás időzár a riasztó: a valódi kivonás egy nap türelem, a csalárd egy nap előzetes figyelmeztetés. A visszavonás azonnali, a jóváhagyás nem — ez az aszimmetria a tulajdonosnak kedvez.
Értékelés
Végigvisszük egy kivét teljes útját — a 24 órás időzárat, a 3-ból 2 őrzői jóváhagyást és a fehérlistát —, beleértve egy olyan kérés visszavonását, amelyet sosem te indítottál.
Tesztszéf, ahol a csapatod őrzőket állíthat be, fehérlistás címet adhat hozzá, és időzáras kivétet indíthat és vonhat vissza.
Regisztrálj tesztkészülékeket őrzőként, hogy a gyakorlatban lásd a 3-ból 2 kvórumot és a fehérlista időzáras módosításait.
Értékeld önálló széfként vagy whitelabel széfként a saját termékedben — végig self-custody módban.
Önállóan vagy whitelabel széfként, a saját termékedbe építve érhető el.
a Safe a Chain kincstári felügyeleti modelljét — kvórum, időzárak, ismert célcímek — személyes léptékben alkalmazza, és azt őrzi, amivel a Wallets tranzakciókat hajt végre.
Minden, amit fent lát, élő demókban fut, amelyeken végigvezetjük Önt – önállóan, whitelabel formában vagy egyetlen platformként. Mondja el, mit épít, és megmutatjuk a legrövidebb utat.
