Na štatistiky návštevnosti používame Google Analytics. Analytické cookies nastavíme, iba ak ich prijmete. Bez súhlasu sa štatistiky odhadujú z signálov bez cookies. Zásady používania cookies.
Safe · Self-custody
Hot wallets prichádzajú o prostriedky za pár sekúnd. Safe predĺži každý výber na 24 hodín, vyžaduje dvoch strážcov a známu adresu — tri nezávislé prekážky, ktoré musí útočník prekonať.
Žiadosť o výber spustí 24-hodinové odpočítavanie, viditeľné pre vás aj vašich strážcov. Legitímny výber znamená deň trpezlivosti, podvodný deň varovania — dosť času zrušiť žiadosť, ktorú ste nikdy nezadali.
Len schválené cieľové adresy — nová adresa čaká 48 h pred prvým použitím. · Jedno ťuknutie ho zruší — zrušenie je okamžité, schvaľovanie nie.
Prostriedky sa pohnú len so schválením 2 z 3 strážcov a len na adresy, ktoré už sú na whiteliste. Pridanie novej adresy je samo o sebe chránená operácia s časovým zámkom — útočník sa teda nemôže najprv sám pridať na whitelist.
Tri cesty späť — seed fráza, strážcovia, hardvér a nácvik, ako na to.
Funkcie
Obrazovka trezora ukazuje €48 210 v cold storage v Bitcoine, Ethereu a USD Coin — kľúče offline, air-gapped. Všetky tri ochrany sú na tej istej obrazovke: time-lock zapnutý, 2 z 3 strážcov, iba whitelist. Nič z bezpečnosti sa neskrýva na stránke nastavení.
Žiadosť WD-3A18 presúva 0,10 BTC — približne €6 124 — a obrazovka ukazuje všetky vrstvy v akcii: 18:42:07 do odomknutia kľúčov, jedno z dvoch potrebných schválení udelené, cieľ overený voči whitelistu. Zrušenie je celý čas na jedno ťuknutie.
Traja strážcovia, dvaja musia schváliť — pravidlo je navrchu obrazovky, nie drobným písmom. Ukážkové kvórum zámerne mieša typy kľúčov: tento telefón, telefónny kľúč druhej osoby a hardvérový kľúč naposledy videný 14. júla. Samotná zmena kvóra je time-locked na 48 hodín.
Štyri pomenované cieľové adresy naprieč Base, Bitcoinom, Ethereom a Solanou — tri aktívne, jedna stále odpočítava. Výbery môžu smerovať len na adresy z tohto zoznamu a nový záznam čaká pred prvým použitím 48 hodín, pričom všetci strážcovia sú upozornení hneď po jeho pridaní.
Výber na tejto obrazovke prišiel z účtu strážcu na novom zariadení — presne taká žiadosť, ktorú chcete vedieť zastaviť. Jedno ťuknutie ju zneplatní: 0,10 BTC zostane v cold storage, všetci traja strážcovia dostanú oznámenie a žiadateľ ju nemôže znova spustiť bez nového kvóra. Bez poplatkov, bez čakania, zaznamenané pre všetkých.
Tri nastavené cesty späť: záloha seed fráz overená oproti oceľovej platničke, obnova cez strážcov, kde 2 z 3 obnovia prístup z ľubovoľného zariadenia, a zapečatený hardvérový kľúč uložený mimo pracoviska. Znova vydané kľúče čakajú 72-hodinový time-lock a cvičenie prejde celým postupom s testovacími kľúčmi — vrátane strážcov, nič sa nepohne.
Každý výber spustí 24-hodinové odpočítavanie, kým sa kľúče odomknú. Legitímny výber stojí deň trpezlivosti; ukradnutý telefón dá útočníkovi deň varovaní namiesto vašich prostriedkov.
Zrušenie nevyžaduje kvórum ani čakanie — zastaviť peniaze je vždy jednoduchšie než ich presunúť. Ktorýkoľvek strážca môže žiadosť zrušiť kedykoľvek počas 24 hodín a zrušenie sa zaznamená pre všetkých.
Pridanie adresy je samo osebe operácia s časovým zámkom: 48 hodín pred prvým použitím, každý strážca upozornený okamžite. Zjavný útok — najprv pridať vlastnú adresu, potom vybrať — stojí dve celé kolá tej istej skúšky.
Položky whitelistu majú popri adresách a sieťach aj zrozumiteľné štítky — hlavná peňaženka, hardvérový trezor, firemná pokladnica. Odstránenie adresy platí okamžite; čakajú iba pridania.
Hardvérový kľúč môže slúžiť ako strážca: zapojíte ho a schválite. Jedno schválenie zostáva úplne mimo telefónu, takže napadnuté zariadenie nemôže odovzdať dva hlasy.
Strážcovia potvrdzujú dostupnosť v 90-dňovom cykle a trezor ukazuje, kedy bol každý z nich naposledy overený. O strážcovi, ktorý sa odmlčal, sa dozviete podľa plánu — nie počas krízy.
Každá žiadosť o výber okamžite upozorní všetkých strážcov — nielen dvoch, ktorí ju majú schváliť. Poplach je z princípu kolektívny: pokus o krádež uvidia traja, nie jeden.
Ľudia menia telefóny a strácajú kontakt, preto je výmena plnohodnotný proces: 48-hodinový časový zámok a dve schválenia od existujúceho kvóra. Útočník nemôže vašich strážcov potichu vymeniť.
