Мы используем Google Analytics для статистики посещаемости. Аналитические cookie устанавливаются только с вашего согласия. Без согласия статистика оценивается по сигналам, не использующим cookie. Политика использования cookie.
Safe · Самостоятельное хранение
Горячие кошельки теряют средства за секунды. В Safe каждый вывод занимает 24 часа, требует двух гардианов и заранее известного адреса — три независимых барьера, которые должен преодолеть злоумышленник.
Запрос на вывод запускает 24-часовой отсчёт, который видите вы и ваши гардианы. Законный вывод — это день ожидания, мошеннический — день на реакцию: более чем достаточно, чтобы отменить запрос, которого вы не создавали.
Только одобренные адреса: новый адрес ждёт 48 ч до первого использования. · Одно нажатие — и вывод отменён: отмена мгновенна, подтверждения — нет.
Средства уходят только при одобрении 2 из 3 гардианов и только на адреса из вайтлиста. Добавление нового адреса — тоже защищённая операция с тайм-локом, так что злоумышленник не сможет сначала внести в список себя.
Три пути вернуться — seed-фраза, гардианы, аппаратный ключ и тренировка, чтобы всё отработать заранее.
Возможности
Экран хранилища показывает €48 210 в холодном хранении в Bitcoin, Ethereum и USD Coin — ключи офлайн, air-gapped. Все три защиты на одном экране: time-lock включён, 2 из 3 хранителей, только whitelist. Ничто в безопасности не прячется на странице настроек.
Запрос WD-3A18 переводит 0,10 BTC — около €6 124 — и экран показывает, как работает каждый уровень защиты: 18:42:07 до разблокировки ключей, одно из двух необходимых подтверждений получено, адрес назначения сверен с whitelist. Отмена остаётся в одном тапе всё это время.
Три хранителя, двое должны подтвердить: политика вверху экрана, а не мелким шрифтом. Кворум в демо намеренно смешивает типы ключей: этот телефон, ключ на телефоне второго человека и аппаратный ключ, последний раз выходивший на связь 14 июля. Изменение кворума само блокируется time-lock на 48 часов.
Четыре адреса с метками в Base, Bitcoin, Ethereum и Solana: три активны, один ещё на отсчёте. Выводы возможны только на адреса из этого списка, новая запись ждёт 48 часов до первого использования, а все хранители получают уведомление в момент добавления.
Вывод на этом экране пришёл из аккаунта хранителя с нового устройства — именно такой запрос и нужно уметь остановить. Один тап аннулирует его: 0,10 BTC остаются в холодном хранении, все три хранителя уведомлены, а инициатор не сможет перезапустить запрос без нового кворума. Без комиссий, без ожидания, с записью в журнал для всех.
Три настроенных способа вернуть доступ: резервная seed-фраза, сверенная со стальной пластиной; восстановление через хранителей, когда 2 из 3 возвращают доступ с любого устройства; запечатанный аппаратный ключ в удалённом хранилище. Перевыпущенные ключи ждут time-lock на 72 часа, а учения прогоняют весь процесс на тестовых ключах — с хранителями, но без движения средств.
Каждый вывод запускает 24-часовой отсчёт до разблокировки ключей. Законный вывод стоит суток терпения; украденный телефон даёт злоумышленнику сутки предупреждений вместо ваших средств.
Для отмены не нужен кворум и не нужно ждать — остановить деньги всегда проще, чем перевести. Любой хранитель может отменить запрос в любой момент этих 24 часов, и отмена фиксируется в журнале для всех.
Добавление адреса — тоже операция с тайм-локом: 48 часов до первого использования, все хранители уведомляются сразу. Очевидная атака — сначала внести себя в белый список, потом вывести средства — требует двух полных кругов той же полосы препятствий.
Записи белого списка содержат понятные метки — основной кошелёк, аппаратное хранилище, казна студии — рядом с адресами и сетями. Удаление адреса действует мгновенно; ждут только добавления.
Аппаратный ключ может выступать хранителем: подключите его, чтобы подтвердить. Одно подтверждение целиком обходится без телефона, поэтому скомпрометированное устройство не даст два голоса.
Хранители подтверждают доступность раз в 90 дней, а хранилище показывает, когда каждый проверялся в последний раз. О том, что хранитель пропал, вы узнаёте по графику, а не в экстренной ситуации.
Каждый запрос на вывод сразу уведомляет всех хранителей, а не только двух, чьё подтверждение нужно. Тревога коллективная по замыслу: попытку кражи видят трое, а не один.
