Chúng tôi dùng Google Analytics để thống kê lưu lượng truy cập. Cookie phân tích chỉ được đặt khi bạn chấp nhận. Nếu không có sự đồng ý, số liệu thống kê được ước tính từ các tín hiệu không dùng cookie. Chính sách cookie.
Safe · Tự lưu ký
Hot wallet có thể mất tiền chỉ trong vài giây. Với Safe, mỗi lệnh rút đều mất 24 giờ, cần hai người giám hộ và một địa chỉ đã biết — ba lớp độc lập mà kẻ tấn công phải vượt qua.
Mỗi yêu cầu rút tiền khởi động một đồng hồ 24 giờ, bạn và những người giám hộ đều thấy được. Rút tiền hợp lệ chỉ cần kiên nhẫn một ngày; còn rút tiền gian lận sẽ có một ngày để cảnh báo — đủ thời gian để hủy yêu cầu mà bạn chưa từng tạo.
Chỉ các điểm đến đã duyệt — địa chỉ mới phải chờ 48 giờ trước lần dùng đầu tiên. · Một chạm là dừng — hủy lệnh có hiệu lực ngay, còn phê duyệt thì không.
Tiền chỉ được chuyển khi có 2 trên 3 người giám hộ phê duyệt, và chỉ đến các địa chỉ đã nằm trong whitelist. Việc thêm địa chỉ mới cũng là một thao tác được bảo vệ và bị time-lock — nên kẻ tấn công không thể tự thêm mình vào whitelist trước.
Ba đường quay lại — seed, người giám hộ, khóa phần cứng, và một bài diễn tập để luyện tay.
Tính năng
Màn hình vault hiển thị €48.210 trong kho lạnh gồm Bitcoin, Ethereum và USD Coin — khóa ngoại tuyến, cách ly hoàn toàn (air-gapped). Cả ba lớp bảo vệ nằm trên cùng một màn hình: bật time-lock, 2-of-3 guardian, chỉ cho phép whitelist. Không có điều gì về bảo mật bị giấu trong trang cài đặt.
Yêu cầu WD-3A18 chuyển 0,10 BTC — khoảng €6.124 — và màn hình cho thấy mọi lớp đang hoạt động: còn 18:42:07 đến khi khóa được mở, đã có một trong hai phê duyệt cần thiết, địa chỉ đích được xác minh theo whitelist. Nút hủy luôn cách bạn một lần chạm suốt thời gian đó.
Ba guardian, cần hai người phê duyệt — chính sách nằm ở đầu màn hình, không phải trong dòng chữ nhỏ. Quorum demo cố ý kết hợp nhiều loại khóa: chiếc điện thoại này, khóa trên điện thoại của người thứ hai, và một khóa phần cứng được thấy lần cuối vào ngày 14 tháng 7. Việc thay đổi quorum cũng bị time-lock 48 giờ.
Bốn địa chỉ đích có nhãn trên Base, Bitcoin, Ethereum và Solana — ba đang hoạt động, một còn đang đếm ngược. Lệnh rút chỉ có thể gửi đến các địa chỉ trong danh sách này, và mục mới phải chờ 48 giờ trước lần dùng đầu tiên, đồng thời mọi guardian được cảnh báo ngay khi mục đó được thêm.
Lệnh rút trên màn hình này đến từ tài khoản của một guardian trên thiết bị mới — đúng loại yêu cầu mà bạn muốn có thể chặn ngay. Một lần chạm là hủy: 0,10 BTC vẫn nằm trong kho lạnh, cả ba guardian đều được thông báo, và người yêu cầu không thể khởi động lại nếu không có quorum mới. Không phí, không chờ đợi, được ghi nhật ký cho tất cả mọi người.
Ba cách cấu hình để vào lại: bản sao lưu seed được đối chiếu với tấm thép, khôi phục qua guardian khi 2 trong 3 người khôi phục quyền truy cập từ bất kỳ thiết bị nào, và một khóa phần cứng niêm phong lưu trữ ngoài địa điểm. Khóa cấp lại phải chờ time-lock 72 giờ, và chế độ diễn tập chạy toàn bộ quy trình bằng khóa thử — gồm cả guardian, không có gì bị di chuyển.
