Vi använder Google Analytics för trafikstatistik. Analyscookies placeras bara om du godkänner. Utan samtycke uppskattas statistiken utifrån cookielösa signaler. Cookiepolicy.
Safe · Egen förvaring
Hot wallets förlorar medel på några sekunder. Med Safe tar varje uttag 24 timmar, kräver två väktare och en känd adress — tre oberoende hinder som en angripare måste ta sig förbi.
En uttagsbegäran startar en klocka på 24 timmar, synlig för dig och dina väktare. Ett legitimt uttag kräver en dags tålamod; ett bedrägligt ger en dags förvarning — gott om tid att avbryta en begäran du aldrig gjort.
Endast godkända mottagare – en ny adress väntar 48 h före första användning. · Ett tryck stoppar det – avbrott sker direkt, godkännanden gör det inte.
Medel flyttas först när 2 av 3 väktare godkänner, och bara till adresser som redan finns på vitlistan. Att lägga till en ny adress är i sig en skyddad, tidslåst åtgärd — så en angripare kan inte bara vitlista sig själv först.
Tre vägar tillbaka — seed, väktare, hårdvara och en övning att träna på.
Funktioner
Valvskärmen visar €48,210 i cold storage fördelat på Bitcoin, Ethereum och USD Coin — nycklarna offline, air-gapped. Alla tre skydden finns på samma skärm: tidslås på, 2-av-3 guardians, endast vitlista. Inget av säkerheten göms på en inställningssida.
Begäran WD-3A18 flyttar 0.10 BTC — cirka €6,124 — och skärmen visar varje lager i arbete: 18:42:07 tills nycklarna låses upp, ett av två nödvändiga godkännanden inne, mottagaren verifierad mot vitlistan. Avbryt är ett tryck bort hela tiden.
Tre guardians, två måste godkänna — policyn står överst på skärmen, inte i det finstilta. Demons kvorum blandar nyckeltyper med avsikt: den här telefonen, en andra persons telefonnyckel och en hårdvarunyckel som senast sågs den 14 juli. Att ändra kvorumet är i sig tidslåst i 48 timmar.
Fyra namngivna mottagare på Base, Bitcoin, Ethereum och Solana — tre aktiva, en som fortfarande räknar ned. Uttag kan bara gå till adresser på den här listan, och en ny adress väntar 48 timmar före första användning, med alla guardians aviserade i samma stund den läggs till.
Uttaget på den här skärmen kom från en guardians konto på en ny enhet — precis den sortens begäran du vill kunna stoppa. Ett tryck gör den ogiltig: de 0.10 BTC stannar i cold storage, alla tre guardians får en avisering, och den som begärde uttaget kan inte starta om det utan ett nytt kvorum. Inga avgifter, ingen väntan, loggat för alla.
Tre konfigurerade vägar tillbaka: en seed-backup verifierad mot en stålplatta, guardian-återställning där 2 av 3 återställer åtkomsten från vilken enhet som helst, och en förseglad hårdvarunyckel förvarad externt. Omutfärdade nycklar väntar ut ett tidslås på 72 timmar, och en övning kör hela flödet med testnycklar — guardians inkluderade, ingenting flyttas.
Varje uttag startar en klocka på 24 timmar innan nycklarna låses upp. Ett legitimt uttag kostar en dags tålamod; en stulen telefon ger en angripare en dags varningar i stället för dina tillgångar.
Att avbryta kräver varken kvorum eller väntan – att stoppa pengar ska alltid vara enklare än att flytta dem. Vilken guardian som helst kan stoppa en begäran när som helst under de 24 timmarna, och annulleringen loggas för alla.
Att lägga till en adress är i sig en tidslåst åtgärd: 48 timmar före första användning, och alla guardians larmas direkt. Den uppenbara attacken – lägga till sig själv först, ta ut sedan – kräver två hela omgångar av samma prövning.
Poster i whitelisten har läsbara etiketter – huvudplånbok, hårdvaruvalv, studiokassa – vid sidan av adresser och nätverk. Att ta bort en adress gäller direkt; bara tillägg får vänta.
En hårdvarunyckel kan vara guardian: anslut den för att godkänna. Ett godkännande hålls helt utanför mobilen, så en komprometterad enhet kan inte avge två röster.
Guardians bekräftar att de går att nå var 90:e dag, och valvet visar när var och en senast verifierades. En guardian som blivit tyst upptäcker du enligt schema – inte mitt i en nödsituation.
Varje uttagsbegäran meddelar alla guardians direkt – inte bara de två som ska godkänna. Larmet är kollektivt med flit: tre personer ser ett stöldförsök, inte en.
