Za statistiko obiska uporabljamo Google Analytics. Analitični piškotki se nastavijo le, če jih sprejmete. Brez soglasja statistiko ocenimo na podlagi signalov brez piškotkov. Politika piškotkov.
Safe · Lastno skrbništvo
Vroče denarnice v sekundah izgubijo sredstva. Safe vsak dvig upočasni na 24 ur, dva skrbnika in znan naslov — tri neodvisne ovire, ki jih mora napadalec premagati.
Zahtevek za dvig sproži 24-urno odštevanje, vidno vam in vašim skrbnikom. Legitimen dvig pomeni dan potrpljenja, goljufiv pa dan opozorila — dovolj časa, da prekličete zahtevek, ki ga nikoli niste podali.
Samo odobreni cilji — nov naslov pred prvo uporabo čaka 48 ur. · En dotik ga ustavi — preklic je takojšen, odobritve niso.
Sredstva se premaknejo le, ko dva od treh skrbnikov odobrita dvig, in to samo na naslove, ki so že na beli listi. Dodajanje novega naslova je samo zaščitena operacija s časovno ključavnico — zato se napadalec ne more kar sam dodati na seznam.
Trije načini vrnitve — seed, skrbniki, strojni ključ in vaja za utrjevanje.
Funkcije
Zaslon trezorja kaže €48,210 v hladni shrambi v Bitcoinu, Ethereumu in USD Coinu — ključi brez povezave, zračno ločeni. Vse tri zaščite so na istem zaslonu: časovna zaklenitev vklopljena, 2-od-3 skrbniki, samo whitelist. Nič v zvezi z varnostjo se ne skriva na strani z nastavitvami.
Zahtevek WD-3A18 premika 0.10 BTC — okoli €6,124 — zaslon pa kaže vse plasti na delu: 18:42:07 do odklenitve ključev, ena od dveh zahtevanih odobritev prejeta, ciljni naslov preverjen glede na whitelist. Preklic je ves čas oddaljen en dotik.
Trije skrbniki, dva morata odobriti — pravilo je na vrhu zaslona, ne v drobnem tisku. Demo kvorum namenoma meša tipe ključev: ta telefon, telefonski ključ druge osebe in strojni ključ, nazadnje viden 14. julija. Sprememba kvoruma je sama časovno zaklenjena za 48 ur.
Štirje poimenovani cilji na omrežjih Base, Bitcoin, Ethereum in Solana — trije aktivni, eden še odšteva. Izplačila lahko potujejo samo na naslove s tega seznama, nov vnos pa pred prvo uporabo čaka 48 ur, vsi skrbniki pa so obveščeni v trenutku, ko je dodan.
Izplačilo na tem zaslonu je prišlo iz računa skrbnika na novi napravi — točno takšen zahtevek želite znati ustaviti. En dotik ga razveljavi: 0.10 BTC ostane v hladni shrambi, vsi trije skrbniki so obveščeni, prosilec pa ga brez novega kvoruma ne more znova sprožiti. Brez provizij, brez čakanja, zabeleženo za vse.
Trije nastavljeni načini vrnitve: varnostna kopija seeda, preverjena glede na jeklen ploščič, obnovitev prek skrbnikov, kjer 2 od 3 povrneta dostop s katere koli naprave, ter zapečaten strojni ključ, shranjen zunaj lokacije. Ponovno izdani ključi počakajo 72-urno časovno zaklenitev, vaja pa s testnimi ključi izvede celoten postopek — skrbniki vključno, nič se ne premakne.
Vsako izplačilo sproži 24-urno uro, preden se ključi odklenejo. Zakonito izplačilo stane dan potrpljenja; ukraden telefon napadalcu namesto vaših sredstev kupi dan opozoril.
Za preklic ni treba kvoruma in ni čakanja — ustaviti denar je vedno lažje kot ga premakniti. Vsak skrbnik lahko zahtevo prekliče kadar koli v 24 urah, preklic pa se zabeleži za vse.
Dodajanje naslova je samo po sebi časovno zaklenjena operacija: 48 ur pred prvo uporabo, vsi skrbniki pa so obveščeni takoj. Očitni napad — najprej dodaj sebe na seznam, nato dvigni — stane dva polna kroga iste preizkušnje.
Vnosi na seznamu imajo poleg naslovov in omrežij tudi človeku razumljive oznake — glavna denarnica, strojni trezor, studijska zakladnica. Odstranitev naslova velja takoj; počakajo le dodajanja.
Strojni ključ lahko deluje kot skrbnik: priključite ga in odobrite. Ena odobritev ostane povsem zunaj telefona, zato ogrožena naprava ne more oddati dveh glasov.
Skrbniki vsakih 90 dni potrdijo dosegljivost, trezor pa prikaže, kdaj je bil kdo nazadnje preverjen. Da skrbnik ne odgovarja, izveste po urniku — ne šele v sili.
Vsaka zahteva za dvig takoj obvesti vse skrbnike — ne le dveh, ki jo morata odobriti. Alarm je po zasnovi skupen: poskus kraje vidijo trije ljudje, ne en.
Ljudje menjajo telefone in se oddaljijo, zato je zamenjava polnopravni postopek: 48-urna časovna zaklenitev in dve odobritvi obstoječega kvoruma. Napadalec vaših skrbnikov ne more tiho zamenjati.
