الأمان مهنتنا
يبني Private Wallet فريق من المهندسين يعملون في أمن المعلومات والتشفير التطبيقي وبنية البلوكتشين التحتية. نصمّم أنظمة لا يستطيع فيها المشغّل وحده تحريك الأموال، وهذه المحفظة تتبع القاعدة نفسها: كل توقيع يحتاج حصة من المفتاح تُنشأ على هاتفك ولا نراها أبداً في صورة نستطيع قراءتها.
ماذا بنينا
محفظة ذاتية الحفظ داخل Telegram: تحويلات بين الشبكات، ومبادلات، واحتفاظ بالأصول، وكل ذلك بمفتاح توقيع لا يستطيع جانبنا وحده أن يستخدمه. عبارة الاسترداد تُولَّد على هاتفك وتُشفَّر برمزك السري. وكل تحويل يوقّعه هاتفك وخادمنا معاً، ولا يستطيع أيٌّ منهما التوقيع وحده؛ وما يصل إلى الخادم من جانبك قيم عامة، وتوقيعات جزئية، ونسخة احتياطية لحصتك من المفتاح لا تفتحها إلا عبارتك. المبادلات ينفّذها مزوّد توجيه من طرف ثالث: نمرّر إليه تعليماتك، ونعرض عليك سعره، ونضيف رسوم المحفظة نفسها في أسطر مستقلة قبل أن توقّع.
مبادئنا
أولاً: لا أحد يحرّك أموالك من دونك، ونحن منهم. لا نستطيع استرداد العبارة ولا تحريك الأموال، ولا يغيّر ذلك أمر قضائي يُوجَّه إلينا. لكننا نستطيع إيقاف حركة الأموال: يستطيع خادمنا أن يرفض المشاركة في التوقيع، ويستطيع المُشغِّل إيقاف كل التحويلات دفعةً واحدة. ثانياً: كل ادعاء يحمل حدوده. نكتب «عدم القابلية للربط» لا «إخفاء الهوية»، لأن المبالغ والتوقيت علنية على كل سلسلة. ثالثاً: كل رقم على هذا الموقع يأتي من قائمة واحدة بدل أن يُكتب داخل النص، والأخطاء نصحّحها علناً.
Paymos
الفريق نفسه يطوّر Paymos (https://paymos.io)، وهي معالجة مدفوعات بالعملات المستقرة للشركات. منتج آخر وجمهور آخر: مهندسون مشتركون ونطاق مشترك، لكن أموال منفصلة وحسابات منفصلة.
التواصل
أسئلة المنتج إلى [email protected]. الشؤون القانونية — الشكاوى والبيانات الشخصية وطلبات جهات إنفاذ القانون — إلى [email protected]: طابور مستقل لأن لهذه الطلبات مهلاً قانونية. الثغرات تُبلَّغ إلى العنوان الموجود في /.well-known/security.txt.
عدة محافظ في حساب واحد، منفصلة على السلسلة
احتفظ بما تحتاجه من المحافظ داخل حساب Telegram واحد. كلٌّ منها حساب مستقل على السلسلة، ولا شيء يربط بينها حتى تنقل مالاً بينها، فالدفع من إحداها لا يخبر أحداً عن البقية. أرسِل إلى @username أو إلى أي عنوان.
أسئلة
هل خلف المحفظة شركة؟
لا. لا يوجد كيان قانوني مسجَّل، ونفضّل أن نقول ذلك على أن نوحي بوجوده. يبني المحفظة فريق هندسي يعمل في أمن المعلومات والتشفير، والضمان هنا معماري لا مؤسسي: حصتنا من المفتاح لا تستطيع التوقيع وحدها، فلا نستطيع تحريك أموالك.
من يستطيع التصرف في أموالي؟
فقط من يستطيع أن يوقّع بحصتك من المفتاح: هاتفك بعد فتح قفله، أو عبارة الاسترداد مع حساب Telegram الخاص بك، أو مفتاح واجهة برمجية بصلاحيات كاملة أصدرته أنت. وحصتنا من المفتاح لا تستطيع التوقيع وحدها، فلا نستطيع أن نبدأ تحويلاً. لكننا نستطيع أن نرفض تحويلاً، وقد يعيد خادمٌ مخترَق توجيه تحويل تُجريه.
ماذا يحدث لأموالي إذا توقفت الخدمة؟
تبقى حيث هي، ولا شيء يستطيع تحريكها من دوننا: فكل توقيع يحتاج حصتنا من المفتاح إلى جانب حصتك، والعبارة لا تستعيد إلا حصتك. ولحصتنا نسخة احتياطية مشفّرة، محفوظة بمعزل عن قاعدة البيانات الرئيسية. لكن لا سبيل إلى السحب من دون الخدمة، ونفضّل أن نقول ذلك على أن نوحي بوجود سبيل إليه.
من المسؤول عن الأرقام على الموقع؟
هذا الفريق. كل رقم يمكن التحقق منه بتسعيرة حيّة في المحفظة.
كيف أبلّغ عن خطأ على الموقع؟
اكتب إلى [email protected] واذكر الصفحة. الرقم الخاطئ عن الأموال عيب، لا خطأ مطبعي.