Bezpečnost je naše profese
Private Wallet staví tým inženýrů, kteří pracují v informační bezpečnosti, aplikované kryptografii a blockchainové infrastruktuře. Navrhujeme systémy, ve kterých provozovatel sám prostředky přesunout nemůže, a tahle peněženka se řídí stejným pravidlem: každý podpis potřebuje podíl klíče, který vzniká v tvém telefonu a který nikdy nevidíme v podobě, kterou bychom mohli přečíst.
Co jsme postavili
Samosprávná peněženka v Telegramu: převody mezi sítěmi, směny a držení, podepisované klíčem, který naše strana sama použít nemůže. Obnovovací fráze vzniká v tvém telefonu a šifruje se tvým PINem. Každý převod podepisují společně tvůj telefon a náš server a ani jeden z nich nemůže podepsat sám; to, co se na server dostane z tvé strany, jsou veřejné hodnoty, dílčí podpisy a záloha tvého podílu klíče, kterou otevře jen tvoje fráze. Směny provádí externí poskytovatel tras: předáme mu tvůj pokyn, ukážeme ti jeho cenu a před podpisem přidáme vlastní poplatky peněženky jako samostatné řádky.
Zásady
Zaprvé: bez tebe tvými prostředky nikdo nepohne, a to ani my. Nemůžeme obnovit frázi ani přesunout prostředky a soudní příkaz doručený nám na tom nic nemění. Zastavit pohyb prostředků můžeme: náš server může odmítnout převod spolupodepsat a provozovatel může naráz pozastavit všechny převody. Zadruhé: každé tvrzení nese svou hranici. Píšeme „nespojitelnost“, ne „anonymita“, protože částky a časy jsou na každé síti veřejné. Zatřetí: každé číslo na tomto webu pochází z jediného seznamu, místo aby bylo vepsané do textu, a chyby opravujeme veřejně.
Paymos
Stejný tým rozvíjí Paymos (https://paymos.io), stablecoinové zpracování plateb pro firmy. Jiný produkt a jiné publikum: společní inženýři a společná doména, ale oddělené prostředky a oddělené účty.
Kontakty
Produktové dotazy patří na [email protected]. Vše právní — stížnosti, osobní údaje, žádosti orgánů činných v trestním řízení — patří na [email protected]: je to oddělená fronta, protože taková podání mají zákonné lhůty. Zranitelnosti hlas na adresu v /.well-known/security.txt.
Několik peněženek v jednom účtu, v řetězci každá zvlášť
Drž tolik peněženek, kolik potřebuješ, v jednom telegramovém účtu. Každá je v řetězci samostatný účet a nic je nespojuje, dokud mezi nimi nepřesuneš peníze, takže platba z jedné nikomu nic neřekne o ostatních. Pošli na @uživatelské jméno nebo na libovolnou adresu.
Otázky
Stojí za peněženkou firma?
Ne. Žádná registrovaná právnická osoba neexistuje a raději to řekneme, než abychom nějakou naznačovali. Peněženku staví inženýrský tým, který pracuje v bezpečnosti a kryptografii, a záruka je tu architektonická, ne korporátní: náš podíl klíče sám podepsat nemůže, takže tvými prostředky pohnout nemůžeme.
Kdo může nakládat s mými prostředky?
Jen ten, kdo dokáže podepsat za tvou stranu klíče: tvůj odemčený telefon, tvoje obnovovací fráze spolu s tvým telegramovým účtem, nebo API klíč s plným přístupem, který jsi vydal. Náš podíl klíče sám podepsat nemůže, takže převod zahájit nemůžeme. Můžeme ho odmítnout a kompromitovaný server by mohl přesměrovat převod, který právě provádíš.
Co bude s mými prostředky, když skončíte?
Zůstanou, kde jsou, a bez nás jimi nic nepohne: každý podpis potřebuje náš podíl klíče stejně jako ten tvůj a fráze obnoví jen ten tvůj. Náš podíl je zašifrovaně zálohovaný mimo hlavní databázi. Bez služby ale žádná cesta, jak prostředky vybrat, neexistuje, a raději to řekneme, než abychom nějakou naznačovali.
Kdo ručí za čísla na tomto webu?
Tento tým. Každé číslo se dá ověřit živou kotací v peněžence.
Jak nahlásím chybu na webu?
Napiš na [email protected] a uveď stránku. Špatné číslo o prostředcích je vada, ne překlep.