Zahteva iz naprave, ki je trezor še ni videl, je tako označena kar na zaslonu za odobritev. Skrbniki presojajo zahtevo s tem kontekstom pred očmi.
Ključi so vaši — ustvarite in hranite jih sami, nikoli Protocore. Safe doda postopke okoli vaših ključev; skrbništva nad njimi ne prevzame.
En trezor hrani BTC, ETH in USDC — v demu 0,42 BTC, 12,4 ETH in 1.150 USDC. Prenos sredstev v Safe je eno dejanje, vsako sredstvo pa podeduje enake tri zaščite.
Čakajoči dvig navede vrednost v fiat, preden se karkoli sprosti — zaslon zahteve to zapiše z navadnim besedilom. Iz trezorja nikoli ne odide nekaj, kar bi bilo izraženo samo v kovancih.
Varnostna kopija seeda ni potrditveno polje — ima datum preverjanja, v demu pa je bila potrjena na jekleni plošči. Dokazana kopija je boljša od kopije, v katero verjamete.
Obnovitev ponovno izda ključe na novi napravi šele po 72-urni časovni zaklenitvi — trikratnik okna za dvig. Prevzem trezorja je dokazano počasnejši od njegovega praznjenja, za praznjenje pa je treba dan in dva skrbnika.
Celotno obnovitev izvedite s testnimi ključi — skrbniki sodelujejo, nič se ne premakne. Zadnja vaja v demu je bila pred 118 dnevi, zaslon pa to pove; obnovitev, ki ste jo vadili, lahko izvedete tudi pod stresom.
Dodajanja, odstranitve, preklici, odobritve — trezor hrani zadnjih 30 dni na zaslonu, vsak dogodek pa v evidenci, s pripisom, kdo ga je izvedel. Skrbniki trezor revidirajo kar s pomikanjem.
Vsako zahtevo, preklic in spremembo pravil vidijo vsi trije skrbniki, ne le udeleženi. Kvorum lahko varuje le tisto, kar vidi.
Safe za posameznike uporablja skrbniški model, ki ga Protocore Chain izvaja za zakladnice: podpisovanje s kvorumom, časovne zaklenitve in znani cilji. Ena varnostna filozofija, osebno merilo.
Safe je na voljo samostojno ali kot trezor znotraj vašega izdelka — vaša znamka na zaslonih, spodaj pa ista časovna zaklenitev, kvorum in seznam dovoljenih naslovov. Hladna hramba postane funkcija, ki jo ponujate, ne podjetje, ki ga gradite.
FAQ
Izguba enega ključa vas ne zaklene — kvorum je 2 od 3, zato sredstva še vedno premakneta dva od treh ključev. Obnovitev poteka na tri načine: z varnostno kopijo seeda, z obnovitvijo prek 2 od 3 skrbnikov in z zapečatenim strojnim ključem na drugi lokaciji. Za vsakega je na voljo vaja, da se prepričate, da deluje, še preden ga potrebujete.
Ne. Vsak dvig je 24 ur pod časovno ključavnico, zahteva odobritev 2 od 3 skrbnikov in gre lahko le na naslov z bele liste — zahtevek, ki ga nikoli niste podali, pa lahko med odštevanjem takoj prekličete. Ena ukradena naprava ne premaga nobene od teh ovir.
Vi. Safe je samostojno skrbništvo: ključe ustvarite in hranite vi s svojimi skrbniki, nikoli mi. Vaših sredstev ne moremo premakniti mi, prav tako ne kdorkoli, ki ogrozi eno samo napravo.
Namenoma ne. Dodajanje naslova na belo listo je samo zaščitena sprememba s časovno ključavnico — v predstavitvi 48 ur — zato napadalec ne more dodati svojega naslova in nakazati nanj. Trenje je zaščita.
En dan. 24-urna časovna ključavnica je alarm: pravi dvig je dan potrpljenja, goljufiv pa dan opozorila. Preklic je takojšen, čeprav odobritev ni — asimetrija je v prid lastniku.
Ocenite
Skupaj z vami prehodimo dvig od začetka do konca — 24-urno časovno zaklenitev, odobritev 2 od 3 skrbnikov in seznam dovoljenih naslovov — vključno s preklicem zahteve, ki je niste podali.
Testni trezor, kjer lahko vaša ekipa nastavi skrbnike, doda naslov na seznam dovoljenih ter sproži in prekliče časovno zaklenjen dvig.
Vpišite testne naprave kot skrbnike in v praksi oglejte kvorum 2 od 3 ter časovno zaklenjene spremembe seznama dovoljenih naslovov.
Ocenite ga kot samostojen trezor ali kot whitelabel trezor v svojem izdelku — ves čas z lastnim skrbništvom.
Na voljo samostojno ali kot whitelabel trezor v vašem izdelku.
Safe uporablja Chainov model skrbništva zakladnice — kvorum, časovne ključavnice, znane ciljne naslove — v osebnem merilu in hrani to, s čimer posluje Wallets.
Vse zgoraj teče v produkcijskih predstavitvah, skozi katere vas lahko popeljemo — samostojno, whitelabel ali kot ena platforma. Povejte nam, kaj gradite, in pokazali vam bomo najkrajšo pot do cilja.
