Ми використовуємо Google Analytics для статистики трафіку. Аналітичні cookie встановлюються лише з вашої згоди. Без згоди статистика оцінюється за сигналами без cookie. Політика щодо cookie.
Safe · Самостійне зберігання
Гарячі гаманці втрачають кошти за секунди. У Safe кожне зняття займає 24 години, потребує двох гардіанів і відомої адреси — три незалежні перешкоди, які має подолати зловмисник.
Запит на зняття запускає 24-годинний відлік, який бачите ви та ваші гардіани. Для законного зняття це день терпіння, для шахрайського — день попередження: достатньо часу, щоб скасувати запит, якого ви не робили.
Лише схвалені призначення — нова адреса чекає 48 год до першого використання. · Одне натискання — і запит знищено: скасування миттєве, схвалення — ні.
Кошти рухаються лише тоді, коли схвалять 2 із 3 гардіанів, і лише на адреси, які вже є в білому списку. Додавання нової адреси — теж захищена операція з тайм-локом, тож зловмисник не може просто спершу внести в список себе.
Три способи відновити доступ: seed-фраза, гардіани, апаратний ключ — і тренування, щоб відпрацювати кожен.
Функції
Екран сховища показує €48 210 у холодному зберіганні в Bitcoin, Ethereum і USD Coin — ключі офлайн, ізольовані від мережі. Усі три захисти — на тому самому екрані: тайм-лок увімкнено, 2 з 3 опікунів, лише білий список. Нічого з безпеки не ховається на сторінці налаштувань.
Запит WD-3A18 переміщує 0,10 BTC — близько €6 124 — і екран показує роботу кожного рівня: 18:42:07 до розблокування ключів, одне з двох потрібних підтверджень отримано, адресу перевірено за білим списком. Скасувати можна одним тапом протягом усього часу.
Три опікуни, двоє мають підтвердити — політика вгорі екрана, а не дрібним шрифтом. Демо-кворум навмисно поєднує різні типи ключів: цей телефон, ключ на телефоні іншої людини та апаратний ключ, востаннє помічений 14 липня. Сама зміна кворуму блокується тайм-локом на 48 годин.
Чотири адреси з мітками в мережах Base, Bitcoin, Ethereum і Solana — три активні, одна ще відлічує час. Виведення можливе лише на адреси з цього списку, а новий запис чекає 48 годин до першого використання, і всі опікуни отримують сповіщення в момент додавання.
Виведення на цьому екрані надійшло з акаунта опікуна на новому пристрої — саме такий запит і хочеться мати змогу зупинити. Один тап скасовує його: 0,10 BTC лишається в холодному сховищі, усіх трьох опікунів сповіщено, а ініціатор не може перезапустити запит без нового кворуму. Без комісій, без очікування, із записом для всіх.
Три налаштовані шляхи повернення: резервна seed-фраза, звірена зі сталевою пластиною, відновлення через опікунів, де 2 з 3 повертають доступ з будь-якого пристрою, і запечатаний апаратний ключ у зовнішньому сховищі. Перевипущені ключі чекають 72-годинний тайм-лок, а тренування проганяє весь процес на тестових ключах — з опікунами, але без жодного руху коштів.
Кожне виведення запускає 24-годинний відлік до розблокування ключів. Законне виведення коштує доби терпіння; викрадений телефон дає зловмиснику добу попереджень замість ваших коштів.
Для скасування не потрібен кворум і не треба чекати — зупинити гроші завжди легше, ніж їх перемістити. Будь-який опікун може скасувати запит у будь-який момент протягом 24 годин, а скасування фіксується в журналі для всіх.
Додавання адреси — теж операція з тайм-локом: 48 годин до першого використання, а всі опікуни отримують сповіщення негайно. Очевидна атака — спершу додати свою адресу, потім вивести кошти — вимагає двічі пройти ту саму смугу перешкод.
Записи у whitelist мають зрозумілі мітки — основний гаманець, апаратне сховище, скарбниця студії — поруч з адресами та мережами. Видалення адреси діє миттєво; чекають лише додавання.
Апаратний ключ може бути опікуном: підключіть його, щоб підтвердити. Одне підтвердження повністю відбувається поза телефоном, тож скомпрометований пристрій не зможе віддати два голоси.
Опікуни підтверджують доступність кожні 90 днів, а сховище показує, коли кожного перевіряли востаннє. Про те, що опікун замовк, ви дізнаєтеся за графіком — а не під час надзвичайної ситуації.
Кожен запит на виведення одразу сповіщає всіх опікунів — не лише двох, яким треба підтвердити. Тривога колективна за задумом: спробу крадіжки бачать троє, а не один.