Folk byter telefon och försvinner ur bild, därför är byte ett fullvärdigt flöde: tidslås på 48 timmar och två godkännanden från det befintliga kvorumet. En angripare kan inte i det tysta byta ut dina guardians.
En begäran från en enhet som valvet inte sett förut flaggas som sådan, direkt på godkännandeskärmen. Guardians bedömer begäran med det sammanhanget framför sig.
Nycklarna är dina – skapade och förvarade av dig, aldrig av Protocore. Safe lägger rutiner runt dina nycklar; det tar dem inte i förvar.
Ett valv rymmer BTC, ETH och USDC – 0.42 BTC, 12.4 ETH och 1,150 USDC i demon. Att flytta medel till Safe är en enda åtgärd, och varje tillgång får samma tre skydd.
Ett väntande uttag anger sitt fiatvärde innan något släpps – begäranskärmen säger det i klartext. Det som lämnar valvet är aldrig en överraskning som bara anges i coins.
Seed-backupen är ingen kryssruta – den har ett verifieringsdatum, och demons bekräftades mot en stålplatta. En backup du har bevisat slår en backup du tror på.
Återställning utfärdar nycklar till en ny enhet först efter ett tidslås på 72 timmar – tre gånger uttagsfönstret. Att ta över ett valv går alltid långsammare än att tömma ett, och att tömma ett tar ett dygn plus två guardians.
Kör hela återställningen med testnycklar – guardians deltar, ingenting flyttas. Demons senaste övning var för 118 dagar sedan, och skärmen säger det; en återställning du har övat på kan du genomföra under press.
Tillägg, borttagningar, annulleringar, godkännanden – valvet visar de senaste 30 dagarna på skärmen och sparar varje händelse, med uppgift om vem som gjorde den. Guardians granskar valvet genom att scrolla.
Varje begäran, annullering och policyändring syns för alla tre guardians, inte bara för de inblandade. Ett kvorum kan bara skydda det det ser.
Safe tillämpar för privatpersoner den förvaringsmodell som Protocore Chain kör för treasuries: kvorumsignering, tidslås och kända mottagare. En säkerhetsfilosofi, i personlig skala.
Safe levereras fristående eller som ett valv i din egen produkt – ditt varumärke på skärmarna, samma tidslås, kvorum och whitelist under ytan. Kallförvaring blir en funktion du erbjuder, inte ett bolag du bygger.
FAQ
Att förlora en nyckel låser inte ute dig — kvorumet är 2 av 3, så två av de tre kan fortfarande flytta medel. Återställning går på tre sätt: en seed-backup, återställning via 2 av 3 väktare och en förseglad hårdvarunyckel förvarad externt, var och en med en övning så att du vet att det fungerar innan du behöver det.
Nej. Varje uttag är tidslåst i 24 timmar, kräver godkännande av 2 av 3 väktare och kan bara gå till en vitlistad adress — och en begäran du aldrig gjort kan avbrytas direkt medan klockan går. En stulen enhet klarar inget av det.
Det har du. Safe är självförvaring: nycklarna genereras och förvaras av dig och dina väktare, aldrig av oss. Vi kan inte flytta dina medel, och det kan inte heller någon som tar över en enda enhet.
Medvetet nej. Att lägga till en vitlistad adress är i sig en skyddad, tidslåst ändring — 48 timmar i demon — så en angripare kan inte lägga till sin egen adress och ta ut till den. Friktionen är skyddet.
En dag. Tidslåset på 24 timmar är larmet: ett riktigt uttag kräver en dags tålamod, ett bedrägligt ger en dags förvarning. Att avbryta går direkt, även om ett godkännande inte gör det — asymmetrin gynnar ägaren.
Utvärdera
Vi går igenom ett uttag från start till mål – 24 timmars tidslås, godkännande från 2 av 3 väktare och whitelisten – inklusive att avbryta en begäran du aldrig gjort.
Ett testvalv där ert team kan ställa in väktare, lägga till en whitelistad adress samt starta och avbryta ett tidslåst uttag.
Registrera testenheter som väktare för att se kvorumet 2 av 3 och de tidslåsta whitelist-ändringarna i praktiken.
Utvärdera som ett fristående valv eller som ett whitelabel-valv i er egen produkt – egen förvaring hela vägen.
Finns fristående eller som whitelabel-valv i din egen produkt.
Safe tillämpar den modell för treasury-förvaring som Chain använder — kvorum, tidslås, kända mottagaradresser — i personlig skala, och förvarar det som Wallets gör transaktioner med.
Allt ovan körs i produktionsdemos som vi gärna går igenom med dig – fristående, som whitelabel eller som en samlad plattform. Berätta vad ni bygger så visar vi den kortaste vägen dit.
