Vi bruker Google Analytics til trafikkstatistikk. Analyseinformasjonskapsler settes bare hvis du godtar. Uten samtykke estimeres statistikken fra signaler uten informasjonskapsler. Retningslinjer for informasjonskapsler.
Safe · Selvforvaring
Hot wallets taper midler på sekunder. Med Safe tar hvert uttak 24 timer, to voktere og en kjent adresse — tre uavhengige hindre en angriper må overvinne.
En uttaksforespørsel starter en 24-timers klokke, synlig for deg og vokterne dine. Et legitimt uttak betyr en dags tålmodighet; et uredelig uttak gir en dags varsel — god tid til å avbryte en forespørsel du aldri har sendt.
Kun godkjente mottakere – en ny adresse venter 48 t før første bruk. · Ett trykk stopper det – avbrytelse er umiddelbar, godkjenninger er det ikke.
Midler flyttes bare når 2 av 3 voktere godkjenner, og bare til adresser som allerede står på hvitelisten. Å legge til en ny adresse er i seg selv en beskyttet operasjon med tidslås — så en angriper kan ikke bare hviteliste seg selv først.
Tre veier inn igjen — seed, voktere, maskinvare og en øvelse for å trene på dem.
Funksjoner
Hvelvskjermen viser €48,210 i kald lagring fordelt på Bitcoin, Ethereum og USD Coin — nøkler offline, air-gapped. Alle tre beskyttelsene står på samme skjerm: tidslås på, 2-av-3 voktere, kun hviteliste. Ingenting av sikkerheten gjemmer seg på en innstillingsside.
Forespørsel WD-3A18 flytter 0.10 BTC — omtrent €6,124 — og skjermen viser at hvert lag virker: 18:42:07 til nøklene låses opp, én av to påkrevde godkjenninger inne, mottaker verifisert mot hvitelisten. Avbryt er ett trykk unna hele tiden.
Tre voktere, to må godkjenne — policyen står øverst på skjermen, ikke i liten skrift. Demokvorumet blander nøkkeltyper med vilje: denne telefonen, en annen persons telefonnøkkel og en maskinvarenøkkel sist sett 14. juli. Selve endringen av kvorumet er tidslåst i 48 timer.
Fire merkede mottakere på tvers av Base, Bitcoin, Ethereum og Solana — tre aktive, én som fortsatt teller ned. Uttak kan bare gå til adresser på denne listen, og en ny oppføring venter 48 timer før første bruk, med varsel til hver vokter i det øyeblikket den legges til.
Uttaket på denne skjermen kom fra en vokters konto på en ny enhet — akkurat den forespørselen du vil kunne stanse. Ett trykk ugyldiggjør den: 0.10 BTC blir i kald lagring, alle tre voktere varsles, og forespørselen kan ikke startes på nytt uten et nytt kvorum. Ingen gebyrer, ingen ventetid, logget for alle.
Tre konfigurerte veier inn igjen: en seed-sikkerhetskopi verifisert mot en stålplate, vokter-gjenoppretting der 2 av 3 gjenoppretter tilgang fra en hvilken som helst enhet, og en forseglet maskinvarenøkkel lagret utenfor stedet. Nyutstedte nøkler venter ut en tidslås på 72 timer, og en øvelse kjører hele flyten med testnøkler — voktere inkludert, ingenting flyttes.
Hvert uttak starter en 24-timersklokke før nøklene låses opp. Et legitimt uttak koster en dags tålmodighet; en stjålet telefon gir en angriper en dag med varsler i stedet for pengene dine.
Avbryting krever verken quorum eller ventetid – å stoppe penger skal alltid være enklere enn å flytte dem. Enhver guardian kan stoppe en forespørsel når som helst i løpet av de 24 timene, og avbrytelsen loggføres for alle guardianene.
Å legge til en adresse er i seg selv en tidslåst operasjon: 48 timer før første bruk, og alle guardianer varsles med en gang. Det åpenbare angrepet – hvitliste deg selv først, ta ut penger etterpå – koster to hele runder gjennom den samme løypa.
Oppføringer på hvitlisten har lesbare etiketter – hovedlommebok, maskinvarehvelv, studioets kasse – ved siden av adresser og nettverk. Fjerning av en adresse gjelder umiddelbart; bare tillegg må vente.
En maskinvarenøkkel kan være guardian: koble til for å godkjenne. Én godkjenning holdes helt utenfor telefonen, slik at en kompromittert enhet ikke kan avgi to stemmer.
Guardianer bekrefter at de er tilgjengelige hver 90. dag, og hvelvet viser når hver av dem sist ble verifisert. At en guardian har gått stille, får du vite til avtalt tid – ikke midt i en krise.
Hver uttaksforespørsel varsler alle guardianer umiddelbart – ikke bare de to som må godkjenne. Alarmen er kollektiv av design: tre personer ser et tyveriforsøk, ikke én.
