Hindi pangako ang seguridad — propesyon namin ito
Ginagawa ang Private Wallet ng isang koponan ng mga inhinyerong nagtatrabaho sa information security, applied cryptography at blockchain infrastructure. Nagdidisenyo kami ng mga sistema kung saan hindi makakagalaw ng pondo ang operator nang mag-isa, at sumusunod ang wallet na ito sa parehong patakaran: kailangan sa bawat pirma ang key share na ginagawa sa telepono mo at hindi namin kailanman nakikita sa anyong mababasa namin.
Ano ang ginawa namin
Self-custodial na wallet sa loob ng Telegram: paglilipat sa pagitan ng mga network, palitan, at pag-iingat ng pondo, na pinipirmahan gamit ang key na hindi magagamit ng panig namin nang mag-isa. Sa telepono mo ginagawa ang recovery phrase at ine-encrypt gamit ang PIN mo. Sabay na pinipirmahan ng telepono mo at ng server namin ang bawat transfer, at hindi makakapirma nang mag-isa ang alinman sa dalawa; ang napupunta sa server mula sa panig mo ay mga public value, mga partial signature, at backup ng key share mo na phrase mo lang ang makakapagbukas. Ang mga palitan ay isinasagawa ng third-party routing provider: ipinapasa namin dito ang instruction mo, ipinapakita sa iyo ang presyo nito, at idinadagdag ang sariling mga fee ng wallet bilang magkakahiwalay na linya bago ka pumirma.
Mga prinsipyo namin
Una: walang gumagalaw ng pondo mo nang wala ka, kabilang kami. Hindi namin kayang i-restore ang phrase o ilipat ang pondo, at hindi iyon nababago ng utos ng korte na ihahain sa amin. Kaya naming pigilan ang paggalaw ng pondo: puwedeng tumanggi ang server namin na pumirma kasama mo, at kayang ihinto ng isang operator ang lahat ng transfer nang sabay-sabay. Pangalawa: bawat pahayag ay may kasamang hangganan. “Unlinkability” ang isinusulat namin, hindi “anonymity”, dahil pampubliko ang halaga at oras sa bawat chain. Pangatlo: bawat numero sa site na ito ay galing sa iisang listahan sa halip na tinipa sa teksto, at hayagang itinatama ang mga mali.
Paymos
Ang parehong koponan ang nagpapaunlad ng Paymos (https://paymos.io), stablecoin payment processing para sa mga negosyo. Ibang produkto, ibang audience: magkabahagi sa mga inhinyero at domain, hiwalay ang pondo at mga account.
Paano kami makontak
Ang mga tanong tungkol sa produkto ay sa [email protected]. Ang legal — mga reklamo, personal na datos, kahilingan ng mga awtoridad — ay sa [email protected], sadyang hiwalay na pila: may legal na takdang panahon ang mga ganitong kahilingan. May sariling address ang mga bulnerabilidad, nakalathala sa /.well-known/security.txt.
Ilang wallet sa isang account, magkakahiwalay sa chain
Humawak ng kasindami ng kailangan mong wallet sa loob ng isang Telegram account. Sariling account sa chain ang bawat isa, at walang nag-uugnay sa kanila hangga’t hindi ka naglilipat ng pera sa pagitan nila, kaya ang pagbayad mula sa isa ay walang sinasabi kaninuman tungkol sa iba. Magpadala sa isang @username o sa kahit anong address.
Mga tanong
May kompanya ba sa likod ng wallet na ito?
Wala. Walang rehistradong legal na entidad, at mas gusto naming sabihin iyon kaysa magpahiwatig na mayroon. Ginagawa ang wallet ng isang koponan ng mga inhinyerong nagtatrabaho sa seguridad at cryptography, at arkitektura ang garantiya rito, hindi korporasyon: hindi makakapirma nang mag-isa ang share namin ng key, kaya hindi namin magagalaw ang pondo mo.
Sino ang puwedeng maggalaw ng pera ko?
Tanging ang makakapirma mula sa panig mo ng key: ang telepono mong naka-unlock, ang recovery phrase mo kasama ang Telegram account mo, o isang full-access na API key na ginawa mo. Hindi makakapirma nang mag-isa ang share namin ng key, kaya hindi kami makakapagsimula ng transfer. Kaya naming tanggihan ang isang transfer, at puwedeng ilihis ng isang nakompromisong server ang transfer na ginagawa mo.
Ano ang mangyayari sa pondo ko kung huminto ang serbisyo?
Mananatili ang pondo kung nasaan ito, at walang makakagalaw dito nang wala kami: kailangan sa bawat pirma ang share namin ng key pati ang sa iyo, at ang sa iyo lang ang naibabalik ng phrase. Naka-back up ang share namin, naka-encrypt, hiwalay sa pangunahing database. Pero walang paraan para mag-withdraw nang wala ang serbisyo, at mas gusto naming sabihin iyon kaysa magpahiwatig na mayroon.
Sino ang mananagot sa mga numero sa site na ito?
Ang koponang ito. Bawat numero ay puwedeng i-verify: kumuha ng quote ng ruta sa wallet at ikumpara.
Paano ako mag-uulat ng mali sa site?
Sumulat sa [email protected] at sabihin kung aling pahina. Ang maling numero tungkol sa pera ay depekto, hindi typo, at ganoon ito tinatrato.