Люди меняют телефоны и отдаляются, поэтому замена — полноценный сценарий: тайм-лок 48 часов и два подтверждения от действующего кворума. Злоумышленник не сможет тихо подменить ваших хранителей.
Запрос с устройства, которого хранилище раньше не видело, помечается прямо на экране подтверждения. Хранители оценивают запрос, имея этот контекст перед глазами.
Ключи принадлежат вам — их создаёте и храните вы, а не Protocore. Safe выстраивает процесс вокруг ваших ключей, но не берёт их на хранение.
Одно хранилище содержит BTC, ETH и USDC — в демо это 0.42 BTC, 12.4 ETH и 1,150 USDC. Перевод средств в Safe — одно действие, и каждый актив получает те же три защиты.
Ожидающий вывод указывает свою фиатную стоимость до того, как что-либо будет отправлено, — экран запроса пишет об этом прямым текстом. Из хранилища никогда не уходит сумма, выраженная только в монетах.
Резервная копия seed — не галочка: у неё есть дата проверки, а в демо она подтверждена по стальной пластине. Проверенная копия лучше той, в которую просто верят.
Восстановление выпускает ключи для нового устройства только после тайм-лока в 72 часа — втрое дольше окна вывода. Захватить хранилище строго дольше, чем опустошить, а опустошение занимает сутки и двух хранителей.
Проведите всё восстановление на тестовых ключах — хранители участвуют, средства не двигаются. Последние учения в демо были 118 дней назад, и экран об этом говорит; восстановление, которое вы отрепетировали, можно выполнить и под стрессом.
Добавления, удаления, отмены, подтверждения — хранилище показывает на экране последние 30 дней и сохраняет каждое событие с указанием автора. Хранители проверяют хранилище простой прокруткой.
Каждый запрос, отмена и изменение политики видны всем трём хранителям, а не только участникам. Кворум может защитить лишь то, что видит.
Safe переносит на частных лиц модель хранения, на которой Protocore Chain работает для казначейств: подпись кворумом, тайм-локи и известные адреса назначения. Одна философия безопасности, личный масштаб.
Safe поставляется отдельно или как хранилище внутри вашего продукта — ваш бренд на экранах, а под ним те же тайм-лок, кворум и белый список. Холодное хранение становится функцией, которую вы предлагаете, а не компанией, которую нужно строить.
FAQ
Потеря одного ключа вас не блокирует: кворум 2 из 3, поэтому любые два ключа по-прежнему могут переводить средства. Восстановление возможно тремя способами: резервная seed-фраза, восстановление через 2 из 3 гардианов и запечатанный аппаратный ключ, хранящийся вне дома. К каждому есть тренировка, чтобы вы убедились, что всё работает, ещё до того, как это понадобится.
Нет. Любой вывод блокируется на 24 часа, требует одобрения 2 из 3 гардианов и возможен только на адрес из вайтлиста, а запрос, которого вы не создавали, можно мгновенно отменить, пока идёт отсчёт. Одно украденное устройство не обходит ничего из этого.
Вы. Safe — это самохранение: ключи создаются и хранятся у вас и ваших гардианов, но никогда не у нас. Мы не можем переместить ваши средства, как и тот, кто скомпрометирует одно устройство.
Намеренно нет. Добавление адреса в вайтлист — тоже защищённое изменение с тайм-локом (в демо — 48 часов), поэтому злоумышленник не сможет добавить свой адрес и вывести на него средства. Неудобство и есть защита.
День. 24-часовой тайм-лок — это сигнал тревоги: настоящий вывод — день ожидания, мошеннический — день на реакцию. Отменить можно мгновенно, а вот одобрить мгновенно нельзя — эта асимметрия работает на владельца.
Оценка
Проведём вывод от начала до конца: 24-часовой тайм-лок, подтверждение 2 из 3 хранителей и белый список — включая отмену запроса, которого вы не делали.
Тестовое хранилище: ваша команда назначает хранителей, добавляет адрес в белый список, запускает и отменяет вывод с тайм-локом.
Зарегистрируйте тестовые устройства как хранителей и увидите на практике кворум 2 из 3 и изменения белого списка с тайм-локом.
Оцените как отдельное хранилище или как whitelabel-хранилище внутри вашего продукта — с самостоятельным хранением в обоих случаях.
Доступно отдельно или как whitelabel-хранилище внутри вашего продукта.
Safe применяет модель казначейского хранения Chain — кворум, тайм-локи, известные адреса назначения — в личном масштабе и хранит то, с чем работает Wallets.
Всё перечисленное работает в продакшен-демо, которые мы можем вам показать: отдельно, как whitelabel или единой платформой. Расскажите, что вы строите, и мы покажем кратчайший путь.
