La sécurité n’est pas une promesse, c’est notre métier
Private Wallet est construit par une équipe d’ingénieurs qui travaillent en sécurité informatique, en cryptographie appliquée et en infrastructure blockchain. Nous concevons des systèmes où l’opérateur seul ne peut pas déplacer les fonds, et ce portefeuille suit la même règle : chaque signature exige une part de clé créée sur votre téléphone et que nous ne voyons jamais sous une forme que nous pouvons lire.
Ce que nous avons construit
Un portefeuille auto-conservé dans Telegram : transferts entre réseaux, échanges et conservation des fonds, signés avec une clé que nous ne pouvons pas utiliser seuls. La phrase de récupération est générée sur votre téléphone et chiffrée avec votre code PIN. Chaque transfert est signé conjointement par votre téléphone et notre serveur, et aucun des deux ne peut signer seul ; ce qui parvient au serveur depuis votre côté, ce sont des valeurs publiques, des signatures partielles et une sauvegarde de votre part de clé que seule votre phrase peut ouvrir. Les échanges sont exécutés par un fournisseur d’itinéraires tiers : nous lui transmettons votre instruction, nous vous montrons son prix et nous ajoutons les frais propres du portefeuille sur des lignes à part avant votre signature.
Nos principes
D’abord : personne ne déplace vos fonds sans vous, nous compris. Nous ne pouvons ni restaurer la phrase ni déplacer les fonds, et une réquisition judiciaire qui nous est adressée n’y change rien. Nous pouvons empêcher les fonds de bouger : notre serveur peut refuser de cosigner, et un opérateur peut suspendre tous les transferts d’un coup. Ensuite : chaque affirmation porte sa propre limite. Nous écrivons « non-liaison », pas « anonymat », parce que les montants et les horaires sont publics sur chaque réseau. Enfin : chaque chiffre de ce site vient d’une liste unique au lieu d’être tapé dans le texte, et les erreurs sont corrigées publiquement.
Paymos
La même équipe développe Paymos (https://paymos.io), un processeur de paiements en stablecoins pour les entreprises. Autre produit, autre public : ingénieurs et domaine communs, fonds et comptes séparés.
Comment nous joindre
Les questions produit vont à [email protected]. Le juridique — réclamations, données personnelles, demandes des autorités — va à [email protected], une file séparée à dessein : ces demandes ont des délais légaux. Les vulnérabilités ont leur propre adresse, publiée dans /.well-known/security.txt.
Plusieurs portefeuilles dans un compte, distincts sur la blockchain
Gardez autant de portefeuilles que nécessaire dans un seul compte Telegram. Chacun est un compte distinct sur la blockchain, et rien ne les relie tant que vous ne déplacez pas d’argent entre eux : payer depuis l’un ne dit donc rien à personne sur les autres. Envoyez à un @pseudo ou à n’importe quelle adresse.
Questions
Y a-t-il une société derrière ce portefeuille ?
Non. Il n’existe aucune entité juridique enregistrée, et nous préférons le dire plutôt que de laisser entendre le contraire. Le portefeuille est construit par une équipe d’ingénieurs qui travaille en sécurité et en cryptographie, et la garantie tient ici à l’architecture plutôt qu’à une société : notre part de la clé ne peut pas signer seule, donc nous ne pouvons pas déplacer vos fonds.
Qui peut déplacer mon argent ?
Seulement quelqu’un qui peut signer avec votre part de la clé : votre téléphone déverrouillé, votre phrase de récupération accompagnée de votre compte Telegram, ou une clé d’API à accès complet que vous avez émise. Notre part de la clé ne peut pas signer seule, donc nous ne pouvons pas lancer un transfert. Nous pouvons en refuser un, et un serveur compromis pourrait rediriger un transfert que vous êtes en train d’effectuer.
Que deviennent mes fonds si le service s’arrête ?
Ils restent là où ils sont, et rien ne peut les déplacer sans nous : chaque signature exige notre part de la clé en plus de la vôtre, et la phrase ne restaure que la vôtre. Notre part est sauvegardée, chiffrée, à l’écart de la base de données principale. Mais il n’existe aucun moyen de retirer sans le service, et nous préférons le dire plutôt que de laisser entendre le contraire.
Qui répond des chiffres de ce site ?
Cette équipe. Chaque chiffre est vérifiable : demandez une cotation dans le portefeuille et comparez.
Comment signaler une erreur sur le site ?
Écrivez à [email protected] en précisant la page. Un chiffre faux qui concerne l’argent est un défaut, pas une coquille, et il est traité comme tel.