Używamy Google Analytics do statystyk ruchu. Analityczne pliki cookie zapisujemy tylko za Twoją zgodą. Bez zgody statystyki są szacowane na podstawie sygnałów niewymagających cookies. Polityka cookies.
Safe · Self-custody
Z hot walletów środki znikają w kilka sekund. W Safe każda wypłata wymaga 24 godzin, dwóch opiekunów i znanego adresu — trzech niezależnych barier, które atakujący musi pokonać.
Zlecenie wypłaty uruchamia 24-godzinny zegar, widoczny dla Ciebie i Twoich opiekunów. Prawdziwa wypłata to dzień cierpliwości, oszukańcza — dzień ostrzeżenia, czyli mnóstwo czasu, by anulować zlecenie, którego nigdy nie złożono.
Tylko zatwierdzone adresy docelowe — nowy adres czeka 48h przed pierwszym użyciem. · Jedno dotknięcie ją kończy — anulowanie jest natychmiastowe, zatwierdzenia nie.
Środki ruszają dopiero, gdy zatwierdzi je 2 z 3 opiekunów, i tylko na adresy z whitelisty. Dodanie nowego adresu to również operacja chroniona i objęta blokadą czasową — atakujący nie może więc najpierw wpisać na nią siebie.
Trzy drogi powrotu — seed, opiekunowie, klucz sprzętowy i ćwiczenie na próbę.
Funkcje
Ekran skarbca pokazuje 48 210 € w cold storage w Bitcoin, Ethereum i USD Coin — klucze offline, air-gapped. Wszystkie trzy zabezpieczenia są na tym samym ekranie: time-lock włączony, 2 z 3 strażników, tylko whitelista. Nic z bezpieczeństwa nie chowa się na stronie ustawień.
Zlecenie WD-3A18 przenosi 0,10 BTC — około 6 124 € — a ekran pokazuje działanie każdej warstwy: 18:42:07 do odblokowania kluczy, jedna z dwóch wymaganych zgód już jest, adres docelowy zweryfikowany z whitelistą. Anulowanie jest pod ręką przez cały czas.
Trzech strażników, dwóch musi zatwierdzić — zasada jest na górze ekranu, nie drobnym drukiem. Kworum w demo celowo łączy różne typy kluczy: ten telefon, klucz w telefonie drugiej osoby i klucz sprzętowy ostatnio widziany 14 lipca. Sama zmiana kworum jest objęta time-lockiem na 48 godzin.
Cztery opisane adresy w sieciach Base, Bitcoin, Ethereum i Solana — trzy aktywne, jeden jeszcze odlicza. Wypłaty mogą trafiać tylko na adresy z tej listy, a nowy wpis czeka 48 godzin przed pierwszym użyciem, przy czym każdy strażnik dostaje alert w chwili jego dodania.
Wypłata na tym ekranie pochodzi z konta strażnika na nowym urządzeniu — dokładnie takie zlecenie, które chcesz móc ubić. Jedno dotknięcie unieważnia je: 0,10 BTC zostaje w cold storage, wszyscy trzej strażnicy dostają powiadomienie, a zlecający nie może go wznowić bez nowego kworum. Bez opłat, bez czekania, zapisane dla wszystkich.
Trzy skonfigurowane drogi powrotu: kopia seed zweryfikowana ze stalową płytką, odzyskiwanie przez strażników, gdzie 2 z 3 przywracają dostęp z dowolnego urządzenia, oraz zapieczętowany klucz sprzętowy przechowywany poza siedzibą. Ponownie wydane klucze czekają 72-godzinny time-lock, a próba generalna przechodzi cały proces na kluczach testowych — ze strażnikami, bez ruchu środków.
Każda wypłata uruchamia 24-godzinny zegar, zanim klucze się odblokują. Zwykła wypłata kosztuje dobę cierpliwości; skradziony telefon daje atakującemu dobę ostrzeżeń zamiast Twoich środków.
Anulowanie nie wymaga kworum ani czekania — zatrzymać pieniądze jest zawsze łatwiej niż je przenieść. Każdy strażnik może przerwać wniosek w dowolnym momencie tych 24 godzin, a anulowanie trafia do dziennika widocznego dla wszystkich.
Dodanie adresu to samo w sobie operacja z time-lockiem: 48 godzin przed pierwszym użyciem, a każdy strażnik dostaje alert natychmiast. Oczywisty atak — najpierw dodać siebie do białej listy, potem wypłacić — kosztuje dwa pełne przejścia przez ten sam tor przeszkód.
Wpisy na białej liście mają czytelne etykiety — portfel główny, sejf sprzętowy, skarbiec studia — obok adresów i sieci. Usunięcie adresu działa natychmiast; czekają tylko dodania.
Klucz sprzętowy może pełnić rolę strażnika: podłącz, by zatwierdzić. Jedno zatwierdzenie w ogóle nie przechodzi przez telefon, więc przejęte urządzenie nie odda dwóch głosów.
Strażnicy potwierdzają dostępność co 90 dni, a skarbiec pokazuje, kiedy każdego z nich ostatnio zweryfikowano. O tym, że strażnik zamilkł, dowiadujesz się planowo — nie w sytuacji kryzysowej.
Każdy wniosek o wypłatę od razu powiadamia wszystkich strażników — nie tylko dwóch, którzy muszą zatwierdzić. Alarm jest z założenia zbiorowy: próbę kradzieży widzą trzy osoby, nie jedna.
