Kami menggunakan Google Analytics untuk statistik lalu lintas. Cookie analitik hanya dipasang jika Anda menerimanya. Tanpa persetujuan, statistik diperkirakan dari sinyal tanpa cookie. Kebijakan Cookie.
Safe · Self-custody
Hot wallet kehilangan dana dalam hitungan detik. Safe membuat setiap penarikan butuh 24 jam, dua guardian, dan alamat yang dikenal — tiga hal independen yang harus dikalahkan penyerang.
Permintaan penarikan memulai hitungan mundur 24 jam yang terlihat oleh Anda dan guardian Anda. Penarikan yang sah hanya butuh sehari bersabar; penarikan penipuan memberi sehari peringatan — waktu yang cukup untuk membatalkan permintaan yang tidak pernah Anda buat.
Hanya tujuan yang disetujui — alamat baru menunggu 48 jam sebelum dipakai. · Satu ketukan menghentikannya — pembatalan instan, persetujuan tidak.
Dana hanya berpindah jika 2 dari 3 guardian menyetujui, dan hanya ke alamat yang sudah ada di whitelist. Menambah alamat baru juga operasi berpengaman dengan time-lock — jadi penyerang tidak bisa begitu saja memasukkan dirinya ke whitelist lebih dulu.
Tiga jalur pemulihan — seed, guardian, perangkat keras, dan latihan simulasi.
Fitur
Layar vault menampilkan €48.210 di cold storage dalam Bitcoin, Ethereum, dan USD Coin — kunci offline, air-gapped. Ketiga perlindungan ada di layar yang sama: time-lock aktif, guardian 2-dari-3, hanya whitelist. Tidak ada keamanan yang bersembunyi di halaman pengaturan.
Permintaan WD-3A18 memindahkan 0,10 BTC — sekitar €6.124 — dan layar menunjukkan setiap lapisan bekerja: 18:42:07 hingga kunci terbuka, satu dari dua persetujuan wajib sudah masuk, tujuan terverifikasi terhadap whitelist. Batalkan tetap sekali ketuk selama proses.
Tiga guardian, dua harus menyetujui — kebijakannya ada di bagian atas layar, bukan di cetakan kecil. Kuorum demo sengaja memadukan jenis kunci: ponsel ini, kunci ponsel orang kedua, dan kunci hardware yang terakhir terlihat 14 Juli. Mengubah kuorum sendiri di-time-lock selama 48 jam.
Empat tujuan berlabel di Base, Bitcoin, Ethereum, dan Solana — tiga aktif, satu masih menghitung mundur. Penarikan hanya bisa menuju alamat dalam daftar ini, dan entri baru menunggu 48 jam sebelum pemakaian pertama, dengan setiap guardian diberi tahu begitu entri ditambahkan.
Penarikan di layar ini berasal dari akun guardian di perangkat baru — persis permintaan yang ingin Anda bisa gagalkan. Satu ketukan membatalkannya: 0,10 BTC tetap di cold storage, ketiga guardian diberi tahu, dan peminta tidak bisa memulainya lagi tanpa kuorum baru. Tanpa biaya, tanpa menunggu, tercatat untuk semua.
Tiga jalur kembali yang dikonfigurasi: backup seed yang diverifikasi dengan pelat baja, pemulihan guardian di mana 2 dari 3 memulihkan akses dari perangkat mana pun, dan kunci hardware tersegel yang disimpan off-site. Kunci yang diterbitkan ulang menunggu time-lock 72 jam, dan drill menjalankan seluruh alur dengan kunci uji — termasuk guardian, tanpa dana berpindah.
Setiap penarikan memulai hitung mundur 24 jam sebelum kunci terbuka. Penarikan sah hanya memakan kesabaran sehari; ponsel yang dicuri memberi penyerang sehari peringatan, bukan dana Anda.
Pembatalan tidak butuh kuorum maupun waktu tunggu — menghentikan dana selalu lebih mudah daripada memindahkannya. Guardian mana pun dapat membatalkan permintaan kapan saja dalam 24 jam, dan pembatalan itu dicatat untuk semua guardian.
Menambah alamat juga merupakan operasi dengan time-lock: 48 jam sebelum pemakaian pertama, dan seluruh guardian diberi tahu seketika. Serangan yang paling jelas — whitelist diri sendiri dulu, tarik dana kemudian — harus melewati dua putaran penuh rintangan yang sama.
Entri whitelist memiliki label yang mudah dipahami — dompet utama, vault hardware, kas studio — di samping alamat dan jaringannya. Menghapus alamat berlaku seketika; hanya penambahan yang menunggu.
Hardware key dapat berperan sebagai guardian: colokkan untuk menyetujui. Satu persetujuan sepenuhnya di luar ponsel, sehingga perangkat yang diretas tidak bisa memberikan dua suara.
Guardian mengonfirmasi keterjangkauan setiap 90 hari, dan vault menampilkan kapan masing-masing terakhir diverifikasi. Guardian yang tak lagi merespons adalah fakta yang Anda ketahui sesuai jadwal — bukan saat darurat.
Setiap permintaan penarikan langsung diberitahukan ke semua guardian — bukan hanya dua yang perlu menyetujui. Alarmnya kolektif secara desain: tiga orang melihat upaya pencurian, bukan satu.
Orang berganti ponsel dan menjauh, maka penggantian adalah alur utama: time-lock 48 jam dan dua persetujuan dari kuorum yang ada. Penyerang tidak bisa mengganti guardian Anda diam-diam.
