Сигурността е нашата професия
Private Wallet се прави от екип инженери, които работят в информационната сигурност, приложната криптография и блокчейн инфраструктурата. Проектираме системи, в които операторът сам не може да мести средства, и този портфейл следва същото правило: всеки подпис изисква дял от ключа, който се създава в телефона ви и който никога не виждаме във вид, който можем да прочетем.
Какво построихме
Портфейл със самостоятелно съхранение вътре в Telegram: преводи между мрежи, обмени и държане на средства, подписвани с ключ, който нашата страна не може да използва сама. Фразата за възстановяване се генерира в телефона ви и се криптира с вашия ПИН. Всеки превод се подписва съвместно от телефона ви и от нашия сървър и нито един от двата не може да подписва сам; от вашата страна до сървъра стигат публични стойности, частични подписи и резервно копие на вашия дял от ключа, което само вашата фраза може да отвори. Обмените се изпълняват от външен доставчик на маршрути: предаваме му вашата инструкция, показваме ви неговата цена и добавяме собствените такси на портфейла като отделни редове, преди да подпишете.
Принципи
Първо: никой не мести средствата ви без вас, включително ние. Не можем да възстановим фразата или да местим средства, а съдебно разпореждане, връчено на нас, не променя това. Можем да спрем движението на средствата: сървърът ни може да откаже да подпише съвместно, а оператор може да спре всички преводи наведнъж. Второ: всяко твърдение носи собствената си граница. Пишем „несвързаност“, а не „анонимност“, защото сумите и моментите са публични във всяка верига. Трето: всяко число на този сайт идва от един-единствен списък, вместо да е въведено на ръка в текста, а грешките поправяме публично.
Paymos
Същият екип развива Paymos (https://paymos.io) — стейбълкойн процесинг за бизнеса. Друг продукт и друга аудитория: общи инженери и общ домейн, но разделени средства и разделени акаунти.
Контакти
Продуктовите въпроси отиват на [email protected]. Всичко правно — жалби, лични данни, запитвания от правоохранителни органи — отива на [email protected]: отделна опашка, защото такива запитвания имат законови срокове. Уязвимости съобщавайте на адреса в /.well-known/security.txt.
Няколко портфейла в един акаунт, отделни в блокчейна
Дръжте толкова портфейли, колкото са ви нужни, в един Telegram акаунт. Всеки е отделен акаунт във веригата и нищо не ги свързва, докато не преместите пари между тях, така че плащане от единия не казва на никого нищо за останалите. Изпращайте към @username или към произволен адрес.
Въпроси
Има ли компания зад портфейла?
Не. Регистрирано юридическо лице няма и предпочитаме да го кажем, вместо да намекваме, че има. Портфейлът се прави от инженерен екип, който работи в сигурността и криптографията, а гаранцията тук е архитектурна, а не корпоративна: нашият дял от ключа не може да подписва сам, така че не можем да местим средствата ви.
Кой може да се разпорежда със средствата ми?
Само някой, който може да подпише от вашата страна на ключа: отключеният ви телефон, фразата ви за възстановяване заедно с вашия Telegram акаунт или API ключ с пълен достъп, който сте издали. Нашият дял от ключа не може да подписва сам, така че не можем да започнем превод. Можем да откажем превод, а компрометиран сървър би могъл да пренасочи превод, който правите.
Какво става със средствата ми, ако спрете?
Остават там, където са, и нищо не може да ги премести без нас: всеки подпис изисква и нашия дял от ключа, и вашия, а фразата възстановява само вашия. Нашият дял има криптирано резервно копие, пазено отделно от основната база данни. Но начин да изтеглите без услугата няма и предпочитаме да го кажем, вместо да намекваме, че има.
Кой отговаря за числата на сайта?
Този екип. Всяко число може да се провери с жива котировка в портфейла.
Как да съобщя за грешка на сайта?
Пишете на [email protected] и посочете страницата. Грешно число за средства е дефект, а не печатна грешка.