Ludzie zmieniają telefony i znikają z pola widzenia, dlatego wymiana to pełnoprawny proces: 48-godzinny time-lock i dwa zatwierdzenia od obecnego kworum. Atakujący nie podmieni po cichu Twoich strażników.
Wniosek z urządzenia, którego skarbiec wcześniej nie widział, jest tak właśnie oznaczony — na ekranie zatwierdzania. Strażnicy oceniają wniosek, mając ten kontekst przed oczami.
Klucze należą do Ciebie — generujesz je i przechowujesz Ty, nigdy Protocore. Safe dodaje procedury wokół Twoich kluczy; nie przejmuje ich w przechowanie.
Jeden skarbiec przechowuje BTC, ETH i USDC — w demo 0.42 BTC, 12.4 ETH i 1,150 USDC. Przeniesienie środków do Safe to jedna akcja, a każde aktywo dziedziczy te same trzy zabezpieczenia.
Oczekująca wypłata podaje swoją wartość w fiat, zanim cokolwiek zostanie zwolnione — ekran wniosku mówi to wprost. To, co opuszcza skarbiec, nigdy nie jest niespodzianką wyrażoną wyłącznie w monetach.
Backup seeda to nie checkbox — ma datę weryfikacji, a ten z demo potwierdzono ze stalową płytką. Sprawdzony backup wart jest więcej niż backup, w który się wierzy.
Odzyskiwanie wydaje klucze na nowe urządzenie dopiero po 72-godzinnym time-locku — trzykrotności okna wypłat. Przejęcie skarbca jest wyraźnie wolniejsze niż jego opróżnienie, a opróżnienie zajmuje dobę i dwóch strażników.
Przeprowadź całe odzyskiwanie na kluczach testowych — strażnicy biorą udział, nic się nie rusza. Ostatnia próba w demo była 118 dni temu i ekran to pokazuje; odzyskiwanie, które przećwiczono, da się wykonać pod presją.
Dodania, usunięcia, anulowania, zatwierdzenia — skarbiec trzyma na ekranie ostatnie 30 dni, a w zapisie każde zdarzenie, z przypisaniem do osoby, która je wykonała. Strażnicy audytują skarbiec, przewijając.
Każdy wniosek, anulowanie i zmiana polityki są widoczne dla wszystkich trzech strażników, nie tylko dla zaangażowanych stron. Kworum może chronić tylko to, co widzi.
Safe stosuje wobec osób prywatnych model custody, który Protocore Chain uruchamia dla treasury: podpisy kworum, time-locki i znane adresy docelowe. Jedna filozofia bezpieczeństwa, skala osobista.
Safe działa samodzielnie albo jako skarbiec w Twoim produkcie — Twój brand na ekranach, pod spodem ten sam time-lock, kworum i biała lista. Cold storage staje się funkcją, którą oferujesz, a nie firmą, którą musisz zbudować.
FAQ
Utrata jednego klucza nie zamyka Ci dostępu — kworum to 2 z 3, więc dwa z trzech nadal przeniosą środki. Odzyskiwanie działa na trzy sposoby: kopia seeda, odzyskiwanie przez 2 z 3 opiekunów i zapieczętowany klucz sprzętowy przechowywany poza domem. Każdy ma ćwiczenie próbne, żebyś sprawdził, że działa, zanim będzie potrzebny.
Nie. Każda wypłata jest blokowana na 24 godziny, wymaga zatwierdzenia przez 2 z 3 opiekunów i może trafić tylko na adres z whitelisty — a zlecenie, którego nigdy nie złożono, można anulować natychmiast, póki zegar tyka. Jedno skradzione urządzenie nie pokona żadnego z tych zabezpieczeń.
Ty. Safe to self-custody: klucze generujecie i przechowujecie Ty oraz Twoi opiekunowie, nigdy my. Nie możemy ruszyć Twoich środków, podobnie jak nikt, kto przejmie pojedyncze urządzenie.
Celowo nie. Dodanie adresu do whitelisty to również chroniona zmiana objęta blokadą czasową — w demo 48 godzin — więc atakujący nie doda własnego adresu i nie wypłaci na niego. Tarcie jest ochroną.
Dobę. 24-godzinna blokada czasowa to alarm: prawdziwa wypłata to dzień cierpliwości, oszukańcza — dzień ostrzeżenia. Anulowanie jest natychmiastowe, choć zatwierdzenie nie — ta asymetria działa na korzyść właściciela.
Oceń
Przechodzimy przez wypłatę od początku do końca — 24-godzinna blokada czasowa, zatwierdzenie przez 2 z 3 opiekunów i biała lista — łącznie z anulowaniem zlecenia, którego nie składałeś.
Testowy sejf, w którym zespół może ustawić opiekunów, dodać adres do białej listy oraz rozpocząć i anulować wypłatę objętą blokadą czasową.
Zarejestruj testowe urządzenia jako opiekunów, by zobaczyć w praktyce kworum 2 z 3 oraz zmiany białej listy objęte blokadą czasową.
Oceń jako samodzielny sejf albo sejf whitelabel w Twoim produkcie — przez cały czas w modelu self-custody.
Dostępny samodzielnie lub jako sejf whitelabel w Twoim produkcie.
Safe stosuje model custody skarbca z Chain — kworum, blokady czasowe, znane adresy docelowe — w skali osobistej i przechowuje to, czym operuje Wallets.
Wszystko powyżej działa w demach produkcyjnych, które możemy Ci pokazać — samodzielnie, jako whitelabel lub jako jedna platforma. Powiedz, co budujesz, a pokażemy najkrótszą drogę.
