Srauto statistikai naudojame Google Analytics. Analitikos slapukai nustatomi tik jums sutikus. Be sutikimo statistika vertinama pagal signalus, nenaudojančius slapukų. Slapukų politika.
Safe · Self-custody
Karštosios piniginės netenka lėšų per kelias sekundes. Safe kiekvieną išmokėjimą pratęsia iki 24 valandų, pareikalauja dviejų globėjų ir žinomo adreso — trijų nepriklausomų kliūčių, kurias užpuolikas turi įveikti.
Išmokėjimo užklausa paleidžia 24 valandų atgalinį skaičiavimą, matomą jums ir jūsų globėjams. Teisėtas išmokėjimas — tai viena diena kantrybės; sukčiavimo bandymas — viena diena įspėjimo, o to pakanka atšaukti užklausą, kurios niekada nesukūrėte.
Tik patvirtinti adresatai — naujas adresas prieš pirmą naudojimą laukia 48 val. · Vienas palietimas jį nutraukia — atšaukimas momentinis, patvirtinimai ne.
Lėšos juda tik tada, kai pritaria 2 iš 3 globėjų, ir tik į adresus, jau esančius baltajame sąraše. Naujo adreso pridėjimas pats yra saugoma, laiko užrakinta operacija, todėl užpuolikas negali pirmiausia įtraukti savęs į sąrašą.
Trys keliai atgal — seed frazė, globėjai, aparatinis raktas ir treniruotė praktikai.
Funkcijos
Saugyklos ekrane rodoma 48 210 € šaltojoje saugykloje, paskirstyta tarp Bitcoin, Ethereum ir USD Coin — raktai neprisijungę, izoliuoti nuo tinklo (air-gapped). Visos trys apsaugos tame pačiame ekrane: įjungtas time-lock, 2 iš 3 globėjų, tik baltasis sąrašas. Saugumas nepaslėptas nustatymų puslapyje.
Užklausa WD-3A18 perkelia 0,10 BTC — apie 6 124 € — ir ekrane matyti, kaip veikia kiekvienas sluoksnis: 18:42:07 iki raktų atrakinimo, gautas vienas iš dviejų reikalingų patvirtinimų, paskirties adresas patikrintas pagal baltąjį sąrašą. Atšaukti galima vienu palietimu visą laiką.
Trys globėjai, du turi patvirtinti — politika matoma ekrano viršuje, o ne smulkiu šriftu. Demonstracinis kvorumas sąmoningai maišo raktų tipus: šis telefonas, antro asmens telefono raktas ir aparatinis raktas, paskutinį kartą matytas liepos 14 d. Pats kvorumo keitimas užrakinamas time-lock 48 valandoms.
Keturios pavadintos paskirtys tinkluose Base, Bitcoin, Ethereum ir Solana — trys aktyvios, viena dar skaičiuoja laiką. Išėmimai gali keliauti tik į šiame sąraše esančius adresus, naujas įrašas 48 valandas laukia prieš pirmą naudojimą, o visi globėjai įspėjami tą pačią akimirką, kai jis pridedamas.
Šiame ekrane rodomas išėmimas atkeliavo iš globėjo paskyros naujame įrenginyje — būtent tokią užklausą ir norisi sugebėti nutraukti. Vienas palietimas ją anuliuoja: 0,10 BTC lieka šaltojoje saugykloje, visi trys globėjai gauna pranešimą, o užklausos autorius negali jos paleisti iš naujo be naujo kvorumo. Be mokesčių, be laukimo, įrašoma visiems.
Trys sukonfigūruoti keliai atgal: seed atsarginė kopija, patikrinta pagal plieninę plokštelę, globėjų atkūrimas, kai 2 iš 3 atkuria prieigą iš bet kurio įrenginio, ir užantspauduotas aparatinis raktas, laikomas kitoje vietoje. Iš naujo išduoti raktai laukia 72 valandų time-lock, o treniruotė su bandomaisiais raktais atlieka visą procesą — įskaitant globėjus, bet niekas nejuda.