Люди змінюють телефони й віддаляються, тому заміна — повноцінний сценарій: тайм-лок 48 годин і два підтвердження від чинного кворуму. Зловмисник не зможе непомітно підмінити ваших опікунів.
Запит із пристрою, якого сховище ще не бачило, позначається саме так — прямо на екрані підтвердження. Опікуни оцінюють запит, маючи цей контекст перед очима.
Ключі належать вам — їх генеруєте й зберігаєте ви, а не Protocore. Safe додає процеси навколо ваших ключів, але не отримує над ними контролю.
Одне сховище тримає BTC, ETH і USDC — у демо це 0,42 BTC, 12,4 ETH і 1 150 USDC. Переказ коштів у Safe — одна дія, і кожен актив отримує ті самі три захисти.
Відкладене виведення показує свою вартість у фіаті ще до того, як щось буде виплачено — екран запиту каже про це простим текстом. Те, що залишає сховище, ніколи не стане сюрпризом, вираженим лише в монетах.
Резервна копія seed — не галочка: вона має дату перевірки, а в демо її підтверджено за сталевою пластиною. Перевірена копія краща за ту, в яку просто вірите.
Відновлення перевипускає ключі на новий пристрій лише після тайм-локу в 72 години — втричі довшого за вікно виведення. Захопити сховище завжди повільніше, ніж спорожнити його, а спорожнення вимагає доби та двох опікунів.
Проведіть усе відновлення з тестовими ключами — опікуни беруть участь, кошти не рухаються. Останнє тренування в демо було 118 днів тому, і екран про це каже; відновлення, яке ви відрепетирували, можна виконати й під стресом.
Додавання, видалення, скасування, підтвердження — сховище тримає на екрані останні 30 днів і зберігає кожну подію із зазначенням, хто її виконав. Опікуни перевіряють сховище простим прокручуванням.
Кожен запит, скасування й зміна політики видимі всім трьом опікунам, а не лише учасникам. Кворум може захистити лише те, що бачить.
Safe застосовує для окремих людей модель зберігання, яку Protocore Chain запускає для скарбниць: підпис кворумом, тайм-локи та відомі адреси призначення. Одна філософія безпеки, персональний масштаб.
Safe постачається окремо або як сховище всередині вашого продукту — ваш бренд на екранах, а під ним той самий тайм-лок, кворум і whitelist. Холодне зберігання стає функцією, яку ви пропонуєте, а не компанією, яку треба будувати.
FAQ
Втрата одного ключа не блокує доступ — кворум 2 із 3, тож будь-які два з трьох усе одно можуть переміщувати кошти. Відновлення можливе трьома шляхами: резервна seed-фраза, відновлення через 2 із 3 гардіанів і запечатаний апаратний ключ в іншому місці. Для кожного є тренування, щоб ви переконалися, що це працює, ще до того, як воно знадобиться.
Ні. Кожне зняття блокується тайм-локом на 24 години, потребує схвалення 2 із 3 гардіанів і можливе лише на адресу з білого списку, а запит, якого ви не робили, можна миттєво скасувати, поки йде відлік. Один викрадений пристрій не обходить жодного із цих захистів.
Ви. Safe — це self-custody: ключі генеруєте й зберігаєте ви та ваші гардіани, але ніколи не ми. Ми не можемо переміщувати ваші кошти, як і будь-хто, хто зламав один пристрій.
Свідомо ні. Додавання адреси до білого списку — теж захищена зміна з тайм-локом (48 годин у демо), тож зловмисник не може додати власну адресу й вивести кошти на неї. Незручність і є захистом.
Добу. 24-годинний тайм-лок — це сигналізація: справжнє зняття — день терпіння, шахрайське — день попередження. Скасувати можна миттєво, хоча схвалити — ні: така асиметрія працює на власника.
Оцінка
Проходимо виведення від початку до кінця — 24-годинне блокування, схвалення 2 із 3 опікунів і білий список — зокрема скасування запиту, якого ви не робили.
Тестове сховище, де ваша команда може призначати опікунів, додавати адресу до білого списку, а також запускати й скасовувати виведення з часовим блокуванням.
Зареєструйте тестові пристрої як опікунів, щоб побачити кворум 2 із 3 і зміни білого списку з часовим блокуванням на практиці.
Оцінюйте як окреме сховище або як whitelabel-сховище всередині власного продукту — самостійне зберігання в обох випадках.
Доступний окремо або як whitelabel-сховище всередині вашого продукту.
Safe застосовує модель казначейського зберігання Chain — кворум, тайм-локи, відомі адреси призначення — у персональному масштабі й зберігає те, з чим працює Wallets.
Усе вище працює в продакшен-демо, які ми можемо вам показати: окремо, whitelabel або як єдина платформа. Розкажіть, що ви будуєте, і ми покажемо найкоротший шлях.