Mọi lệnh rút đều bắt đầu một đồng hồ 24 giờ trước khi khóa được mở. Một lệnh rút hợp lệ chỉ tốn một ngày kiên nhẫn; còn một chiếc điện thoại bị đánh cắp chỉ mang lại cho kẻ tấn công một ngày cảnh báo thay vì tiền của bạn.
Hủy lệnh không cần đủ số phiếu, cũng không phải chờ — dừng một khoản tiền luôn dễ hơn chuyển nó đi. Bất kỳ guardian nào cũng có thể hủy yêu cầu vào bất cứ lúc nào trong 24 giờ, và việc hủy được ghi lại cho tất cả guardian.
Thêm một địa chỉ cũng là thao tác bị khóa theo thời gian: 48 giờ trước khi dùng lần đầu, mọi guardian được báo ngay lập tức. Kiểu tấn công dễ thấy nhất — tự thêm mình vào whitelist trước, rút tiền sau — phải vượt qua hai vòng kiểm soát đầy đủ như vậy.
Mỗi mục trong whitelist có nhãn dễ hiểu — ví chính, hardware vault, quỹ studio — bên cạnh địa chỉ và mạng. Xóa địa chỉ có hiệu lực ngay; chỉ việc thêm mới phải chờ.
Khóa phần cứng có thể làm guardian: cắm vào để phê duyệt. Một phê duyệt hoàn toàn nằm ngoài điện thoại, nên thiết bị bị xâm nhập cũng không thể bỏ hai phiếu.
Guardian xác nhận khả năng liên lạc theo chu kỳ 90 ngày, và vault hiển thị lần xác minh gần nhất của từng người. Một guardian đã im lặng là điều bạn biết đúng lịch — không phải giữa lúc khẩn cấp.
Mỗi yêu cầu rút tiền đều thông báo ngay cho tất cả guardian — không chỉ hai người cần phê duyệt. Báo động mang tính tập thể theo thiết kế: ba người thấy một nỗ lực trộm cắp, chứ không phải một.
Người ta đổi điện thoại, rồi dần mất liên lạc, nên thay guardian là một luồng chính thức: khóa thời gian 48 giờ và hai phê duyệt từ quorum hiện tại. Kẻ tấn công không thể lặng lẽ thay guardian của bạn.
Yêu cầu từ thiết bị mà vault chưa từng thấy sẽ được gắn cờ ngay trên màn hình phê duyệt. Guardian đánh giá yêu cầu với đầy đủ bối cảnh đó.
Khóa là của bạn — do bạn tạo và nắm giữ, không bao giờ là Protocore. Safe bổ sung quy trình quanh khóa của bạn; Safe không giữ quyền lưu ký khóa.
Một vault chứa BTC, ETH và USDC — 0.42 BTC, 12.4 ETH và 1,150 USDC trong bản demo. Chuyển tiền vào Safe chỉ một thao tác, và mọi tài sản đều được hưởng cùng ba lớp bảo vệ.
Khoản rút đang chờ nêu rõ giá trị fiat trước khi bất cứ thứ gì được chuyển đi — màn hình yêu cầu ghi bằng văn bản rõ ràng. Thứ rời khỏi vault không bao giờ là một bất ngờ chỉ tính bằng coin.
Sao lưu seed không phải một ô đánh dấu — nó có ngày xác minh, và bản demo được đối chiếu với tấm thép. Bản sao lưu bạn đã chứng minh được hơn bản sao lưu bạn tin là có.
Khôi phục chỉ cấp lại khóa cho thiết bị mới sau khi hết khóa thời gian 72 giờ — gấp ba lần thời hạn rút tiền. Chiếm quyền một vault luôn chậm hơn việc rút sạch nó, mà rút sạch cũng cần một ngày và hai guardian.
Chạy toàn bộ quy trình khôi phục bằng khóa thử nghiệm — guardian tham gia, không có tiền nào di chuyển. Lần diễn tập gần nhất của bản demo cách đây 118 ngày, và màn hình nói rõ điều đó; quy trình khôi phục đã tập dượt là quy trình bạn thực hiện được dưới áp lực.