Kiekvienas išėmimas paleidžia 24 valandų laikrodį prieš atrakinant raktus. Teisėtas išėmimas kainuoja dienos kantrybę; pavogtas telefonas užpuolikui duoda ne jūsų lėšas, o dienos perspėjimų.
Atšaukti nereikia nei kvorumo, nei laukimo — sustabdyti pinigus visada lengviau nei juos perkelti. Bet kuris globėjas gali sustabdyti užklausą bet kuriuo metu per 24 valandas, o atšaukimas užfiksuojamas visiems.
Adreso pridėjimas pats yra operacija su laiko užraktu: 48 valandos iki pirmo naudojimo, o visi globėjai įspėjami iš karto. Akivaizdi ataka — pirmiausia įtraukti save į sąrašą, paskui išsigryninti lėšas — kainuoja du pilnus tos pačios kliūčių ruožo ratus.
Baltojo sąrašo įrašai šalia adresų ir tinklų turi žmogui suprantamas žymas — pagrindinė piniginė, aparatinis seifas, studijos iždas. Adreso pašalinimas įsigalioja iš karto; laukti tenka tik pridėjimų.
Aparatinis raktas gali būti globėju: prijunkite ir patvirtinkite. Vienas patvirtinimas visiškai nepriklauso nuo telefono, todėl pažeistas įrenginys negali atiduoti dviejų balsų.
Globėjai kas 90 dienų patvirtina, kad pasiekiami, o seife matoma, kada kiekvienas buvo patikrintas paskutinį kartą. Apie nutilusį globėją sužinote pagal grafiką — o ne kritinę akimirką.
Kiekviena išėmimo užklausa iš karto pranešama visiems globėjams — ne tik dviem, kurie turi patvirtinti. Pavojaus signalas sąmoningai bendras: vagystės bandymą mato trys žmonės, o ne vienas.
Žmonės keičia telefonus ir nutolsta, todėl keitimas yra visavertis procesas: 48 valandų laiko užraktas ir du dabartinio kvorumo patvirtinimai. Užpuolikas negali tyliai pakeisti jūsų globėjų.
Užklausa iš įrenginio, kurio seifas dar nematė, pažymima tai nurodant tiesiai patvirtinimo ekrane. Globėjai vertina užklausą turėdami šį kontekstą prieš akis.
Raktai priklauso jums — juos sugeneruojate ir saugote jūs, niekada ne Protocore. Safe prideda procesą aplink jūsų raktus, bet jų neperima saugoti.
Viename seife laikomi BTC, ETH ir USDC — demonstracinėje versijoje 0,42 BTC, 12,4 ETH ir 1 150 USDC. Lėšų perkėlimas į Safe yra vienas veiksmas, o kiekvienam turtui galioja tos pačios trys apsaugos.
Laukiantis išėmimas nurodo savo vertę fiat valiuta, kol niekas dar neišleista — užklausos ekrane tai parašyta aiškiu tekstu. Iš seifo išeinanti suma niekada nebūna staigmena, išreikšta vien monetomis.
Seed atsarginė kopija nėra tik varnelė — ji turi patikros datą, o demonstracinė buvo patvirtinta pagal plieninę plokštelę. Įrodyta kopija verta daugiau nei kopija, kuria tik tikima.
Atkūrimas perduoda raktus naujam įrenginiui tik po 72 valandų laiko užrakto — tris kartus ilgiau nei išėmimo langas. Perimti seifą būtinai lėčiau nei jį ištuštinti, o ištuštinimui reikia paros ir dviejų globėjų.
Atlikite visą atkūrimą su bandomaisiais raktais — globėjai dalyvauja, bet niekas nejuda. Demonstracinės versijos paskutinės pratybos buvo prieš 118 dienų, ir ekranas tai parodo; atkūrimą, kurį esate repetavę, galite įvykdyti ir įtampos metu.
