01ヴォルト
ヴォルト画面には、Bitcoin、Ethereum、USD Coinにまたがるコールドストレージの€48,210が表示されます。鍵はオフラインでエアギャップ。3つの保護も同じ画面に並びます：タイムロック有効、3人中2人のガーディアン、ホワイトリストのみ。セキュリティが設定ページの奥に隠れることはありません。
02進行中の出金
リクエストWD-3A18は0.10 BTC（約€6,124）を移動します。画面には、すべてのレイヤーが機能する様子が表示されます。鍵のロック解除まで18:42:07、必要な承認2件のうち1件が完了、送金先はホワイトリストで検証済み。キャンセルは常にワンタップで可能です。
03ガーディアンの定足数
ガーディアン3人のうち、2人の承認が必要です。このポリシーは細則ではなく、画面の最上部に表示されます。デモの定足数は、あえて異なる種類の鍵を組み合わせています。この端末、別の担当者のスマートフォンキー、7月14日が最終確認のハードウェアキーです。定足数の変更自体にも48時間のタイムロックがかかります。
- 独立した鍵の種類にまたがる3人中2人
- ガーディアンの状態と最終確認日時を一目で確認
- 定足数の変更は48時間タイムロック
04ホワイトリスト
Base、Bitcoin、Ethereum、Solanaにまたがる、ラベル付きの送金先が4件あり、3件は有効、1件はまだカウントダウン中です。出金はこのリストにあるアドレスにしか送れず、新しいエントリーは初回利用まで48時間待機し、追加された時点ですべてのガーディアンに通知されます。
05リクエストのキャンセル
この画面の出金は、新しいデバイスからガーディアンのアカウントで行われたもので、まさに止められるようにしておきたいリクエストです。ワンタップで無効にでき、0.10 BTCはコールドストレージに残り、ガーディアン3人全員に通知され、申請者は新たな定足数なしに再開できません。手数料も待ち時間もなく、全員に対して記録されます。
06リハーサルできるリカバリー
復旧手段は3つ設定されています。スチールプレートで検証したシードバックアップ、3人中2人で任意のデバイスからアクセスを復元するガーディアンリカバリー、そして社外に保管された封印済みハードウェアキーです。再発行された鍵には72時間のタイムロックがかかり、ドリルではテスト用の鍵でガーディアンも含めた全フローを実行できます。資金は一切動きません。
- シード、ガーディアン、ハードウェア — 3つの独立した経路
- ガーディアンリカバリーは任意のデバイスから可能
- 鍵の再発行前に72時間のタイムロック
0724時間のタイムロック
出金はすべて、鍵のロックが解除されるまで24時間のカウントが始まります。正当な出金には1日の待ち時間がかかりますが、スマートフォンが盗まれても、攻撃者が得るのは資金ではなく、1日分の警告時間です。
08即時キャンセル、承認は不要
キャンセルにクォーラムも待機時間も必要ありません。資金を止めるのは、動かすより常に簡単であるべきだからです。ガーディアンなら誰でも、24時間のうちいつでもリクエストを取り消せます。取り消しは全員の履歴に記録されます。
09ホワイトリスト変更の保護
アドレスの追加自体がタイムロック付きの操作です。初回利用まで48時間、全ガーディアンに即時通知されます。「先に自分をホワイトリストに入れ、その後で出金する」という典型的な攻撃には、同じ関門を2回通り抜ける必要があります。
10ラベルとネットワーク
ホワイトリストの各エントリには、アドレスとネットワークに加えて、「メインウォレット」「ハードウェアボールト」「スタジオ資金」といった分かりやすいラベルが付きます。アドレスの削除は即時に反映され、待機が必要なのは追加のみです。
11ハードウェアキーによる承認
ハードウェアキーをガーディアンにできます。接続するだけで承認できます。1件の承認は完全にスマートフォンの外で行われるため、侵害された端末が2票を投じることはできません。
12ガーディアンの生存確認
ガーディアンは90日ごとに連絡可能であることを確認し、ボールトには各ガーディアンの最終確認日が表示されます。連絡が取れなくなったガーディアンは、緊急時ではなく定期確認の中で把握できます。
13ガーディアンへのアラート
出金リクエストは、承認が必要な2人だけでなく、全ガーディアンに即座に通知されます。アラートは設計上、全員で共有されます。盗難の試みに気づくのは1人ではなく3人です。
14ガーディアンの交換
機種変更や疎遠はつきものです。そのため交換は標準フローとして用意しています。48時間のタイムロックと、既存クォーラムによる2件の承認が必要です。攻撃者がガーディアンをこっそり入れ替えることはできません。
15新しい端末のフラグ
ボールトが初めて見る端末からのリクエストには、承認画面にその旨のフラグが表示されます。ガーディアンはその情報を踏まえてリクエストを判断できます。
16セルフカストディの鍵
鍵はあなたのものです。生成も保管もあなた自身が行い、Protocoreが持つことはありません。Safe は鍵の周りに運用プロセスを加えるもので、鍵を預かることはありません。
17マルチアセットのコールドストレージ
1つのボールトでBTC、ETH、USDCを保管できます（デモでは0.42 BTC、12.4 ETH、1,150 USDC）。Safeへの資金移動は1操作で、すべてのアセットに同じ3つの保護が適用されます。
18解放前の法定通貨換算額
保留中の出金には、資金が解放される前に法定通貨での金額が表示されます。リクエスト画面にはっきり記載されます。ボールトから出ていく金額が、コイン建てだけで不意に示されることはありません。
19検証済みのシードバックアップ
シードのバックアップはチェックボックスではありません。検証日が記録され、デモ版ではスチールプレートとの照合で確認済みです。信じているだけのバックアップより、証明済みのバックアップです。
2072時間のリカバリーロック
リカバリーで新しい端末に鍵を再発行できるのは、出金時間枠の3倍にあたる72時間のタイムロックを経た後だけです。ボールトの乗っ取りは、空にするより必ず時間がかかります。空にするのでも、1日とガーディアン2人が必要です。
21リカバリー訓練
テスト用の鍵でリカバリーの全工程を実行できます。ガーディアンも参加しますが、資金は一切動きません。デモの前回の訓練は118日前で、画面にもそう表示されます。リハーサル済みのリカバリーなら、緊迫した状況でも実行できます。
22アクティビティログ
追加、削除、キャンセル、承認。ボールトは直近30日分を画面に表示し、すべてのイベントを実行者とともに記録します。ガーディアンはスクロールするだけでボールトを監査できます。
23ガーディアンに隠し事なし
すべてのリクエスト、キャンセル、ポリシー変更は、当事者だけでなく3人のガーディアン全員に見えます。クォーラムが守れるのは、見えているものだけです。
24トレジャリーと同じモデル
Safe は、Protocore Chain がトレジャリー向けに運用しているカストディモデルを個人向けに適用します。クォーラム署名、タイムロック、既知の送金先。セキュリティの考え方は一つ、規模だけが個人向けです。
25ホワイトレーベルのボールト
Safe は単体でも、お客様のプロダクト内のボールトとしても提供できます。画面にはお客様のブランドを使い、内部では同じタイムロック、クォーラム、ホワイトリストが動きます。コールドストレージは、会社を立ち上げて作るものではなく、提供する機能になります。
