เราใช้ Google Analytics เพื่อจัดทำสถิติการเข้าชม โดยจะตั้งค่าคุกกี้วิเคราะห์ก็ต่อเมื่อคุณยอมรับเท่านั้น หากไม่ยินยอม สถิติจะเป็นค่าประมาณจากสัญญาณที่ไม่ใช้คุกกี้ นโยบายคุกกี้.
Safe · Self-custody
Hot wallet สูญเสียเงินได้ในไม่กี่วินาที Safe ทำให้ทุกการถอนต้องรอ 24 ชั่วโมง ผ่านผู้พิทักษ์สองคน และไปยังที่อยู่ที่รู้จัก — สามชั้นอิสระที่ผู้โจมตีต้องฝ่าให้ได้ทั้งหมด
คำขอถอนจะเริ่มนับเวลา 24 ชั่วโมงที่คุณและผู้พิทักษ์เห็นได้ การถอนที่ถูกต้องแค่ต้องรอหนึ่งวัน แต่การถอนที่เป็นการฉ้อโกงคือหนึ่งวันแห่งการเตือนภัย — เหลือเวลาเฟือที่จะยกเลิกคำขอที่คุณไม่ได้ทำ
เฉพาะปลายทางที่อนุมัติแล้ว — ที่อยู่ใหม่ต้องรอ 48 ชม. ก่อนใช้ครั้งแรก · แตะครั้งเดียวจบ — ยกเลิกได้ทันที ส่วนการอนุมัติไม่ได้
เงินจะเคลื่อนย้ายได้ก็ต่อเมื่อผู้พิทักษ์ 2 ใน 3 คนอนุมัติ และไปยังที่อยู่ที่อยู่ใน whitelist แล้วเท่านั้น การเพิ่มที่อยู่ใหม่เองก็เป็นการดำเนินการที่มีผู้พิทักษ์ควบคุมและมี time-lock — ผู้โจมตีจึงเพิ่มที่อยู่ของตัวเองเข้า whitelist ก่อนไม่ได้
สามเส้นทางกลับเข้าถึงบัญชี — seed, ผู้พิทักษ์, ฮาร์ดแวร์ และการซ้อมใช้จริง
ฟีเจอร์
หน้าจอ vault แสดง €48,210 ใน cold storage ทั้ง Bitcoin, Ethereum และ USD Coin — คีย์ออฟไลน์ แยกขาดจากเครือข่าย (air-gapped) การป้องกันทั้งสามอยู่บนหน้าจอเดียวกัน: เปิด time-lock, guardian 2 ใน 3 และใช้ whitelist เท่านั้น ความปลอดภัยไม่ได้ซ่อนอยู่ในหน้าตั้งค่า
คำขอ WD-3A18 ย้าย 0.10 BTC — ราว €6,124 — และหน้าจอแสดงทุกชั้นที่ทำงานอยู่: อีก 18:42:07 คีย์จึงปลดล็อก อนุมัติแล้วหนึ่งจากสองที่ต้องมี ปลายทางตรวจสอบกับ whitelist แล้ว และยกเลิกได้ในหนึ่งแตะตลอดเวลา
Guardian สามคน ต้องอนุมัติสองคน — นโยบายอยู่บนสุดของหน้าจอ ไม่ใช่ตัวหนังสือเล็กๆ quorum ในเดโมตั้งใจผสมประเภทคีย์: โทรศัพท์เครื่องนี้ คีย์บนโทรศัพท์ของอีกคน และ hardware key ที่เห็นล่าสุดเมื่อ 14 กรกฎาคม การเปลี่ยน quorum เองก็ติด time-lock 48 ชั่วโมง
ปลายทางที่ตั้งชื่อไว้สี่แห่งบน Base, Bitcoin, Ethereum และ Solana — ใช้งานได้สามแห่ง อีกหนึ่งยังนับถอยหลังอยู่ การถอนไปได้เฉพาะที่อยู่ในรายการนี้ และรายการใหม่ต้องรอ 48 ชั่วโมงก่อนใช้ครั้งแรก โดย guardian ทุกคนจะได้รับแจ้งทันทีที่เพิ่ม