Pridėjimai, pašalinimai, atšaukimai, patvirtinimai — seifas ekrane rodo paskutines 30 dienų, o visus įvykius saugo įraše su nurodytu veiksmo autoriumi. Globėjai seifą audituoja tiesiog vartydami sąrašą.
Kiekviena užklausa, atšaukimas ir politikos pakeitimas matomas visiems trims globėjams, o ne tik dalyviams. Kvorumas gali apsaugoti tik tai, ką mato.
Safe asmenims taiko saugojimo modelį, kurį Protocore Chain naudoja iždams: kvorumo pasirašymą, laiko užraktus ir žinomus paskirties adresus. Viena saugumo filosofija, asmeninis mastas.
Safe galima naudoti atskirai arba kaip seifą jūsų produkte — ekranuose jūsų prekės ženklas, o apačioje tas pats laiko užraktas, kvorumas ir baltasis sąrašas. Šaltoji saugykla tampa funkcija, kurią siūlote, o ne įmone, kurią reikia kurti.
FAQ
Pamestas vienas raktas jūsų neužrakina — kvorumas yra 2 iš 3, taigi likę du vis tiek gali judinti lėšas. Atkurti galima trimis būdais: seed frazės atsargine kopija, 2 iš 3 globėjų atkūrimu ir užantspauduotu aparatiniu raktu kitoje vietoje; kiekvienam būdui yra treniruotė, kad įsitikintumėte, jog jis veikia, dar prieš prireikiant.
Ne. Kiekvienas išmokėjimas užrakinamas 24 valandoms, reikalauja 2 iš 3 globėjų patvirtinimo ir gali būti siunčiamas tik į baltajame sąraše esantį adresą, o jūsų niekada nesukurtą užklausą galima atšaukti iškart, kol laikmatis eina. Vienas pavogtas įrenginys nė vienos iš šių kliūčių neįveikia.
Jūs. Safe — savarankiškas saugojimas: raktus sukuria ir laiko jūs bei jūsų globėjai, o ne mes. Mes negalime judinti jūsų lėšų, kaip ir tas, kas pažeistų vieną įrenginį.
Sąmoningai ne. Adreso įtraukimas į baltąjį sąrašą pats yra saugomas, laiko užrakintas pakeitimas — demonstracinėje versijoje 48 valandos, — todėl užpuolikas negali pridėti savo adreso ir išmokėti į jį. Trintis ir yra apsauga.
Dieną. 24 valandų laiko užraktas yra signalizacija: tikras išmokėjimas — diena kantrybės, sukčiavimas — diena įspėjimo. Atšaukti galima iškart, nors patvirtinti ne — asimetrija palanki savininkui.
Vertinkite
Kartu išnagrinėjame išėmimą nuo pradžios iki pabaigos — 24 valandų laiko užraktą, 2 iš 3 globėjų patvirtinimą ir baltąjį sąrašą — įskaitant užklausos, kurios niekada nepateikėte, atšaukimą.
Bandomoji saugykla, kurioje jūsų komanda gali nustatyti globėjus, pridėti adresą į baltąjį sąrašą bei pradėti ir atšaukti išėmimą su laiko užraktu.
Užregistruokite testinius įrenginius kaip globėjus, kad praktiškai pamatytumėte 2 iš 3 kvorumą ir baltojo sąrašo pakeitimus su laiko užraktu.
Vertinkite kaip atskirą saugyklą arba kaip whitelabel saugyklą savo produkte — visą laiką self-custody.
Galima atskirai arba kaip whitelabel saugykla jūsų pačių produkte.
Safe taiko Chain iždo saugojimo modelį — kvorumą, laiko užraktus, žinomus paskirties adresus — asmeniniu mastu ir saugo tai, su kuo operuoja Wallets.
Viskas aukščiau veikia gamybos demo versijose, kurias galime jums parodyti – atskirai, kaip whitelabel ar kaip vieną platformą. Papasakokite, ką kuriate, ir parodysime trumpiausią kelią.
