01Vault
Vault ekrānā redzami €48,210 aukstajā glabātuvē Bitcoin, Ethereum un USD Coin formā — atslēgas bezsaistē, izolētas no tīkla. Visi trīs aizsardzības līmeņi ir tajā pašā ekrānā: time-lock ieslēgts, 2 no 3 sargiem, tikai whitelist. Nekas no drošības nav paslēpts iestatījumu lapā.
02Izņemšana procesā
Pieprasījums WD-3A18 pārvieto 0.10 BTC — aptuveni €6,124 — un ekrāns rāda visus darbojošos slāņus: 18:42:07 līdz atslēgu atbloķēšanai, viens no diviem nepieciešamajiem apstiprinājumiem saņemts, galamērķis pārbaudīts pret whitelist. Atcelšana visu laiku ir viena pieskāriena attālumā.
03Sargu kvorums
Trīs sargi, divi jāapstiprina — politika ir ekrāna augšdaļā, nevis sīkajā drukā. Demo kvorums apzināti jauc atslēgu tipus: šis tālrunis, otras personas tālruņa atslēga un aparatūras atslēga, pēdējoreiz redzēta 14. jūlijā. Pati kvoruma maiņa ir ar time-lock uz 48 stundām.
- 2 no 3 ar neatkarīgiem atslēgu tipiem
- Sargu statuss un pēdējā aktivitāte redzami uzreiz
- Kvoruma izmaiņām time-lock 48 h
04Whitelist
Četri nosaukti galamērķi tīklos Base, Bitcoin, Ethereum un Solana — trīs aktīvi, viens vēl skaita laiku. Izņemšanas var nonākt tikai uz šī saraksta adresēm, un jauns ieraksts pirms pirmās lietošanas gaida 48 stundas, un visi sargi tiek brīdināti tajā pašā brīdī, kad tas pievienots.
05Pieprasījuma atcelšana
Izņemšana šajā ekrānā nāca no sarga konta jaunā ierīcē — tieši tāds pieprasījums, ko vēlaties spēt apturēt. Viens pieskāriens to anulē: 0.10 BTC paliek aukstajā glabātuvē, visi trīs sargi tiek paziņoti, un pieprasītājs to nevar atsākt bez jauna kvoruma. Bez komisijas, bez gaidīšanas, reģistrēts visiem.
06Atkopšana, kas ir izmēģināta
Trīs konfigurēti ceļi atpakaļ: seed rezerves kopija, pārbaudīta pret tērauda plāksni, sargu atkopšana, kur 2 no 3 atjauno piekļuvi no jebkuras ierīces, un noslēgta aparatūras atslēga, glabāta ārpus biroja. Atkārtoti izdotas atslēgas gaida 72 stundu time-lock, un treniņš izpilda visu plūsmu ar testa atslēgām — ieskaitot sargus, nekas netiek pārvietots.
- Seed, sargi un aparatūra — trīs neatkarīgi ceļi
- Sargu atkopšana darbojas no jebkuras ierīces
- 72 h time-lock pirms atslēgu atkārtotas izdošanas
0724 stundu time-lock
Katra izņemšana pirms atslēgu atbloķēšanas sāk 24 stundu atskaiti. Likumīga izņemšana maksā vienu dienu pacietības; nozagts tālrunis uzbrucējam dod nevis jūsu līdzekļus, bet dienu brīdinājumu.
08Tūlītēja atcelšana, bez apstiprinājumiem
Atcelšanai nav vajadzīgs kvorums un nav jāgaida — naudas apturēšana vienmēr ir vieglāka nekā tās pārvietošana. Jebkurš sargs var apturēt pieprasījumu jebkurā brīdī šo 24 stundu laikā, un atcelšana tiek reģistrēta visiem.
09Aizsargātas baltā saraksta izmaiņas
Adreses pievienošana pati par sevi ir laika bloķēta darbība: 48 stundas līdz pirmajai izmantošanai, un visi sargi tiek brīdināti uzreiz. Acīmredzamais uzbrukums — vispirms pievienot sevi baltajam sarakstam, pēc tam izņemt līdzekļus — nozīmē divreiz iziet to pašu šķēršļu joslu.
10Birkas un tīkli
Baltā saraksta ierakstiem līdzās adresēm un tīkliem ir cilvēkam saprotamas birkas — galvenais maks, aparatūras seifs, studijas kase. Adreses noņemšana stājas spēkā uzreiz; gaidīt jāpievienojumiem.