การถอนในหน้านี้มาจากบัญชีของ guardian บนอุปกรณ์เครื่องใหม่ — ตรงกับคำขอที่คุณอยากสั่งยุติได้ แตะเดียวก็ยกเลิก: 0.10 BTC ยังอยู่ใน cold storage แจ้ง guardian ทั้งสามคน และผู้ขอเริ่มใหม่ไม่ได้หากไม่มี quorum ใหม่ ไม่มีค่าธรรมเนียม ไม่ต้องรอ และบันทึกให้ทุกคนเห็น
ตั้งค่าเส้นทางกลับเข้าไว้สามทาง: seed backup ที่ตรวจกับแผ่นเหล็ก การกู้คืนผ่าน guardian ที่ 2 ใน 3 คนกู้สิทธิ์เข้าถึงจากอุปกรณ์ใดก็ได้ และ hardware key แบบผนึกที่เก็บนอกสถานที่ คีย์ที่ออกใหม่ต้องรอ time-lock 72 ชั่วโมง และการซ้อม (drill) รันทั้งขั้นตอนด้วยคีย์ทดสอบ — รวม guardian ด้วย โดยไม่มีอะไรเคลื่อนย้าย
ทุกการถอนเริ่มนับ 24 ชั่วโมงก่อนคีย์จะปลดล็อก การถอนที่ถูกต้องเสียแค่ความอดทนหนึ่งวัน ส่วนโทรศัพท์ที่ถูกขโมยให้ผู้โจมตีแค่เวลาหนึ่งวันของการแจ้งเตือน แทนที่จะได้เงินของคุณไป
การยกเลิกไม่ต้องใช้โควรัมและไม่ต้องรอ เพราะการหยุดเงินควรง่ายกว่าการโอนเงินเสมอ Guardian คนใดก็ยกเลิกคำขอได้ทุกเมื่อภายใน 24 ชั่วโมง และการยกเลิกจะถูกบันทึกให้ Guardian ทุกคนเห็น
การเพิ่มที่อยู่เป็นการดำเนินการแบบ time-lock ในตัวเอง: รอ 48 ชั่วโมงก่อนใช้ครั้งแรก และ Guardian ทุกคนได้รับแจ้งทันที การโจมตีที่เห็นได้ชัด — เพิ่มที่อยู่ตัวเองใน whitelist ก่อนแล้วค่อยถอน — ต้องฝ่าด่านเดิมถึงสองรอบเต็ม
รายการใน whitelist มีป้ายชื่อที่คนอ่านเข้าใจ เช่น กระเป๋าหลัก, hardware vault, คลังของสตูดิโอ ควบคู่กับที่อยู่และเครือข่าย การลบที่อยู่มีผลทันที มีแค่การเพิ่มที่ต้องรอ
hardware key ทำหน้าที่เป็น Guardian ได้ แค่เสียบเพื่ออนุมัติ การอนุมัติหนึ่งครั้งอยู่นอกโทรศัพท์ทั้งหมด อุปกรณ์ที่ถูกเจาะจึงลงคะแนนได้ไม่ถึงสองเสียง
Guardian ยืนยันว่าติดต่อได้ทุก 90 วัน และ vault แสดงวันที่ตรวจสอบล่าสุดของแต่ละคน การรู้ว่า Guardian คนไหนเงียบหายไปเป็นเรื่องที่คุณรู้ตามกำหนด ไม่ใช่ตอนเกิดเหตุฉุกเฉิน
ทุกคำขอถอนจะแจ้ง Guardian ทุกคนทันที ไม่ใช่แค่สองคนที่ต้องอนุมัติ ระบบเตือนภัยออกแบบให้เป็นเรื่องส่วนรวม: สามคนเห็นความพยายามขโมย ไม่ใช่คนเดียว