Thêm, xóa, hủy, phê duyệt — vault giữ 30 ngày gần nhất trên màn hình và mọi sự kiện trong hồ sơ, ghi rõ ai thực hiện. Guardian kiểm toán vault chỉ bằng cách cuộn.
Mọi yêu cầu, lần hủy và thay đổi chính sách đều hiển thị với cả ba guardian, không chỉ các bên liên quan. Quorum chỉ bảo vệ được những gì nó nhìn thấy.
Safe áp dụng cho cá nhân mô hình lưu ký mà Protocore Chain vận hành cho treasury: ký theo quorum, khóa thời gian và điểm đến đã biết. Một triết lý bảo mật, quy mô cá nhân.
Safe có thể dùng độc lập hoặc làm vault bên trong sản phẩm của bạn — thương hiệu của bạn trên màn hình, bên dưới vẫn là khóa thời gian, quorum và whitelist. Cold storage trở thành tính năng bạn cung cấp, không phải công ty bạn phải xây.
FAQ
Mất một khóa không có nghĩa là bạn bị khóa ngoài — quorum là 2 trên 3, nên hai khóa còn lại vẫn chuyển được tiền. Có ba cách khôi phục: sao lưu seed, khôi phục qua 2 trên 3 người giám hộ, và khóa phần cứng niêm phong cất ngoài địa điểm chính. Mỗi cách đều có bài diễn tập để bạn biết nó hoạt động trước khi cần đến.
Không. Mọi lệnh rút đều bị time-lock 24 giờ, cần 2 trên 3 người giám hộ phê duyệt, và chỉ gửi được đến địa chỉ nằm trong whitelist — còn yêu cầu bạn chưa từng tạo có thể hủy ngay lập tức trong lúc đồng hồ đang chạy. Một thiết bị bị đánh cắp không vượt qua được lớp nào trong số đó.
Chính bạn. Safe là tự lưu ký: khóa do bạn và những người giám hộ của bạn tạo ra và nắm giữ, không bao giờ do chúng tôi. Chúng tôi không thể chuyển tiền của bạn, và bất kỳ ai xâm phạm một thiết bị đơn lẻ cũng không thể.
Chủ ý là không. Thêm một địa chỉ vào whitelist cũng là thay đổi được bảo vệ và bị time-lock — 48 giờ trong bản demo — nên kẻ tấn công không thể thêm địa chỉ của chúng rồi rút tiền về đó. Sự bất tiện chính là lớp bảo vệ.
Một ngày. Time-lock 24 giờ chính là chuông báo động: rút tiền thật chỉ cần kiên nhẫn một ngày, rút tiền gian lận sẽ có một ngày để cảnh báo. Hủy thì tức thì dù phê duyệt thì không — sự bất đối xứng này có lợi cho chủ sở hữu.
Đánh giá
Chúng tôi cùng bạn đi qua một lệnh rút từ đầu đến cuối — khóa thời gian 24 giờ, phê duyệt 2/3 guardian và danh sách trắng — gồm cả việc hủy một yêu cầu mà bạn chưa từng tạo.
Một kho thử nghiệm để đội ngũ của bạn thiết lập guardian, thêm địa chỉ vào danh sách trắng, rồi bắt đầu và hủy một lệnh rút có khóa thời gian.
Đăng ký các thiết bị thử nghiệm làm guardian để xem thực tế cách hoạt động của nhóm 2/3 và các thay đổi danh sách trắng có khóa thời gian.
Đánh giá như một kho độc lập hoặc như kho whitelabel trong sản phẩm của bạn — luôn tự lưu ký.
Dùng độc lập hoặc như kho whitelabel ngay trong sản phẩm của bạn.
Safe áp dụng mô hình lưu ký ngân quỹ của Chain — quorum, time-lock, đích đến đã biết — ở quy mô cá nhân, để giữ những gì Wallets giao dịch.
Mọi thứ ở trên đều chạy trong các bản demo production mà chúng tôi có thể trình diễn — độc lập, whitelabel hay thành một nền tảng. Hãy cho chúng tôi biết bạn đang xây gì, chúng tôi sẽ chỉ ra đường ngắn nhất.