Žiadosť zo zariadenia, ktoré trezor ešte nevidel, je ako taká označená priamo na obrazovke schvaľovania. Strážcovia posudzujú žiadosť s týmto kontextom pred očami.
Kľúče sú vaše — vygenerované a držané vami, nikdy nie Protocore. Safe pridáva procesy okolo vašich kľúčov; úschovu nad nimi nepreberá.
Jeden trezor drží BTC, ETH a USDC — v ukážke 0.42 BTC, 12.4 ETH a 1,150 USDC. Presun prostriedkov do Safe je jedna akcia a každé aktívum získa rovnaké tri ochrany.
Čakajúci výber uvádza svoju hodnotu vo fiat skôr, než sa čokoľvek uvoľní — obrazovka žiadosti to hovorí jasným textom. To, čo opúšťa trezor, nikdy nepríde ako prekvapenie vyjadrené len v coinoch.
Záloha seedu nie je zaškrtávacie políčko — nesie dátum overenia a v ukážke bola potvrdená oproti oceľovej platničke. Záloha, ktorú ste si overili, je lepšia než záloha, v ktorú veríte.
Obnova vydá kľúče na nové zariadenie až po 72-hodinovom časovom zámku — trojnásobku okna pre výber. Prevziať trezor je vždy pomalšie než ho vyprázdniť, a vyprázdnenie vyžaduje deň a dvoch strážcov.
Prejdite celú obnovu s testovacími kľúčmi — strážcovia sa zúčastnia, nič sa nepohne. Posledné cvičenie v ukážke bolo pred 118 dňami a obrazovka to hovorí; obnovu, ktorú ste si nacvičili, zvládnete aj pod stresom.
Pridania, odstránenia, zrušenia, schválenia — trezor drží posledných 30 dní na obrazovke a každú udalosť v zázname, s uvedením, kto ju vykonal. Strážcovia auditujú trezor posúvaním.
Každá žiadosť, zrušenie a zmena pravidiel je viditeľná všetkým trom strážcom, nielen zúčastneným stranám. Kvórum môže chrániť iba to, čo vidí.
Safe prináša jednotlivcom model úschovy, ktorý Protocore Chain prevádzkuje pre pokladnice: podpisovanie kvórom, časové zámky a známe cieľové adresy. Jedna bezpečnostná filozofia v osobnej mierke.
Safe sa dodáva samostatne alebo ako trezor vo vašom produkte — vaša značka na obrazovkách, pod nimi rovnaký časový zámok, kvórum a whitelist. Cold storage sa stane funkciou, ktorú ponúkate, nie firmou, ktorú budujete.
FAQ
Strata jedného kľúča vás nezamkne — kvórum je 2 z 3, takže prostriedky pohnú aj dva zo zostávajúcich. Obnova funguje tromi spôsobmi: zálohou seed frázy, obnovou cez 2 z 3 strážcov a zapečateným hardvérovým kľúčom uloženým mimo pracoviska. Každý má nácvik, aby ste si overili, že funguje, skôr než ho budete potrebovať.
Nie. Každý výber má 24-hodinový časový zámok, vyžaduje schválenie 2 z 3 strážcov a môže ísť len na adresu z whitelistu — a žiadosť, ktorú ste nezadali, sa dá počas odpočtu okamžite zrušiť. Jedno ukradnuté zariadenie nepremôže ani jedno z toho.
Vy. Safe je self-custody: kľúče generujete a držíte vy a vaši strážcovia, nikdy my. Nemôžeme presunúť vaše prostriedky, a nemôže to nikto, kto skompromituje jediné zariadenie.
Zámerne nie. Pridanie adresy na whitelist je samo o sebe chránená zmena s časovým zámkom — v demo ukážke 48 hodín — takže útočník nemôže pridať vlastnú adresu a vybrať na ňu. Trenie je ochrana.
Deň. 24-hodinový časový zámok je poplach: skutočný výber je deň trpezlivosti, podvodný deň varovania. Zrušenie je okamžité, hoci schválenie nie — asymetria stojí na strane majiteľa.
Posúďte
Prejdeme s vami výber od začiatku do konca — 24-hodinový časový zámok, schválenie 2 z 3 strážcov a whitelist — vrátane zrušenia žiadosti, ktorú ste nikdy nezadali.
Testovací trezor, v ktorom váš tím nastaví strážcov, pridá adresu na whitelist a spustí i zruší výber s časovým zámkom.
Zaregistrujte testovacie zariadenia ako strážcov a uvidíte kvórum 2 z 3 aj zmeny whitelistu s časovým zámkom v praxi.
Vyhodnoťte ho ako samostatný trezor alebo ako whitelabel trezor vo vašom produkte — s vlastnou správou kľúčov po celý čas.
K dispozícii samostatne alebo ako whitelabel trezor vo vašom vlastnom produkte.
Safe uplatňuje treasury custody model z Chain — kvórum, časové zámky, známe cieľové adresy — v osobnom meradle a drží to, s čím Wallets transaguje.
Všetko vyššie beží v produkčných demách, cez ktoré vás radi prevedieme — samostatne, whitelabel alebo ako jedna platforma. Povedzte nám, čo staviate, a ukážeme vám najkratšiu cestu.
