01Трезорот
Екранот на трезорот покажува €48,210 во cold storage низ Bitcoin, Ethereum и USD Coin — клучеви офлајн, air-gapped. Сите три заштити се на истиот екран: time-lock вклучен, 2-од-3 чувари, само whitelist. Ништо од безбедноста не се крие во страница со поставки.
02Повлекување во тек
Барањето WD-3A18 преместува 0.10 BTC — околу €6,124 — а екранот ги покажува сите слоеви на дело: 18:42:07 до отклучување на клучевите, едно од две потребни одобрувања веќе дадено, дестинацијата потврдена според whitelist. Откажувањето е на еден допир цело време.
03Кворум на чувари
Три чувари, двајца мора да одобрат — политиката стои на врвот на екранот, не во ситен печат. Демо кворумот намерно меша типови клучеви: овој телефон, телефонски клуч на второ лице и хардверски клуч последен пат виден на 14 јули. Самото менување на кворумот е заклучено со time-lock од 48 часа.
- 2-од-3 преку независни типови клучеви
- Статусот на чуварите и последната активност се видливи со еден поглед
- Промени на кворумот со time-lock од 48ч
04Whitelist
Четири означени дестинации на Base, Bitcoin, Ethereum и Solana — три активни, една сè уште во одбројување. Повлекувањата можат да одат само на адреси од оваа листа, а новиот запис чека 48 часа пред првата употреба, со известување до секој чувар во моментот кога ќе се додаде.
05Откажување на барање
Повлекувањето на овој екран дојде од сметка на чувар на нов уред — токму барањето што сакате да можете да го запрете. Еден допир го поништува: 0.10 BTC остануваат во cold storage, сите тројца чувари се известени, а барателот не може да го почне повторно без нов кворум. Без провизии, без чекање, запишано за сите.
06Обновување, увежбано
Три конфигурирани начини за повторен влез: seed бекап проверен спрема челична плочка, обновување преку чувари каде 2 од 3 враќаат пристап од кој било уред, и запечатен хардверски клуч чуван надвор од локацијата. Повторно издадените клучеви чекаат 72-часовен time-lock, а вежба го пушта целиот процес со тест клучеви — вклучително и чуварите, ништо не се движи.
- Seed, чувари и хардвер — три независни патеки
- Обновувањето преку чувари работи од кој било уред
- 72ч time-lock пред повторно издавање на клучевите
0724-часовен time-lock
Секое повлекување пуштa 24-часовен часовник пред да се отклучат клучевите. Легитимното повлекување чини еден ден трпение; украден телефон му дава на напаѓачот еден ден предупредувања, а не вашите средства.
08Моментално откажување, без одобрувања
Откажувањето не бара кворум ниту чекање — запирањето на парите е секогаш полесно од нивното движење. Секој чувар може да го прекине барањето во кое било време од 24-те часа, а откажувањето се бележи за сите нив.
09Заштитени промени на whitelist
Додавањето адреса е само по себе операција со временска заклученост: 48 часа пред првата употреба, а сите чувари се известуваат веднаш. Очигледниот напад — прво се додаваш на whitelist, потоа повлекуваш — чини две цели рунди од истата проверка.
10Ознаки и мрежи
Ставките на whitelist носат човечки ознаки — главен паричник, хардверски трезор, студиска каса — покрај адресите и мрежите. Бришењето адреса важи веднаш; чекаат само додавањата.
11Одобрување со хардверски клуч
Хардверски клуч може да биде чувар: приклучи го за да одобриш. Едно одобрување останува целосно надвор од телефонот, па компромитиран уред не може да даде два гласа.
12Проверка на чуварите
Чуварите потврдуваат дека се достапни на секои 90 дена, а трезорот покажува кога секој од нив последен пат бил верификуван. Чувар што замолкнал е факт што го дознаваш по распоред — не во вонредна ситуација.
13Известувања за чуварите
Секое барање за повлекување веднаш ги известува сите чувари — не само двајцата што треба да одобрат. Алармот е колективен по дизајн: обид за кражба гледаат тројца, не еден.
14Замена на чувар
Луѓето менуваат телефони и се губат, па заменувањето е полноправен тек: временска заклученост од 48 часа и две одобрувања од постојниот кворум. Напаѓач не може тивко да ги замени твоите чувари.
15Ознаки за нов уред
Барање од уред што трезорот не го видел досега се означува како такво, директно на екранот за одобрување. Чуварите го оценуваат барањето со тој контекст пред очи.
16Клучеви со самостојно чување
Клучевите се твои — создадени и чувани од тебе, никогаш од Protocore. Safe додава процес околу твоите клучеви; не ги презема во чување.
17Ладно чување на повеќе средства
Еден трезор чува BTC, ETH и USDC — 0.42 BTC, 12.4 ETH и 1,150 USDC во демото. Префрлањето средства во Safe е една акција, а секое средство ги добива истите три заштити.
18Фиат вредност пред исплата
Повлекувањето на чекање ја наведува својата фиат вредност пред да се исплати било што — екранот за барање го кажува тоа со обичен текст. Она што го напушта трезорот никогаш не е изненадување искажано само во монети.
19Верификуван бекап на seed
Бекапот на seed не е чекбокс — носи датум на верификација, а оној во демото е потврден со челична плочка. Бекап што си го докажал вреди повеќе од бекап во кој веруваш.
2072-часовно заклучување за обновување
Обновувањето издава клучеви на нов уред дури по временска заклученост од 72 часа — три пати повеќе од прозорецот за повлекување. Преземањето на трезор е строго побавно од испразнувањето, а за испразнување е потребен еден ден и двајца чувари.
21Вежби за обновување
Изведи го целото обновување со тест клучеви — чуварите учествуваат, ништо не се движи. Последната вежба во демото беше пред 118 дена, а екранот го кажува тоа; обновување што си го вежбал можеш да го извршиш и под стрес.
22Дневник на активности
Додавања, бришења, откажувања, одобрувања — трезорот ги чува последните 30 дена на екран и секој настан во евиденцијата, со име на тој што го направил. Чуварите го ревидираат трезорот со скролирање.
23Ништо скриено од чуварите
Секое барање, откажување и промена на политиката е видливо за сите тројца чувари, не само за засегнатите страни. Кворумот може да штити само она што го гледа.
24Истиот модел како за ризницата
Safe им го применува на поединци моделот на чување што Protocore Chain го води за ризници: потпишување со кворум, временски заклучувања и познати дестинации. Една безбедносна филозофија, личен размер.
25Whitelabel трезор
Safe доаѓа самостојно или како трезор во твојот производ — твојот бренд на екраните, истите time-lock, кворум и whitelist одоздола. Ладното чување станува функција што ја нудиш, а не компанија што ја градиш.