คนเราเปลี่ยนโทรศัพท์และห่างหายกันไป การเปลี่ยนตัวจึงเป็นขั้นตอนหลัก: time-lock 48 ชั่วโมงและการอนุมัติสองครั้งจากโควรัมเดิม ผู้โจมตีสลับ Guardian ของคุณอย่างเงียบ ๆ ไม่ได้
คำขอจากอุปกรณ์ที่ vault ไม่เคยเห็นมาก่อนจะถูกติดธงไว้บนหน้าจออนุมัติเลย Guardian จึงพิจารณาคำขอโดยมีบริบทนี้อยู่ตรงหน้า
กุญแจเป็นของคุณ — สร้างและเก็บโดยคุณ ไม่ใช่ Protocore Safe เพิ่มขั้นตอนกำกับดูแลรอบกุญแจของคุณ แต่ไม่ได้ถือครองกุญแจแทนคุณ
vault เดียวเก็บ BTC, ETH และ USDC — ในเดโมมี 0.42 BTC, 12.4 ETH และ 1,150 USDC ย้ายเงินเข้า Safe ได้ในขั้นตอนเดียว และทุกสินทรัพย์ได้รับการป้องกันสามชั้นเดียวกัน
คำขอถอนที่รออยู่จะระบุมูลค่าเงินเฟียตก่อนปล่อยเงินใด ๆ — หน้าคำขอบอกไว้เป็นข้อความชัดเจน สิ่งที่ออกจาก vault จึงไม่เคยเป็นเรื่องเซอร์ไพรส์ที่แสดงเป็นเหรียญอย่างเดียว
การสำรอง seed ไม่ใช่แค่ช่องให้ติ๊ก — มีวันที่ยืนยันกำกับ และของเดโมยืนยันกับแผ่นเหล็กแล้ว การสำรองที่พิสูจน์แล้วดีกว่าการสำรองที่แค่เชื่อว่าทำไว้
การกู้คืนจะออกกุญแจใหม่ให้อุปกรณ์ใหม่หลังผ่าน time-lock 72 ชั่วโมงเท่านั้น — นานเป็นสามเท่าของช่วงเวลาถอน การยึด vault จึงช้ากว่าการถอนจนหมดเสมอ และการถอนจนหมดต้องใช้เวลาหนึ่งวันกับ Guardian สองคน
รันกระบวนการกู้คืนทั้งหมดด้วยกุญแจทดสอบ — Guardian เข้าร่วม แต่ไม่มีเงินเคลื่อนไหว การซ้อมครั้งล่าสุดของเดโมคือ 118 วันก่อน และหน้าจอก็บอกไว้ การกู้คืนที่เคยซ้อมคือการกู้คืนที่ทำได้แม้ภายใต้แรงกดดัน
การเพิ่ม การลบ การยกเลิก การอนุมัติ — vault แสดง 30 วันล่าสุดบนหน้าจอและเก็บทุกเหตุการณ์ไว้ในบันทึก พร้อมระบุว่าใครเป็นผู้ทำ Guardian ตรวจสอบ vault ได้แค่เลื่อนดู
ทุกคำขอ การยกเลิก และการเปลี่ยนนโยบายมองเห็นได้สำหรับ Guardian ทั้งสามคน ไม่ใช่แค่ผู้ที่เกี่ยวข้อง โควรัมปกป้องได้เฉพาะสิ่งที่มองเห็น
Safe นำโมเดลการดูแลสินทรัพย์ที่ Protocore Chain ใช้กับ treasury มาใช้กับบุคคลทั่วไป: การเซ็นแบบโควรัม, time-lock และปลายทางที่รู้จัก แนวคิดด้านความปลอดภัยเดียว ในระดับส่วนบุคคล
Safe ใช้งานแบบแยกเดี่ยวหรือเป็น vault ภายในผลิตภัณฑ์ของคุณเองก็ได้ — แบรนด์ของคุณบนหน้าจอ ส่วน time-lock โควรัม และ whitelist ก็เหมือนเดิมเบื้องหลัง Cold storage จึงเป็นฟีเจอร์ที่คุณมอบให้ ไม่ใช่บริษัทที่ต้องสร้างเอง
FAQ
