Bezpieczeństwo to zawód tego zespołu
Private Wallet buduje zespół inżynierów, którzy zajmują się bezpieczeństwem informacji, kryptografią stosowaną i infrastrukturą blockchain. Projektujemy systemy, w których operator nie może samodzielnie przenieść środków, i ten portfel trzyma się tej samej zasady: każdy podpis wymaga części klucza, która powstaje na twoim telefonie i której nigdy nie widzimy w postaci, którą moglibyśmy odczytać.
Co zbudowaliśmy
Samodzielny portfel w Telegramie: przelewy między sieciami, wymiany i przechowywanie, podpisywane kluczem, którego nie możemy użyć sami. Fraza odzyskiwania jest generowana na twoim telefonie i szyfrowana twoim PIN-em. Każdy przelew podpisują wspólnie twój telefon i nasz serwer, a żaden z nich nie może podpisać sam; z twojej strony na serwer trafiają wartości publiczne, podpisy częściowe i kopia zapasowa twojej części klucza, którą może otworzyć tylko twoja fraza. Wymiany wykonuje zewnętrzny dostawca tras: przekazujemy mu twoje polecenie, pokazujemy jego cenę i doliczamy własne opłaty portfela jako osobne pozycje, zanim podpiszesz.
Zasady
Po pierwsze: nikt nie rusza twoich środków bez ciebie, my też nie. Nie możemy odtworzyć frazy ani przenieść środków, a nakaz sądowy, który do nas trafi, tego nie zmienia. Możemy zatrzymać ruch środków: nasz serwer może odmówić współpodpisu, a operator może wstrzymać wszystkie przelewy naraz. Po drugie: każde stwierdzenie niesie własną granicę. Piszemy „niepowiązywalność”, a nie „anonimowość”, bo kwoty i czas są jawne w każdej sieci. Po trzecie: każdą liczbę na tej stronie bierzemy z jednej listy, zamiast wpisywać ją ręcznie w tekst, a błędy poprawiamy publicznie.
Paymos
Ten sam zespół rozwija Paymos (https://paymos.io) — przetwarzanie płatności w stablecoinach dla firm. Inny produkt i inni odbiorcy: wspólni są inżynierowie i domena, ale środki i konta pozostają rozdzielone.
Kontakt
Pytania o produkt: [email protected]. Sprawy prawne — skargi, dane osobowe, wnioski organów ścigania — [email protected]; to osobna kolejka, bo takie zgłoszenia mają ustawowe terminy. Podatności zgłasza się na adres z /.well-known/security.txt.
Kilka portfeli na jednym koncie, a w łańcuchu każdy osobno
Trzymaj tyle portfeli, ile potrzebujesz, na jednym koncie Telegrama. Każdy z nich jest w łańcuchu osobnym kontem i nic ich nie łączy, dopóki nie przeniesiesz pieniędzy między nimi, więc zapłata z jednego nie mówi nikomu nic o pozostałych. Wyślij na @nazwę użytkownika albo na dowolny adres.
Pytania
Czy za portfelem stoi firma?
Nie. Nie ma zarejestrowanego podmiotu prawnego i wolimy to powiedzieć, niż sugerować, że jest. Portfel tworzy zespół inżynierów zajmujących się bezpieczeństwem i kryptografią, a gwarancja jest tu architektoniczna, a nie korporacyjna: nasza część klucza nie może podpisać sama, więc nie możemy przenieść twoich środków.
Kto może dysponować moimi środkami?
Tylko ktoś, kto może złożyć podpis twoją częścią klucza: twój odblokowany telefon, twoja fraza odzyskiwania razem z twoim kontem Telegrama albo wydany przez ciebie klucz API z pełnym dostępem. Nasza część klucza nie może podpisać sama, więc nie możemy rozpocząć przelewu. Możemy odmówić jego wykonania, a przejęty serwer mógłby przekierować przelew, który właśnie wykonujesz.
Co ze środkami, jeśli serwis przestanie działać?
Zostają tam, gdzie są, i nic nie może ich ruszyć bez nas: każdy podpis wymaga naszej części klucza tak samo jak twojej, a fraza odtwarza tylko twoją. Nasza część ma zaszyfrowaną kopię zapasową, przechowywaną osobno od głównej bazy danych. Nie ma jednak sposobu, by wypłacić środki bez usługi, i wolimy to powiedzieć, niż sugerować, że taki sposób jest.
Kto odpowiada za liczby na tej stronie?
Zespół. Każdą liczbę można zweryfikować bieżącą wyceną w portfelu.
Jak zgłosić błąd na stronie?
Napisz na [email protected] i wskaż stronę. Nieprawidłowa liczba dotycząca środków to defekt, nie literówka, i tak ją traktujemy.