La sicurezza non è una promessa: è il nostro mestiere
Private Wallet è costruito da un team di ingegneri che lavorano in sicurezza informatica, crittografia applicata e infrastrutture blockchain. Progettiamo sistemi in cui l’operatore da solo non può spostare i fondi, e questo wallet segue la stessa regola: ogni firma richiede una parte della chiave che nasce sul tuo telefono e che noi non vediamo mai in una forma che possiamo leggere.
Cosa abbiamo costruito
Un wallet auto-custodiale dentro Telegram: trasferimenti tra reti, scambi e conservazione dei fondi, il tutto firmato con una chiave che noi da soli non possiamo usare. La frase di recupero viene generata sul tuo telefono e cifrata con il tuo PIN. Ogni trasferimento viene firmato insieme dal tuo telefono e dal nostro server, e nessuno dei due può firmare da solo; dal tuo lato, al server arrivano valori pubblici, firme parziali e un backup della tua parte della chiave che solo la tua frase può aprire. Gli scambi li esegue un fornitore di percorsi esterno: gli passiamo la tua istruzione, ti mostriamo il suo prezzo e aggiungiamo le commissioni del wallet come righe separate prima della firma.
I nostri principi
Primo: nessuno sposta i tuoi fondi senza di te, e questo vale anche per noi. Non possiamo ripristinare la frase né spostare fondi, e un ordine del giudice notificato a noi non cambia le cose. Possiamo impedire che i fondi si muovano: il nostro server può rifiutarsi di cofirmare, e un operatore può fermare tutti i trasferimenti in un colpo solo. Secondo: ogni affermazione porta con sé il proprio limite. Scriviamo “non collegabilità”, non “anonimato”, perché importi e orari sono pubblici su ogni rete. Terzo: ogni numero di questo sito viene da un unico elenco invece di essere scritto a mano nel testo, e gli errori si correggono pubblicamente.
Paymos
Lo stesso team sviluppa Paymos (https://paymos.io), un processore di pagamenti in stablecoin per le aziende. Altro prodotto, altro pubblico: ingegneri e dominio in comune, fondi e account separati.
Come contattarci
Le domande sul prodotto vanno a [email protected]. Le questioni legali — reclami, dati personali, richieste delle autorità — vanno a [email protected], una coda separata di proposito: quelle richieste hanno scadenze di legge. Le vulnerabilità hanno il proprio indirizzo, pubblicato in /.well-known/security.txt.
Più wallet in un solo account, separati sulla blockchain
Tieni quanti wallet ti servono dentro un solo account Telegram. Ognuno è un conto a sé sulla catena, e niente li collega finché non sposti soldi dall’uno all’altro, quindi pagare da uno non dice a nessuno niente sugli altri. Manda a un @username o a un indirizzo qualsiasi.
Domande
C’è un’azienda dietro questo wallet?
No. Non esiste nessuna entità legale registrata, e preferiamo dirlo piuttosto che lasciar intendere il contrario. Il wallet è costruito da un team di ingegneri che lavorano in sicurezza e crittografia, e qui la garanzia è architetturale, non societaria: la nostra parte della chiave non può firmare da sola, quindi non possiamo spostare i tuoi fondi.
Chi può muovere i miei soldi?
Solo chi può firmare con la tua parte della chiave: il tuo telefono sbloccato, la tua frase di recupero insieme al tuo account Telegram, o una chiave API con accesso completo che hai emesso tu. La nostra parte della chiave non può firmare da sola, quindi non possiamo avviare un trasferimento. Possiamo rifiutarne uno, e un server compromesso potrebbe dirottarne uno che stai facendo.
Che fine fanno i miei fondi se il servizio si ferma?
Restano dove sono, e niente può spostarli senza di noi: ogni firma richiede la nostra parte della chiave oltre alla tua, e la frase ripristina solo la tua. Della nostra parte esiste un backup cifrato, tenuto separato dal database principale. Ma non c’è modo di prelevare senza il servizio, e preferiamo dirlo piuttosto che lasciar intendere il contrario.
Chi risponde dei numeri di questo sito?
Questo team. Ogni cifra è verificabile: chiedi una quotazione nel wallet e confronta.
Come segnalo un errore sul sito?
Scrivi a [email protected] indicando la pagina. Un numero sbagliato che riguarda i soldi è un difetto, non un refuso, e viene trattato come tale.