Permintaan dari perangkat yang belum pernah dikenali vault ditandai langsung di layar persetujuan. Guardian menilai permintaan dengan konteks itu di depan mata.
Kunci ada di tangan Anda — dibuat dan disimpan oleh Anda, tidak pernah oleh Protocore. Safe menambahkan proses di sekitar kunci Anda; Safe tidak menyimpannya.
Satu vault menyimpan BTC, ETH, dan USDC — 0.42 BTC, 12.4 ETH, dan 1,150 USDC pada demo. Memindahkan dana ke Safe cukup satu aksi, dan setiap aset mendapat tiga perlindungan yang sama.
Penarikan yang tertunda menyebutkan nilai fiat-nya sebelum apa pun dirilis — layar permintaan menuliskannya dengan jelas. Dana yang keluar dari vault tidak pernah menjadi kejutan yang hanya dinyatakan dalam koin.
Cadangan seed bukan sekadar kotak centang — ia memiliki tanggal verifikasi, dan pada demo dikonfirmasi lewat pelat baja. Cadangan yang sudah terbukti lebih baik daripada cadangan yang sekadar dipercaya.
Pemulihan baru menerbitkan ulang kunci ke perangkat baru setelah time-lock 72 jam — tiga kali jendela penarikan. Mengambil alih vault selalu lebih lambat daripada mengosongkannya, dan mengosongkannya butuh satu hari plus dua guardian.
Jalankan seluruh pemulihan dengan kunci uji — guardian ikut serta, tidak ada dana yang bergerak. Simulasi terakhir pada demo adalah 118 hari lalu, dan layar menyatakannya; pemulihan yang sudah dilatih adalah pemulihan yang bisa dijalankan di bawah tekanan.
Penambahan, penghapusan, pembatalan, persetujuan — vault menampilkan 30 hari terakhir di layar dan menyimpan setiap peristiwa dalam catatan, lengkap dengan pelakunya. Guardian mengaudit vault cukup dengan menggulir.
Setiap permintaan, pembatalan, dan perubahan kebijakan terlihat oleh ketiga guardian, bukan hanya pihak yang terlibat. Kuorum hanya bisa melindungi apa yang dapat dilihatnya.
Safe menerapkan bagi individu model kustodi yang dijalankan Protocore Chain untuk treasury: penandatanganan kuorum, time-lock, dan tujuan yang dikenal. Satu filosofi keamanan, skala personal.
Safe tersedia mandiri atau sebagai vault di dalam produk Anda sendiri — merek Anda di layar, time-lock, kuorum, dan whitelist yang sama di baliknya. Cold storage menjadi fitur yang Anda tawarkan, bukan perusahaan yang harus Anda bangun.
FAQ
Kehilangan satu kunci tidak mengunci Anda — kuorumnya 2 dari 3, jadi dua dari tiga kunci tetap bisa memindahkan dana. Pemulihan lewat tiga jalur: cadangan seed, pemulihan guardian 2 dari 3, dan kunci perangkat keras tersegel di lokasi terpisah, masing-masing dengan latihan simulasi agar Anda tahu semuanya berfungsi sebelum benar-benar membutuhkannya.
Tidak. Setiap penarikan di-time-lock 24 jam, butuh persetujuan 2 dari 3 guardian, dan hanya bisa ke alamat di whitelist — dan permintaan yang tidak pernah Anda buat bisa dibatalkan seketika selama hitungan berjalan. Satu perangkat curian tidak bisa menembus satu pun dari ketiganya.
Anda. Safe adalah self-custody: kunci dibuat dan disimpan oleh Anda dan guardian Anda, tidak pernah oleh kami. Kami tidak bisa memindahkan dana Anda, begitu pula siapa pun yang membobol satu perangkat.
Sengaja tidak. Menambah alamat whitelist juga perubahan berpengaman dengan time-lock — 48 jam di demo — sehingga penyerang tidak bisa menambahkan alamatnya sendiri lalu menarik ke sana. Hambatan itulah perlindungannya.
Sehari. Time-lock 24 jam adalah alarmnya: penarikan asli hanya butuh sehari bersabar, penarikan penipuan memberi sehari peringatan. Pembatalan seketika meski persetujuan tidak — asimetri ini berpihak pada pemilik.
Evaluasi
Kami menelusuri satu penarikan dari awal sampai akhir — time-lock 24 jam, persetujuan 2 dari 3 guardian, dan whitelist — termasuk membatalkan permintaan yang tidak pernah Anda buat.
Vault uji tempat tim Anda dapat mengatur guardian, menambahkan alamat whitelist, serta memulai dan membatalkan penarikan ber-time-lock.
Daftarkan perangkat uji sebagai guardian untuk melihat kuorum 2 dari 3 dan perubahan whitelist ber-time-lock secara langsung.
Evaluasi sebagai vault mandiri atau vault whitelabel di dalam produk Anda sendiri — self-custody sepenuhnya.
Tersedia mandiri atau sebagai vault whitelabel di dalam produk Anda sendiri.
Dalam ekosistem: Safe menerapkan model kustodi treasury Chain — kuorum, time-lock, tujuan yang dikenal — pada skala pribadi, menyimpan apa yang ditransaksikan Wallets.
Semua yang di atas berjalan dalam demo production yang bisa kami tunjukkan langsung — mandiri, whitelabel, atau sebagai satu platform. Ceritakan apa yang sedang Anda bangun, dan kami tunjukkan jalur tercepatnya.