11Apstiprināšana ar aparatūras atslēgu
Aparatūras atslēga var būt sargs: pievienojiet to, lai apstiprinātu. Viens apstiprinājums paliek pilnībā ārpus tālruņa, tāpēc kompromitēta ierīce nevar nodot divas balsis.
12Sargu pārbaude
Sargi ik pēc 90 dienām apstiprina, ka ir sasniedzami, un seifs rāda, kad katrs pēdējoreiz pārbaudīts. Ka sargs ir apklusis, uzzināt var pēc grafika — nevis ārkārtas situācijā.
13Sargu brīdinājumi
Katrs izņemšanas pieprasījums uzreiz paziņo visiem sargiem — ne tikai diviem, kuriem jāapstiprina. Trauksme ir kolektīva pēc dizaina: zādzības mēģinājumu redz trīs cilvēki, nevis viens.
14Sarga nomaiņa
Cilvēki maina tālruņus un attālinās, tāpēc nomaiņa ir pilnvērtīgs process: 48 stundu laika bloķējums un divi esošā kvoruma apstiprinājumi. Uzbrucējs nevar nemanot nomainīt jūsu sargus.
15Jaunas ierīces atzīmes
Pieprasījums no ierīces, ko seifs iepriekš nav redzējis, tiek atzīmēts tieši apstiprināšanas ekrānā. Sargi vērtē pieprasījumu, redzot šo kontekstu.
16Pašglabāšanas atslēgas
Atslēgas pieder jums — tās ģenerējat un glabājat jūs, nevis Protocore. Safe pievieno procesu ap jūsu atslēgām; tas neuzņemas to glabāšanu.
17Aukstā glabāšana vairākiem aktīviem
Viens seifs glabā BTC, ETH un USDC — demo versijā 0.42 BTC, 12.4 ETH un 1,150 USDC. Līdzekļu pārvietošana uz Safe ir viena darbība, un katrs aktīvs saņem tās pašas trīs aizsardzības.
18Vērtība fiat valūtā pirms izmaksas
Gaidošs izņēmums norāda savu vērtību fiat valūtā, pirms kas tiek izmaksāts — pieprasījuma ekrāns to saka vienkāršā tekstā. No seifa aizejošā summa nekad nav pārsteigums, kas izteikts tikai monētās.
19Pārbaudīta seed rezerves kopija
Seed rezerves kopija nav ķeksītis — tai ir pārbaudes datums, un demo versijā tā apstiprināta pret tērauda plāksni. Pierādīta kopija ir labāka par kopiju, kurai tici.
2072 stundu atkopšanas bloķējums
Atkopšana izdod atslēgas jaunai ierīcei tikai pēc 72 stundu laika bloķējuma — trīskārt ilgāk nekā izņemšanas logs. Seifa pārņemšana ir stingri lēnāka nekā tā iztukšošana, bet iztukšošanai vajadzīga diennakts un divi sargi.
21Atkopšanas mācības
Veiciet visu atkopšanu ar testa atslēgām — sargi piedalās, nekas netiek pārvietots. Demo pēdējā mācība bija pirms 118 dienām, un ekrāns to norāda; atkopšanu, ko esat izmēģinājuši, var izpildīt arī stresā.
22Darbību žurnāls
Pievienošanas, noņemšanas, atcelšanas, apstiprinājumi — seifs ekrānā glabā pēdējās 30 dienas un ieraksta katru notikumu, norādot, kas to izdarīja. Sargi auditē seifu, vienkārši ritinot.
23Sargiem nekas nav slēpts
Katrs pieprasījums, atcelšana un politikas izmaiņa ir redzama visiem trim sargiem, ne tikai iesaistītajām pusēm. Kvorums var aizsargāt tikai to, ko redz.
24Tas pats modelis, kas kasei
Safe individuāliem lietotājiem piemēro glabāšanas modeli, ko Protocore Chain darbina kasēm: kvoruma parakstīšana, laika bloķējumi un zināmi galamērķi. Viena drošības filozofija, personīgā mērogā.
25Whitelabel seifs
Safe tiek piegādāts atsevišķi vai kā seifs jūsu produktā — jūsu zīmols ekrānos, apakšā tas pats laika bloķējums, kvorums un baltais saraksts. Aukstā glabāšana kļūst par funkciju, ko piedāvājat, nevis uzņēmumu, kas jāuzbūvē.