We gebruiken Google Analytics voor verkeersstatistieken. Analytische cookies worden alleen geplaatst als je accepteert. Zonder toestemming worden statistieken geschat op basis van cookieloze signalen. Cookiebeleid.
Safe · Self-custody
Hot wallets verliezen binnen seconden geld. Met Safe duurt elke opname 24 uur, vereist ze twee guardians en een bekend adres — drie onafhankelijke drempels die een aanvaller moet nemen.
Een opnameverzoek start een klok van 24 uur, zichtbaar voor jou en je guardians. Een legitieme opname kost een dag geduld; een frauduleuze geeft een dag waarschuwing — ruim genoeg om een verzoek te annuleren dat je nooit hebt gedaan.
Alleen goedgekeurde bestemmingen — een nieuw adres wacht 48 uur vóór eerste gebruik. · Eén tik maakt er een eind aan — annuleren is direct, goedkeuren niet.
Geld gaat alleen weg als 2 van de 3 guardians goedkeuren, en alleen naar adressen die al op de whitelist staan. Een nieuw adres toevoegen is zelf een beveiligde handeling met time-lock — een aanvaller kan zichzelf dus niet eerst whitelisten.
Drie wegen terug — seed, guardians, hardware en een oefenronde.
Features
Het vaultscherm toont €48.210 in cold storage verdeeld over Bitcoin, Ethereum en USD Coin — sleutels offline, air-gapped. Alle drie de beveiligingen staan op hetzelfde scherm: time-lock aan, 2-van-3 guardians, alleen whitelist. Niets van de beveiliging zit verstopt op een instellingenpagina.
Verzoek WD-3A18 verplaatst 0,10 BTC — circa €6.124 — en het scherm toont elke laag aan het werk: 18:42:07 tot de sleutels ontgrendelen, één van de twee vereiste goedkeuringen binnen, bestemming gecontroleerd tegen de whitelist. Annuleren blijft de hele tijd één tik weg.
Drie guardians, twee moeten goedkeuren — het beleid staat bovenaan het scherm, niet in de kleine lettertjes. Het demo-quorum mengt bewust sleutelsoorten: deze telefoon, de telefoonsleutel van een tweede persoon en een hardwaresleutel die voor het laatst op 14 juli is gezien. Het wijzigen van het quorum is zelf 48 uur time-locked.
Vier benoemde bestemmingen op Base, Bitcoin, Ethereum en Solana — drie actief, één telt nog af. Opnames kunnen alleen naar adressen op deze lijst, en een nieuw adres wacht 48 uur vóór het eerste gebruik, terwijl elke guardian bij toevoeging direct een melding krijgt.
De opname op dit scherm kwam van het account van een guardian op een nieuw apparaat — precies het verzoek dat je moet kunnen stoppen. Eén tik maakt het ongeldig: de 0,10 BTC blijft in cold storage, alle drie de guardians krijgen een melding en de aanvrager kan het niet opnieuw starten zonder nieuw quorum. Geen kosten, geen wachttijd, voor iedereen gelogd.
Drie ingestelde wegen terug naar binnen: een seed-back-up geverifieerd tegen een stalen plaat, guardianherstel waarbij 2 van 3 de toegang vanaf elk apparaat herstellen, en een verzegelde hardwaresleutel die extern wordt bewaard. Opnieuw uitgegeven sleutels wachten een time-lock van 72 uur uit, en een drill doorloopt de hele flow met testsleutels — guardians inbegrepen, er beweegt niets.
Elke opname start een klok van 24 uur voordat sleutels ontgrendelen. Een legitieme opname kost een dag geduld; een gestolen telefoon levert een aanvaller een dag aan waarschuwingen op in plaats van jouw geld.
Annuleren vereist geen quorum en geen wachttijd: geld tegenhouden moet altijd makkelijker zijn dan geld verplaatsen. Elke guardian kan een aanvraag op elk moment binnen de 24 uur stopzetten, en de annulering wordt voor alle guardians vastgelegd.
Een adres toevoegen is zelf een time-locked handeling: 48 uur vóór het eerste gebruik, met direct een melding aan elke guardian. De voor de hand liggende aanval, eerst jezelf op de whitelist zetten en daarna opnemen, kost twee volledige rondes van dezelfde hindernisbaan.
Whitelist-items hebben naast hun adres en netwerk een leesbaar label, zoals hoofdwallet, hardwarekluis of studiokas. Een adres verwijderen werkt direct; alleen toevoegingen moeten wachten.
Een hardwaresleutel kan fungeren als guardian: steek hem in om goed te keuren. Eén goedkeuring blijft volledig buiten de telefoon, zodat een gecompromitteerd apparaat nooit twee stemmen kan uitbrengen.
Guardians bevestigen hun bereikbaarheid elke 90 dagen, en de kluis toont wanneer ieder voor het laatst is geverifieerd. Dat een guardian onbereikbaar is geworden, ontdek je volgens planning, niet tijdens een noodgeval.
Elke opnameaanvraag wordt direct gemeld aan alle guardians, niet alleen aan de twee die moeten goedkeuren. Het alarm is bewust collectief: drie mensen zien een diefstalpoging, niet één.
