Безбедноста е занает на овој тим
Private Wallet го гради тим инженери што работат во информациската безбедност, применетата криптографија и блокчејн инфраструктурата. Проектираме системи во кои операторот сам не може да ги помести средствата, а овој паричник го следи истото правило: секој потпис бара дел од клучот што се создава на вашиот телефон и што ние никогаш не го гледаме во облик што можеме да го прочитаме.
Што изградивме
Некустодиски паричник во Telegram: преноси меѓу мрежи, размени и чување, потпишани со клуч што нашата страна не може сама да го користи. Фразата за обновување се создава на вашиот телефон и се шифрира со вашиот PIN. Секој трансфер го потпишуваат заедно вашиот телефон и нашиот сервер, и ниту едниот не може да потпише сам; од вашата страна до серверот стигнуваат јавни вредности, делумни потписи и резервна копија на вашиот дел од клучот што може да ја отвори само вашата фраза. Размените ги извршува надворешен провајдер за рутирање: ние му ја предаваме вашата инструкција, ви ја покажуваме неговата цена и ги додаваме сопствените такси на паричникот како одделни ставки пред да потпишете.
Принципи
Прво: никој не ги поместува вашите средства без вас, вклучувајќи нè и нас. Не можеме да ја обновиме фразата ниту да поместиме средства, а судски налог доставен до нас тоа не го менува. Можеме да го запреме движењето на средствата: нашиот сервер може да одбие да сопотпише, а оператор може да ги запре сите трансфери одеднаш. Второ: секое тврдење ја носи својата граница. Пишуваме „неповрзливост“, не „анонимност“, бидејќи износите и времето на трансакциите се јавни на секој синџир. Трето: секој број на овој сајт доаѓа од еден единствен список, наместо да биде впишан во текстот, а грешките се поправаат јавно.
Paymos
Истиот тим го развива Paymos (https://paymos.io), обработка на стејблкоин плаќања за бизниси. Друг производ и друга публика: инженерите и доменот се заеднички, средствата и сметките остануваат одвоени.
Контакт
Прашања за производот: [email protected]. Правните работи — поплаки, лични податоци, барања од органите на редот — одат на [email protected], посебна редица, бидејќи таквите барања имаат законски рокови. Ранливостите се пријавуваат на адресата од /.well-known/security.txt.
Повеќе паричници во една сметка, одвоени на синџирот
Држете онолку паричници колку што ви требаат во една Telegram сметка. Секој од нив е посебна сметка на синџирот и ништо не ги поврзува додека не преместите пари меѓу нив, па плаќањето од едниот никому не кажува ништо за другите. Испраќајте на @username или на која било адреса.
Прашања
Дали зад паричникот стои компанија?
Не. Нема регистрирано правно лице, и претпочитаме да го кажеме тоа отколку да навестуваме дека постои. Паричникот го гради инженерски тим што работи во безбедноста и криптографијата, и гаранцијата овде е архитектурна, а не корпоративна: нашиот дел од клучот не може сам да потпише, па не можеме да ги поместиме вашите средства.
Кој може да располага со моите средства?
Само оној што може да потпише од вашата страна на клучот: вашиот отклучен телефон, вашата фраза за обновување заедно со вашата Telegram сметка, или API-клуч со целосен пристап што сте го издале. Нашиот дел од клучот не може сам да потпише, па не можеме да започнеме трансфер. Можеме да одбиеме трансфер, а компромитиран сервер би можел да пренасочи трансфер што го правите.
Што со средствата ако сервисот престане?
Остануваат таму каде што се, и ништо не може да ги помести без нас: секој потпис го бара нашиот дел од клучот, како и вашиот, а фразата го обновува само вашиот. За нашиот дел постои шифрирана резервна копија, одвоена од главната база на податоци. Но нема начин средствата да се подигнат без сервисот, и претпочитаме да го кажеме тоа отколку да навестуваме дека постои.
Кој одговара за броевите на овој сајт?
Тимот. Секој број може да се провери со жива котација во паричникот.
Како да пријавам грешка на сајтот?
Пишете на [email protected] и наведете ја страницата. Погрешен број за средствата е дефект, не печатна грешка, и така се третира.