Folk bytter telefon og mister kontakten, så utskifting er en fullverdig flyt: 48 timers tidslås og to godkjenninger fra det eksisterende quorumet. En angriper kan ikke bytte ut guardianene dine i det stille.
En forespørsel fra en enhet hvelvet ikke har sett før, merkes som det – rett på godkjenningsskjermen. Guardianene vurderer forespørselen med den konteksten foran seg.
Nøklene er dine – generert og oppbevart av deg, aldri av Protocore. Safe legger rutiner rundt nøklene dine; det tar dem ikke i forvaring.
Ett hvelv rommer BTC, ETH og USDC – 0,42 BTC, 12,4 ETH og 1 150 USDC i demoen. Å flytte midler til Safe er én handling, og hvert aktivum får de samme tre beskyttelsene.
Et ventende uttak oppgir verdien i fiat før noe frigis – forespørselsskjermen sier det i klartekst. Det som forlater hvelvet, er aldri en overraskelse oppgitt bare i coins.
Sikkerhetskopien av seed er ikke en avkrysningsboks – den har en verifiseringsdato, og demoens ble bekreftet mot en stålplate. En sikkerhetskopi du har bevist, slår en du tror på.
Gjenoppretting utsteder nye nøkler til en ny enhet først etter en tidslås på 72 timer – tre ganger uttaksvinduet. Å overta et hvelv er bevisst tregere enn å tømme et, og å tømme et tar et døgn pluss to guardianer.
Kjør hele gjenopprettingen med testnøkler – guardianene deltar, ingenting flyttes. Demoens siste øvelse var for 118 dager siden, og skjermen sier det; en gjenoppretting du har øvd på, kan du gjennomføre under press.
Tillegg, fjerninger, avbrytelser, godkjenninger – hvelvet viser de siste 30 dagene på skjermen og lagrer hver hendelse, med navn på hvem som gjorde det. Guardianer reviderer hvelvet ved å skrolle.
Hver forespørsel, avbrytelse og policyendring er synlig for alle tre guardianene, ikke bare de involverte. Et quorum kan bare beskytte det det kan se.
Safe bruker for privatpersoner den samme forvaringsmodellen som Protocore Chain kjører for treasuries: quorum-signering, tidslåser og kjente mottakere. Én sikkerhetsfilosofi, i personlig skala.
Safe leveres frittstående eller som et hvelv inne i ditt eget produkt – ditt merke på skjermene, samme tidslås, quorum og hvitliste under. Cold storage blir en funksjon du tilbyr, ikke et selskap du må bygge.
FAQ
Å miste én nøkkel låser deg ikke ute — quorum er 2-av-3, så to av de tre kan fortsatt flytte midler. Gjenoppretting kan skje på tre måter: en seed-sikkerhetskopi, gjenoppretting med 2-av-3 voktere og en forseglet maskinvarenøkkel lagret utenfor huset, hver med en øvelse slik at du vet at det fungerer før du trenger det.
Nei. Hvert uttak er tidslåst i 24 timer, krever godkjenning fra 2 av 3 voktere og kan bare gå til en hvitelistet adresse — og en forespørsel du aldri har sendt, kan avbrytes umiddelbart mens klokken går. Én stjålet enhet klarer ingen av delene.
Det har du. Safe er selvforvaring: nøklene genereres og oppbevares av deg og vokterne dine, aldri av oss. Vi kan ikke flytte midlene dine, og det kan heller ingen som kompromitterer én enkelt enhet.
Bevisst nei. Å legge til en hvitelistet adresse er i seg selv en beskyttet endring med tidslås — 48 timer i demoen — så en angriper kan ikke legge til sin egen adresse og ta ut til den. Friksjonen er beskyttelsen.
En dag. Tidslåsen på 24 timer er alarmen: et ekte uttak betyr en dags tålmodighet, et uredelig gir en dags varsel. Det går umiddelbart å avbryte, selv om godkjenning ikke gjør det — asymmetrien favoriserer eieren.
Vurder
Vi går gjennom et uttak fra start til slutt – tidslåsen på 24 timer, godkjenning fra 2 av 3 voktere og hvitelisten – inkludert å avbryte en forespørsel du aldri sendte.
Et testhvelv der teamet ditt kan sette voktere, legge til en hvitelistet adresse og starte og avbryte et tidslåst uttak.
Registrer testenheter som voktere for å se kvorumet på 2 av 3 og de tidslåste endringene i hvitelisten i praksis.
Evaluer som eget hvelv eller som whitelabel-hvelv i ditt eget produkt – selvforvaring hele veien.
Tilgjengelig alene eller som whitelabel-hvelv i ditt eget produkt.
Safe bruker Chains forvaringsmodell for treasury — quorum, tidslåser, kjente mottakere — i personlig skala, og holder det Wallets transaberer med.
Alt ovenfor kjører i produksjonsdemoer vi kan vise deg – frittstående, whitelabel eller som én plattform. Fortell oss hva du bygger, så viser vi deg den korteste veien dit.
