Securitatea este meseria acestei echipe
Private Wallet este construit de o echipă de ingineri care lucrează în securitatea informației, criptografie aplicată și infrastructură blockchain. Proiectăm sisteme în care operatorul singur nu poate muta fondurile, iar acest portofel urmează aceeași regulă: fiecare semnătură are nevoie de o parte a cheii care e creată pe telefonul tău și pe care noi nu o vedem niciodată într-o formă pe care s-o putem citi.
Ce am construit
Un portofel cu autocustodie în Telegram: transferuri între rețele, schimburi și păstrare, semnate cu o cheie pe care noi nu o putem folosi singuri. Fraza de recuperare este generată pe telefonul tău și criptată cu codul PIN. Fiecare transfer e semnat împreună de telefonul tău și de serverul nostru, și niciunul nu poate semna singur; tot ce ajunge la server de la tine sunt valori publice, semnături parțiale și o copie de rezervă a părții tale din cheie, pe care doar fraza ta o poate deschide. Schimburile sunt executate de un furnizor de rute terț: îi transmitem instrucțiunea ta, îți arătăm prețul lui și adăugăm comisioanele proprii ale portofelului pe rânduri separate, înainte de semnare.
Principii
Primul: nimeni nu îți mută fondurile fără tine, nici măcar noi. Nu putem restaura fraza și nici muta fondurile, iar un ordin judecătoresc care ne e adresat nu schimbă asta. Putem opri mișcarea fondurilor: serverul nostru poate refuza să semneze împreună cu tine, iar un operator poate opri toate transferurile deodată. Al doilea: fiecare afirmație își poartă propria limită. Scriem „imposibilitatea de a lega”, nu „anonimat”, pentru că sumele și momentele tranzacțiilor sunt publice pe fiecare rețea. Al treilea: fiecare număr de pe acest site vine dintr-o singură listă, în loc să fie scris direct în text, iar greșelile se corectează public.
Paymos
Aceeași echipă dezvoltă Paymos (https://paymos.io), procesare de stablecoin pentru companii. Alt produs, alt public: inginerii și domeniul sunt comune, fondurile și conturile rămân separate.
Contact
Întrebări despre produs: [email protected]. Partea juridică — plângeri, date personale, cereri ale autorităților — merge la [email protected], o coadă separată, pentru că astfel de solicitări au termene legale. Vulnerabilitățile se raportează la adresa din /.well-known/security.txt.
Mai multe portofele într-un singur cont, separate în lanț
Ține câte portofele îți trebuie într-un singur cont de Telegram. Fiecare e un cont separat în lanț și nimic nu le leagă până nu muți bani între ele, așa că o plată dintr-unul nu spune nimănui nimic despre celelalte. Trimite către un @nume de utilizator sau către orice adresă.
Întrebări
Există o companie în spatele portofelului?
Nu. Nu există o persoană juridică înregistrată, și preferăm să spunem asta decât să lăsăm să se înțeleagă că ar exista. Portofelul este construit de o echipă de ingineri care lucrează în securitate și criptografie, iar garanția de aici este arhitecturală, nu corporativă: partea noastră din cheie nu poate semna singură, deci nu îți putem muta fondurile.
Cine poate dispune de fondurile mele?
Doar cineva care poate semna cu partea ta din cheie: telefonul tău deblocat, fraza ta de recuperare împreună cu contul tău de Telegram sau o cheie API cu acces complet emisă de tine. Partea noastră din cheie nu poate semna singură, deci nu putem iniția un transfer. Putem refuza unul, iar un server compromis ar putea redirecționa unul pe care îl faci tu.
Ce se întâmplă cu fondurile dacă serviciul se oprește?
Rămân unde sunt, și nimic nu le poate muta fără noi: fiecare semnătură are nevoie atât de partea noastră din cheie, cât și de a ta, iar fraza o restaurează doar pe a ta. Partea noastră are o copie de rezervă criptată, păstrată separat de baza de date principală. Dar nu există nicio cale de a retrage fără serviciu, și preferăm să spunem asta decât să lăsăm să se înțeleagă că ar exista una.
Cine răspunde de numerele de pe acest site?
Echipa. Fiecare număr poate fi verificat cu o cotație în timp real din portofel.
Cum semnalez o eroare pe site?
Scrie la [email protected] și indică pagina. Un număr greșit despre fonduri este un defect, nu o greșeală de tipar, și așa îl tratăm.