01金库
金库页面显示冷存储中共 €48,210,分布于 Bitcoin、Ethereum 和 USD Coin——密钥离线,物理隔离。三项保护都在同一屏:时间锁已开启、3 取 2 守护人、仅限白名单。安全信息不会藏在设置页里。
我们使用 Google Analytics 统计访问流量。仅在您接受后才会设置分析类 Cookie。未获同意时,统计数据将基于无 Cookie 信号估算。 Cookie 政策.
提现请求发起后即开始 24 小时倒计时,你和你的守护人都能看到。正常提现只是多等一天;欺诈提现则多出一天预警——足够你取消一笔并非自己发起的请求。


仅限已批准目的地——新地址需等待 48 小时方可首次使用。 · 一键终止——取消即时生效,批准则不然。
3 位守护人中至少 2 位批准,资金才能转出,且只能转到白名单内已有的地址。添加新地址本身也是受守护的时间锁操作——攻击者无法先把自己加进白名单。

三种找回方式——助记词、守护人、硬件密钥,外加一次演练。
功能
金库页面显示冷存储中共 €48,210,分布于 Bitcoin、Ethereum 和 USD Coin——密钥离线,物理隔离。三项保护都在同一屏:时间锁已开启、3 取 2 守护人、仅限白名单。安全信息不会藏在设置页里。
请求 WD-3A18 转出 0.10 BTC——约 €6,124——界面展示每一层保护的运作:距密钥解锁还有 18:42:07,两项所需批准已完成一项,目的地已对照白名单验证。取消始终只需一次点击。
三位守护人,两人批准即可——该策略显示在屏幕顶部,而不是藏在小字里。演示中的守护人刻意混合了不同密钥类型:这部手机、另一位成员的手机密钥,以及 7 月 14 日最后一次出现的硬件密钥。更改法定人数本身也有 48 小时时间锁。
四个带标签的目的地,涵盖 Base、Bitcoin、Ethereum 和 Solana——三个已生效,一个仍在倒计时。提现只能转到此名单上的地址,新增条目需等待 48 小时才能首次使用,添加的同时会通知所有守护人。
此界面上的提现来自守护人账户在新设备上的操作——正是你希望能够叫停的请求。一键即可作废:0.10 BTC 保留在冷存储中,三位守护人都会收到通知,发起人在没有新的法定批准前无法重新发起。无手续费,无需等待,并为所有人记录在案。
三种已配置的找回方式:经钢板核验的助记词备份、3 取 2 守护人可在任意设备上恢复访问的守护人恢复,以及异地存放的密封硬件密钥。重新签发的密钥需等待 72 小时时间锁,演练功能会用测试密钥跑完整个流程——包括守护人,资金分毫不动。
每笔提现在密钥解锁前都会启动 24 小时倒计时。合法提现只需多等一天;而手机被盗,攻击者得到的是一天的预警,而不是你的资金。
取消无需法定人数,也无需等待——停止转出资金永远应该比转出更容易。在24小时内的任何时刻,任一守护人都可以终止请求,且取消记录会同步给所有守护人。
添加地址本身就是一项带时间锁的操作:首次使用前须等待48小时,并即时提醒每位守护人。最明显的攻击手法——先把自己加入白名单,再提现——需要把同样的关卡完整闯过两轮。
白名单条目除地址和网络外,还带有便于识别的标签——主钱包、硬件保险库、工作室资金库。移除地址即时生效;只有新增需要等待。
硬件密钥可以担任守护人:插入即可批准。其中一次批准完全不经过手机,因此即使设备被攻破,也无法投出两票。
守护人每90天确认一次可联系状态,保险库会显示每人上次验证的时间。守护人失联这件事,你能按计划获知——而不是在紧急时刻才发现。
每一笔提现请求都会立即通知所有守护人——不只是需要批准的两位。警报在设计上就是集体性的:发现盗转企图的是三个人,而不是一个人。