Mensen wisselen van telefoon of raken uit beeld, dus vervangen is een volwaardige flow: een time-lock van 48 uur en twee goedkeuringen van het bestaande quorum. Een aanvaller kan je guardians niet ongemerkt verwisselen.
Een aanvraag vanaf een apparaat dat de kluis nog niet kent, wordt als zodanig gemarkeerd, direct op het goedkeuringsscherm. Guardians beoordelen de aanvraag met die context voor ogen.
De sleutels zijn van jou: door jou gegenereerd en beheerd, nooit door Protocore. Safe voegt proces toe rond je sleutels; het neemt ze niet in bewaring.
Eén kluis bevat BTC, ETH en USDC: in de demo 0,42 BTC, 12,4 ETH en 1.150 USDC. Geld naar de Safe verplaatsen is één handeling, en elke asset krijgt dezelfde drie beveiligingen.
Een openstaande opname toont de fiatwaarde voordat er iets wordt vrijgegeven; het aanvraagscherm zegt het in gewone tekst. Wat de kluis verlaat, is nooit een verrassing die alleen in coins is uitgedrukt.
De seed-back-up is geen vinkje: er hoort een verificatiedatum bij, en die van de demo is bevestigd aan de hand van een stalen plaatje. Een back-up die je hebt bewezen, wint het van een back-up waar je op vertrouwt.
Bij herstel worden pas na een time-lock van 72 uur nieuwe sleutels op een nieuw apparaat uitgegeven: drie keer het opnamevenster. Een kluis overnemen gaat daardoor altijd trager dan een kluis leegmaken, en leegmaken kost een dag plus twee guardians.
Doorloop het volledige herstel met testsleutels: guardians doen mee, er beweegt niets. De laatste oefening in de demo was 118 dagen geleden, en het scherm vertelt dat; een herstel dat je hebt geoefend, kun je ook onder druk uitvoeren.
Toevoegingen, verwijderingen, annuleringen, goedkeuringen: de kluis toont de laatste 30 dagen op het scherm en bewaart elke gebeurtenis, met vermelding van wie het deed. Guardians controleren de kluis door te scrollen.
Elke aanvraag, annulering en beleidswijziging is zichtbaar voor alle drie de guardians, niet alleen voor de betrokkenen. Een quorum kan alleen beschermen wat het kan zien.
Safe past voor particulieren het custodymodel toe dat Protocore Chain voor treasuries draait: quorumondertekening, time-locks en bekende bestemmingen. Eén beveiligingsfilosofie, op persoonlijke schaal.
Safe is standalone te gebruiken of als kluis binnen je eigen product: jouw merk op de schermen, met dezelfde time-lock, hetzelfde quorum en dezelfde whitelist eronder. Cold storage wordt een functie die je aanbiedt, geen bedrijf dat je opbouwt.
FAQ
Eén sleutel kwijtraken sluit je niet buiten — het quorum is 2-van-3, dus twee van de drie kunnen nog steeds geld verplaatsen. Herstel kan op drie manieren: een seed-back-up, herstel via 2-van-3 guardians en een verzegelde hardwaresleutel op een externe locatie. Elk heeft een oefenronde, zodat je weet dat het werkt voordat je het nodig hebt.
Nee. Elke opname zit 24 uur in een time-lock, vereist goedkeuring van 2-van-3 guardians en kan alleen naar een adres op de whitelist — en een verzoek dat je nooit hebt gedaan, annuleer je direct zolang de klok loopt. Eén gestolen apparaat komt langs geen van die drempels.
Jij. Safe is self-custody: sleutels worden gegenereerd en bewaard door jou en je guardians, nooit door ons. Wij kunnen je geld niet verplaatsen, en niemand die één apparaat compromitteert kan dat ook.
Bewust niet. Een adres aan de whitelist toevoegen is zelf een beveiligde wijziging met time-lock — 48 uur in de demo — zodat een aanvaller niet zijn eigen adres kan toevoegen en daarheen kan opnemen. De drempel is de bescherming.
Een dag. De time-lock van 24 uur is het alarm: een echte opname kost een dag geduld, een frauduleuze geeft een dag waarschuwing. Annuleren gaat direct, ook al geldt dat niet voor goedkeuren — die asymmetrie werkt in het voordeel van de eigenaar.
Beoordelen
We lopen een opname end-to-end door — het tijdslot van 24 uur, de goedkeuring van 2 van de 3 guardians en de whitelist — inclusief het annuleren van een verzoek dat je nooit hebt gedaan.
Een testvault waarin je team guardians kan instellen, een adres aan de whitelist kan toevoegen en een opname met tijdslot kan starten en annuleren.
Registreer testapparaten als guardians om het 2-van-3-quorum en de wijzigingen van de whitelist met tijdslot in de praktijk te zien.
Evalueer als standalone vault of als whitelabel vault in je eigen product — met self-custody van begin tot eind.
Standalone beschikbaar, of als whitelabel vault in je eigen product.
Safe past het treasury-custodymodel van Chain — quorum, time-locks, bekende bestemmingen — toe op persoonlijke schaal en bewaart wat Wallets gebruikt voor transacties.
Alles hierboven draait in productiedemo's waar we je doorheen leiden — standalone, whitelabel of als één platform. Vertel ons wat je bouwt en we laten je de kortste weg ernaartoe zien.
