01Vault
Vault ekran prikazuje €48,210 u hladnom skladištu u Bitcoinu, Ethereumu i USD Coinu — ključevi offline, air-gapped. Sve tri zaštite su na istom ekranu: time-lock uključen, 2-od-3 čuvara, samo whitelist. Ništa u vezi sa bezbednošću nije skriveno na stranici podešavanja.
02Isplata u toku
Zahtev WD-3A18 prebacuje 0.10 BTC — oko €6,124 — a ekran prikazuje kako radi svaki sloj: 18:42:07 do otključavanja ključeva, jedno od dva potrebna odobrenja stiglo, odredište proverено prema whitelist-u. Otkazivanje je sve vreme udaljeno jedan tap.
03Kvorum čuvara
Tri čuvara, dvoje mora da odobri — pravilo stoji na vrhu ekrana, a ne sitnim slovima. Demo kvorum namerno meša tipove ključeva: ovaj telefon, telefonski ključ druge osobe i hardverski ključ viđen poslednji put 14. jula. Promena kvoruma je i sama pod time-lock-om od 48 sati.
- 2-od-3 preko nezavisnih tipova ključeva
- Status čuvara i poslednje viđenje vidljivi na prvi pogled
- Promene kvoruma pod time-lock-om od 48h
04Whitelist
Četiri imenovana odredišta na Base, Bitcoin, Ethereum i Solana mrežama — tri aktivna, jedno još odbrojava. Isplate mogu ići samo na adrese sa ove liste, a novi unos čeka 48 sati pre prve upotrebe, uz obaveštenje svih čuvara čim se doda.
05Otkazivanje zahteva
Isplata na ovom ekranu potekla je sa naloga jednog čuvara na novom uređaju — upravo zahtev koji želite da možete da zaustavite. Jedan tap ga poništava: 0.10 BTC ostaje u hladnom skladištu, sva tri čuvara su obaveštena, a podnosilac ne može da ga ponovo pokrene bez novog kvoruma. Bez naknada, bez čekanja, zabeleženo za sve.
06Oporavak, uvežban
Tri podešena načina povratka: backup seed-a proveren prema čeličnoj pločici, oporavak preko čuvara gde 2 od 3 vraćaju pristup sa bilo kog uređaja i zapečaćen hardverski ključ čuvan van sedišta. Ponovo izdati ključevi čekaju time-lock od 72 sata, a vežba prolazi ceo tok sa test ključevima — čuvari uključeni, ništa se ne pomera.
- Seed, čuvari i hardver — tri nezavisna puta
- Oporavak preko čuvara radi sa bilo kog uređaja
- Time-lock od 72h pre ponovnog izdavanja ključeva
07Time-lock od 24 sata
Svaka isplata pokreće sat od 24 sata pre nego što se ključevi otključaju. Legitimna isplata košta dan strpljenja; ukradeni telefon napadaču donosi dan upozorenja umesto vaših sredstava.
08Trenutno otkazivanje, bez odobravanja
Za otkazivanje nije potreban kvorum niti čekanje — zaustaviti novac uvek je lakše nego ga premestiti. Svaki guardian može da poništi zahtev u bilo kom trenutku tokom 24 sata, a otkazivanje se beleži za sve njih.
09Zaštićene izmene whitelist-a
Dodavanje adrese je i samo operacija sa vremenskom bravom: 48 sati pre prve upotrebe, uz trenutno obaveštenje svih guardiana. Očigledan napad — prvo sebe dodati na whitelist, pa tek onda povući sredstva — košta dve pune runde iste prepreke.
10Oznake i mreže
Unosi na whitelistu imaju čitljive oznake — glavni novčanik, hardverski sef, trezor studija — pored adresa i mreža. Uklanjanje adrese važi odmah; čekaju samo dodavanja.
11Odobravanje hardverskim ključem
Hardverski ključ može biti guardian: priključite ga i odobrite. Jedno odobrenje ostaje potpuno van telefona, pa kompromitovan uređaj ne može da da dva glasa.
12Provera guardiana
Guardiani potvrđuju dostupnost u ciklusu od 90 dana, a sef prikazuje kada je svaki od njih poslednji put verifikovan. Da je guardian utihnuo saznajete na vreme — ne usred vanredne situacije.
13Obaveštenja guardianima
Svaki zahtev za isplatu odmah obaveštava sve guardiane — ne samo dvojicu koja treba da odobre. Alarm je kolektivan po dizajnu: pokušaj krađe vide tri osobe, ne jedna.
14Zamena guardiana
Ljudi menjaju telefone i udaljavaju se, pa je zamena prvoklasan tok: vremenska brava od 48 sati i dva odobrenja postojećeg kvoruma. Napadač ne može neprimetno da zameni vaše guardiane.
15Oznake novih uređaja
Zahtev sa uređaja koji sef ranije nije video označen je kao takav, odmah na ekranu za odobravanje. Guardiani procenjuju zahtev uz taj kontekst pred sobom.
16Self-custody ključevi
Ključevi su vaši — generišete ih i čuvate vi, nikada Protocore. Safe dodaje proces oko vaših ključeva; ne preuzima njihovo čuvanje.
17Cold storage za više kriptovaluta
Jedan sef čuva BTC, ETH i USDC — u demou 0.42 BTC, 12.4 ETH i 1,150 USDC. Premeštanje sredstava u Safe je jedna radnja, a svako sredstvo nasleđuje istu trostruku zaštitu.
18Fiat vrednost pre isplate
Isplata na čekanju navodi svoju fiat vrednost pre nego što se bilo šta oslobodi — ekran zahteva to kaže običnim tekstom. Ono što napušta sef nikada nije iznenađenje izraženo samo u kriptovalutama.
19Verifikovan backup seeda
Backup seeda nije kvačica u polju — ima datum verifikacije, a onaj u demou potvrđen je na čeličnoj pločici. Backup koji ste proverili vredi više od backupa u koji verujete.
20Zaključavanje oporavka od 72 sata
Oporavak ponovo izdaje ključeve na novi uređaj tek nakon vremenske brave od 72 sata — tri puta duže od roka za isplatu. Preuzimanje sefa je strogo sporije od pražnjenja, a pražnjenje traje dan i traži dva guardiana.
21Vežbe oporavka
Odradite ceo oporavak sa test ključevima — guardiani učestvuju, ništa se ne pomera. Poslednja vežba u demou bila je pre 118 dana, i ekran to kaže; oporavak koji ste uvežbali možete izvesti i pod stresom.
22Dnevnik aktivnosti
Dodavanja, uklanjanja, otkazivanja, odobrenja — sef drži poslednjih 30 dana na ekranu, a svaki događaj u evidenciji, sa podatkom ko ga je izvršio. Guardiani proveravaju sef listanjem.
23Ništa skriveno od guardiana
Svaki zahtev, otkazivanje i izmena politike vidljivi su sva tri guardiana, ne samo stranama koje su u njima. Kvorum može da štiti samo ono što vidi.
24Isti model kao u riznici
Safe pojedincima donosi model čuvanja koji Protocore Chain primenjuje za riznice: potpisivanje kvorumom, vremenske brave i poznata odredišta. Jedna filozofija bezbednosti, lična razmera.
25Whitelabel sef
Safe se isporučuje samostalno ili kao sef unutar vašeg proizvoda — vaš brend na ekranima, a ispod ista vremenska brava, isti kvorum i whitelist. Cold storage postaje funkcija koju nudite, a ne kompanija koju gradite.