กุญแจหายหนึ่งดอกไม่ได้ทำให้คุณเข้าไม่ได้ — โควรัมคือ 2 ใน 3 อีกสองดอกยังย้ายเงินได้ การกู้คืนทำได้สามทาง ได้แก่ สำรอง seed, กู้คืนผ่านผู้พิทักษ์ 2 ใน 3 และกุญแจฮาร์ดแวร์ที่ปิดผนึกเก็บนอกสถานที่ แต่ละทางมีการซ้อมใช้จริง คุณจึงรู้ว่าใช้ได้ก่อนวันที่ต้องใช้
ไม่ได้ ทุกการถอนถูก time-lock 24 ชั่วโมง ต้องได้รับอนุมัติจากผู้พิทักษ์ 2 ใน 3 และไปยังที่อยู่ใน whitelist เท่านั้น อีกทั้งคำขอที่คุณไม่ได้ทำยังยกเลิกได้ทันทีระหว่างที่เวลายังเดินอยู่ อุปกรณ์ที่ถูกขโมยเพียงเครื่องเดียวผ่านไม่ได้สักด่าน
คุณเอง Safe เป็น self-custody: กุญแจถูกสร้างและถือโดยคุณและผู้พิทักษ์ของคุณ ไม่ใช่โดยเรา เราย้ายเงินของคุณไม่ได้ และคนที่เจาะอุปกรณ์เครื่องเดียวได้ก็ย้ายไม่ได้เช่นกัน
จงใจให้ทำไม่ได้ การเพิ่มที่อยู่ใน whitelist เองก็เป็นการเปลี่ยนแปลงที่มีผู้พิทักษ์ควบคุมและมี time-lock — 48 ชั่วโมงในเดโม — ผู้โจมตีจึงเพิ่มที่อยู่ของตัวเองแล้วถอนไปที่นั่นไม่ได้ ความยุ่งยากนี้เองคือการป้องกัน
หนึ่งวัน Time-lock 24 ชั่วโมงคือสัญญาณเตือน: การถอนจริงแค่ต้องรอหนึ่งวัน การถอนที่เป็นการฉ้อโกงคือหนึ่งวันแห่งการเตือนภัย การยกเลิกทำได้ทันทีแม้การอนุมัติทำไม่ได้ — ความไม่สมมาตรนี้เข้าข้างเจ้าของ
ประเมิน
เราพาดูการถอนตั้งแต่ต้นจนจบ — ล็อกเวลา 24 ชั่วโมง การอนุมัติ guardian 2 ใน 3 และ whitelist — รวมถึงการยกเลิกคำขอที่คุณไม่ได้เป็นคนทำ
ตู้นิรภัยทดสอบที่ทีมของคุณตั้ง guardian เพิ่มที่อยู่ใน whitelist และเริ่มหรือยกเลิกการถอนแบบล็อกเวลาได้
ลงทะเบียนอุปกรณ์ทดสอบเป็น guardian เพื่อดูองค์ประชุม 2 ใน 3 และการเปลี่ยน whitelist แบบล็อกเวลาในทางปฏิบัติ
ประเมินเป็นตู้นิรภัย standalone หรือตู้นิรภัย whitelabel ภายในผลิตภัณฑ์ของคุณ — self-custody ตลอดทาง
ใช้แบบ standalone หรือเป็นตู้นิรภัย whitelabel ภายในผลิตภัณฑ์ของคุณเอง
Safe นำโมเดลการดูแลสินทรัพย์คลังของ Chain — โควรัม, time-lock, ปลายทางที่รู้จัก — มาใช้ในระดับบุคคล เพื่อเก็บสินทรัพย์ที่ Wallets ใช้ทำธุรกรรม
ทุกอย่างข้างต้นทำงานในเดโมระดับ production ที่เราพาคุณชมได้ ไม่ว่าจะแบบ standalone, whitelabel หรือเป็นแพลตฟอร์มเดียว บอกเราว่าคุณกำลังสร้างอะไร แล้วเราจะแสดงเส้นทางที่สั้นที่สุด
