Segurança é a profissão deste time
A Private Wallet é construída por um time de engenheiros que trabalham com segurança da informação, criptografia aplicada e infraestrutura de blockchain. Projetamos sistemas em que o operador, sozinho, não consegue mover fundos, e esta carteira segue a mesma regra: toda assinatura precisa de uma parte da chave que é criada no seu celular e que nós nunca vemos de uma forma que possamos ler.
O que construímos
Uma carteira autocustodiada dentro do Telegram: transferências entre redes, trocas e guarda, assinadas com uma chave que o nosso lado não consegue usar sozinho. A frase de recuperação é gerada no seu celular e criptografada com o seu PIN. Toda transferência é assinada em conjunto pelo seu celular e pelo nosso servidor, e nenhum dos dois consegue assinar sozinho; o que chega ao servidor vindo do seu lado são valores públicos, assinaturas parciais e um backup da sua parte da chave que só a sua frase consegue abrir. As trocas são executadas por um provedor de rotas terceiro: repassamos a ele a sua instrução, mostramos o preço dele e acrescentamos as taxas da própria carteira em linhas separadas antes de você assinar.
Princípios
Primeiro: ninguém move os seus fundos sem você, nem mesmo nós. Não conseguimos restaurar a frase nem mover fundos, e uma ordem judicial dirigida a nós não muda isso. Mas conseguimos impedir que os fundos se movam: nosso servidor pode se recusar a coassinar, e um operador pode interromper todas as transferências de uma vez. Segundo: cada afirmação carrega o próprio limite. Escrevemos “desvinculação”, não “anonimato”, porque valores e horários são públicos em todas as redes. Terceiro: cada número deste site vem de uma lista única em vez de ser digitado no texto, e os erros são corrigidos publicamente.
Paymos
O mesmo time desenvolve a Paymos (https://paymos.io), processamento de stablecoins para empresas. Outro produto, outro público: os engenheiros e o domínio são compartilhados; fundos e contas, separados.
Contato
Dúvidas sobre o produto: [email protected]. Questões jurídicas — reclamações, dados pessoais, pedidos de autoridades — vão para [email protected], uma fila separada, porque esses pedidos têm prazos legais. Vulnerabilidades: o endereço está em /.well-known/security.txt.
Várias carteiras numa conta, separadas na blockchain
Tenha quantas carteiras precisar dentro de uma conta do Telegram. Cada uma é uma conta própria na blockchain, e nada as liga até você mover dinheiro entre elas, então pagar de uma não revela nada a ninguém sobre as outras. Envie para um @usuário ou para qualquer endereço.
Perguntas
Existe uma empresa por trás da carteira?
Não. Não existe pessoa jurídica registrada, e preferimos dizer isso a dar a entender que existe. A carteira é feita por um time de engenharia que trabalha com segurança e criptografia, e a garantia aqui é de arquitetura, e não corporativa: a nossa parte da chave não consegue assinar sozinha, então não conseguimos mover os seus fundos.
Quem pode movimentar os meus fundos?
Só quem consegue assinar pelo seu lado da chave: o seu celular desbloqueado, a sua frase de recuperação junto com a sua conta do Telegram, ou uma chave de API de acesso total que você emitiu. A nossa parte da chave não consegue assinar sozinha, então não conseguimos iniciar uma transferência. Podemos recusar uma, e um servidor comprometido poderia redirecionar uma que você estiver fazendo.
O que acontece com os fundos se o serviço parar?
Ficam onde estão, e nada consegue movê-los sem nós: toda assinatura precisa da nossa parte da chave além da sua, e a frase restaura só a sua. A nossa parte tem uma cópia de segurança criptografada, guardada fora do banco de dados principal. Mas não existe jeito de sacar sem o serviço, e preferimos dizer isso a dar a entender que existe.
Quem responde pelos números deste site?
O time. Cada número pode ser conferido com uma cotação ao vivo na carteira.
Como reporto um erro no site?
Escreva para [email protected] indicando a página. Um número errado sobre fundos é um defeito, não um erro de digitação, e é tratado como tal.