人会换手机,也会渐渐失联,所以更换是一等流程:48小时时间锁,加上现有法定人数中的两次批准。攻击者无法悄悄替换你的守护人。
来自保险库从未见过的设备的请求,会直接在审批界面上被标记出来。守护人可在掌握这一背景的前提下判断请求。
密钥属于你——由你生成、由你保管,Protocore 从不经手。Safe 只为你的密钥增加流程保障,不会托管它们。
一个保险库即可存放 BTC、ETH 和 USDC——演示中为 0.42 BTC、12.4 ETH 和 1,150 USDC。转入 Safe 只需一步操作,每种资产都享有同样的三重保护。
待处理的提现在放行前会标明其法币价值——请求界面以明文显示。离开保险库的资金,绝不会只以币数计价而令人意外。
助记词备份不是一个勾选框——它带有验证日期,演示中的备份已对照钢板确认。亲自验证过的备份,胜过自以为可靠的备份。
恢复流程只有在72小时时间锁之后,才会向新设备重新签发密钥——是提现窗口的三倍。接管保险库严格慢于清空保险库,而清空一个保险库需要一天时间外加两位守护人。
用测试密钥完整演练一遍恢复流程——守护人参与,资金不动。演示中上次演练是118天前,界面会如实提示;演练过的恢复,才能在压力下顺利执行。
新增、移除、取消、批准——保险库在界面上保留最近30天记录,并留存所有事件,注明操作人。守护人滚动浏览即可审计保险库。
每一次请求、取消和策略变更,三位守护人都能看到,而不只是相关当事人。法定人数只能保护它看得见的东西。
Safe 把 Protocore Chain 为机构资金库运行的托管模型带给个人:法定人数签名、时间锁和已知目的地。同一套安全理念,个人级规模。
Safe 既可独立发布,也可作为保险库嵌入你自己的产品——界面是你的品牌,底层是同样的时间锁、法定人数和白名单。冷存储成为你提供的一项功能,而不是你要另建的一家公司。
FAQ
丢失一把密钥不会把你锁在门外——门限为 3 取 2,其余两把仍可转出资金。恢复有三种途径:助记词备份、3 取 2 守护人恢复,以及封存在异地的硬件密钥,每种都配有演练,让你在需要之前就确认它行得通。
不能。每笔提现都有 24 小时时间锁,需要 3 取 2 守护人批准,且只能转到白名单地址;倒计时期间,你从未发起的请求可立即取消。仅凭一台被盗设备,这几道防线一道都过不了。
由你持有。Safe 是自托管:密钥由你和你的守护人生成并保管,绝不经过我们。我们无法转移你的资金,攻破单台设备的人同样不能。
刻意不能。添加白名单地址本身也是受守护的时间锁变更——演示中为 48 小时——因此攻击者无法添加自己的地址再提现到那里。这点不便,正是保护所在。
一天。24 小时时间锁就是警报:真实提现只是多等一天,欺诈提现则多出一天预警。取消可以立即生效,批准却不能——这种不对称有利于所有者。
评估
我们将完整演示一次提现——24 小时时间锁、3 取 2 守护者批准和白名单——包括取消一笔并非你发起的请求。
一个测试金库,您的团队可以设置守护者、添加白名单地址,并发起和取消带时间锁的提现。
将测试设备登记为守护者,亲身体验 3 取 2 法定人数以及带时间锁的白名单变更。
可作为独立金库评估,也可作为 whitelabel 金库嵌入您自己的产品——全程自托管。
可独立使用,也可作为 whitelabel 金库嵌入您自己的产品。
生态中:Safe 将 Chain 的资金托管模型——多签门限、时间锁、已知目的地——应用于个人规模,保管 Wallets 日常使用的资产。
上面的一切都有生产环境演示,我们可以带您逐一体验——独立部署、whitelabel 或整体平台均可。告诉我们您在构建什么,我们为您指出最短路径。