Sicherheit ist unser Beruf
Private Wallet wird von einem Team aus Ingenieuren gebaut, die in Informationssicherheit, angewandter Kryptographie und Blockchain-Infrastruktur arbeiten. Wir entwerfen Systeme, in denen der Betreiber allein keine Mittel bewegen kann, und diese Wallet folgt derselben Regel: Jede Signatur braucht einen Schlüsselteil, der auf deinem Telefon entsteht und den wir nie in einer Form sehen, die wir lesen können.
Was wir gebaut haben
Eine selbstverwahrende Wallet in Telegram: Überweisungen zwischen Netzen, Tausch und Aufbewahrung, signiert mit einem Schlüssel, den unsere Seite allein nicht nutzen kann. Die Wiederherstellungsphrase entsteht auf deinem Telefon und wird mit deiner PIN verschlüsselt. Jede Überweisung wird von deinem Telefon und unserem Server gemeinsam signiert, und keiner von beiden kann allein signieren; was von deiner Seite beim Server ankommt, sind öffentliche Werte, Teilsignaturen und eine Sicherung deines Schlüsselteils, die nur deine Phrase öffnen kann. Den Tausch führt ein externer Routing-Anbieter aus: Wir übergeben ihm deine Anweisung, zeigen dir seinen Preis und setzen die eigenen Gebühren der Wallet als separate Zeilen dazu, bevor du signierst.
Wie wir arbeiten
Erstens: Niemand bewegt deine Mittel ohne dich, auch wir nicht. Wir können die Phrase nicht wiederherstellen und keine Mittel bewegen, und eine uns zugestellte gerichtliche Anordnung ändert daran nichts. Wir können aber verhindern, dass sich Mittel bewegen: Unser Server kann die Mitsignatur verweigern, und ein Betreiber kann alle Überweisungen auf einmal anhalten. Zweitens: Jede Aussage trägt ihre eigene Grenze. Wir schreiben „Unverknüpfbarkeit“, nicht „Anonymität“, weil Beträge und Zeitpunkte auf jedem Netz öffentlich sind. Drittens: Jede Zahl auf dieser Seite stammt aus einer einzigen Liste, statt in den Text getippt zu werden, und Fehler korrigieren wir öffentlich.
Paymos
Dasselbe Team entwickelt Paymos (https://paymos.io), ein Stablecoin-Processing für Unternehmen. Anderes Produkt, anderes Publikum: gemeinsame Ingenieure und eine gemeinsame Domain, aber getrennte Mittel und getrennte Konten.
Kontakt
Produktfragen gehen an [email protected]. Alles Rechtliche — Beschwerden, personenbezogene Daten, Anfragen von Strafverfolgungsbehörden — geht an [email protected]: eine eigene Warteschlange, weil für solche Anfragen gesetzliche Fristen gelten. Sicherheitslücken meldest du an die Adresse in /.well-known/security.txt.
Mehrere Wallets in einem Konto, auf der Kette getrennt
Halte so viele Wallets, wie du brauchst, in einem Telegram-Konto. Jede ist auf der Kette ein eigenes Konto, und nichts verknüpft sie, bis du Geld zwischen ihnen bewegst. Eine Zahlung aus einer verrät also niemandem etwas über die anderen. Sende an einen @Benutzernamen oder an eine beliebige Adresse.
Fragen
Steht eine Firma hinter dieser Wallet?
Nein. Es gibt keine eingetragene juristische Person, und das sagen wir lieber, als eine anzudeuten. Die Wallet baut ein Ingenieurteam, das in Sicherheit und Kryptographie arbeitet, und die Garantie liegt hier in der Architektur, nicht in einem Unternehmen: Unser Teil des Schlüssels kann nicht allein signieren, also können wir deine Mittel nicht bewegen.
Wer kann über meine Mittel verfügen?
Nur, wer von deiner Seite des Schlüssels aus signieren kann: dein entsperrtes Telefon, deine Wiederherstellungsphrase zusammen mit deinem Telegram-Konto oder ein API-Schlüssel mit vollem Zugriff, den du ausgestellt hast. Unser Teil des Schlüssels kann nicht allein signieren, wir können also keine Überweisung auslösen. Wir können eine ablehnen, und ein kompromittierter Server könnte eine umleiten, die du gerade ausführst.
Was passiert mit meinen Mitteln, wenn ihr aufhört?
Sie bleiben, wo sie sind, und ohne uns kann sie nichts bewegen: Jede Signatur braucht unseren Teil des Schlüssels ebenso wie deinen, und die Phrase stellt nur deinen wieder her. Unser Teil ist verschlüsselt gesichert, getrennt von der Hauptdatenbank. Einen Weg, ohne den Dienst auszuzahlen, gibt es aber nicht, und das sagen wir lieber, als einen anzudeuten.
Wer steht für die Zahlen auf dieser Seite ein?
Dieses Team. Jede Zahl ist gegen eine Live-Quote in der Wallet prüfbar.
Wie melde ich einen Fehler auf dieser Seite?
Schreib an [email protected] und nenne die Seite. Eine falsche Zahl über Mittel ist ein Defekt, kein Tippfehler.