امنیت وعده نیست؛ حرفهٔ ماست
Private Wallet را تیمی از مهندسان می‌سازند که در امنیت اطلاعات، رمزنگاری کاربردی و زیرساخت بلاک‌چین کار میکنند. ما سیستم‌هایی طراحی می‌کنیم که در آن‌ها گرداننده بهتنهایی نمیتواند دارایی را جابهجا کند، و این کیفپول هم از همین قاعده پیروی میکند: هر امضا به سهمی از کلید نیاز دارد که روی گوشی شما ساخته میشود و ما هرگز آن را به شکلی که بتوانیم بخوانیم نمی‌بینیم.
چه ساخته‌ایم
کیف‌پولی غیرحضانتی درون Telegram: انتقال میان شبکه‌ها، تبدیل و نگهداری دارایی، با امضای کلیدی که طرف ما بهتنهایی نمیتواند از آن استفاده کند. عبارت بازیابی روی گوشی شما ساخته و با پین شما رمزگذاری میشود. هر انتقال را گوشی شما و سرور ما با هم امضا میکنند و هیچ‌کدام بهتنهایی نمیتواند امضا کند؛ آنچه از طرف شما به سرور می‌رسد مقادیر عمومی، امضاهای جزئی و نسخهٔ پشتیبان سهم کلید شماست که فقط عبارت شما می‌تواند بازش کند. تبدیل‌ها را یک ارائه‌دهندهٔ مسیریابی شخص ثالث اجرا میکند: ما دستور شما را به آن میدهیم، قیمتش را نشانتان میدهیم و کارمزدهای خود کیفپول را پیش از امضا در سطرهای جداگانه اضافه می‌کنیم.
اصول ما
نخست: هیچ‌کس، از جمله ما، بدون شما دارایی‌تان را جابهجا نمی‌کند. ما نمیتوانیم عبارت را بازیابی کنیم یا دارایی را جابهجا کنیم، و دستور قضایی‌ای هم که به ما ابلاغ شود این را تغییر نمی‌دهد. می‌توانیم جلوی جابه‌جاشدن دارایی را بگیریم: سرور ما می‌تواند از امضای مشترک خودداری کند و یک گرداننده می‌تواند همهٔ انتقال‌ها را یکجا متوقف کند. دوم: هر ادعا مرز خودش را همراه دارد. می‌نویسیم «پیوندناپذیری»، نه «ناشناسی»، چون مبلغ‌ها و زمان تراکنش‌ها روی هر زنجیره‌ای عمومی‌اند. سوم: هر عدد این سایت از یک فهرست واحد میآید، نه اینکه در متن تایپ شود، و خطاها به‌صورت عمومی اصلاح می‌شوند.
Paymos
همین تیم Paymos (https://paymos.io) را توسعه می‌دهد: پردازش پرداخت با استیبل‌کوین برای کسب‌وکارها. محصولی دیگر با مخاطبی دیگر؛ مهندسان و دامنه مشترک‌اند، دارایی‌ها و حساب‌ها جدا.
راه‌های تماس
پرسش‌های محصول به [email protected] می‌رود. امور حقوقی — شکایت‌ها، داده‌های شخصی، درخواست‌های نهادهای انتظامی — به [email protected] می‌رود؛ صفی جداگانه، چون این درخواست‌ها مهلت قانونی دارند. آسیب‌پذیری‌ها نشانی خودشان را دارند که در /.well-known/security.txt منتشر شده است.
چند کیفپول در یک حساب، جدا از هم روی زنجیره
داخل یک حساب Telegram هر تعداد کیفپول که لازم دارید نگه دارید. هرکدام روی زنجیره حساب جداگانه‌ی خودش است و تا وقتی میانشان پول جابهجا نکنید چیزی آن‌ها را به هم وصل نمی‌کند، پس پرداخت از یکی به هیچ‌کس چیزی درباره‌ی بقیه نمی‌گوید. به یک @username یا به هر آدرسی بفرستید.
پرسش‌ها
آیا شرکتی پشت این کیفپول است؟
نه. هیچ شخصیت حقوقی ثبتشدهای وجود ندارد و ترجیح میدهیم همین را صریح بگوییم تا اینکه وانمود کنیم چنین چیزی هست. کیفپول را تیمی از مهندسان میسازد که در امنیت و رمزنگاری کار میکنند، و تضمین اینجا از معماری میآید، نه از شرکت: سهم ما از کلید بهتنهایی نمیتواند امضا کند، پس نمیتوانیم دارایی شما را جابهجا کنیم.
چه کسی می‌تواند پول من را جابهجا کند؟
فقط کسی که بتواند با سهم شما از کلید امضا کند: گوشی بازشدهٔ شما، عبارت بازیابی شما همراه با حساب Telegram شما، یا یک کلید API با دسترسی کامل که خودتان صادر کرده‌اید. سهم ما از کلید بهتنهایی نمیتواند امضا کند، پس ما نمیتوانیم انتقالی را آغاز کنیم. می‌توانیم انتقالی را رد کنیم، و سروری که به آن نفوذ شده باشد می‌تواند انتقالی را که در حال انجامش هستید به مقصد دیگری بفرستد.
اگر سرویس متوقف شود، دارایی من چه میشود؟
دارایی شما همانجا که هست میماند و هیچچیز بدون ما نمیتواند جابهجایش کند: هر امضا علاوه بر سهم شما به سهم ما از کلید هم نیاز دارد و عبارت فقط سهم شما را بازیابی میکند. از سهم ما نسخهٔ پشتیبانی رمزگذاریشده، جدا از پایگاه دادهٔ اصلی، نگه داشته میشود. اما هیچ راهی برای برداشت بدون سرویس وجود ندارد و ترجیح میدهیم این را صریح بگوییم تا اینکه وانمود کنیم چنین راهی هست.
چه کسی پاسخگوی اعداد این سایت است؟
همین تیم. هر عدد قابل راستیآزمایی است: در کیفپول قیمت بگیرید و مقایسه کنید.
خطای سایت را چگونه گزارش کنم؟
به [email protected] بنویسید و صفحه را مشخص کنید. عدد نادرست دربارهٔ پول یک نقص است، نه یک غلط تایپی، و همان‌طور هم با آن برخورد میشود.