Безбедност је занат овог тима
Private Wallet гради тим инжењера који раде у безбедности информација, примењеној криптографији и блокчејн инфраструктури. Пројектујемо системе у којима оператор сам не може да помери средства, и овај новчаник следи исто правило: сваки потпис захтева удео кључа који се ствара на вашем телефону и који ми никада не видимо у облику који можемо да прочитамо.
Шта смо направили
Некастодијални новчаник у Telegram-у: преноси између мрежа, размене и чување, потписани кључем који наша страна не може сама да употреби. Фраза за опоравак се генерише на вашем телефону и шифрује вашим ПИН-ом. Сваки пренос заједнички потписују ваш телефон и наш сервер, и ниједно не може да потпише само; оно што са ваше стране стиже до сервера су јавне вредности, делимични потписи и резервна копија вашег удела кључа коју може да отвори само ваша фраза. Размене извршава провајдер рутирања треће стране: прослеђујемо му вашу инструкцију, приказујемо вам његову цену и пре потписа додајемо сопствене накнаде новчаника као засебне ставке.
Принципи
Први: нико не помера ваша средства без вас, па ни ми. Не можемо да вратимо фразу ни да померимо средства, а судски налог који нам је уручен то не мења. Можемо да зауставимо кретање средстава: наш сервер може да одбије заједничко потписивање, а оператор може да заустави све преносе одједном. Други: свака тврдња носи сопствену границу. Пишемо „неповезивост”, не „анонимност”, зато што су износи и време јавни на сваком ланцу. Трећи: сваки број на овом сајту долази са једне листе уместо да је укуцан у текст, а грешке се исправљају јавно.
Paymos
Исти тим развија Paymos (https://paymos.io), обраду плаћања у стејблкоинима за фирме. Други производ и друга публика: инжењери и домен су заједнички, средства и налози остају одвојени.
Контакт
Питања о производу: [email protected]. Правна питања — жалбе, лични подаци, захтеви органа реда — иду на [email protected], посебан ред чекања, јер такви захтеви имају законске рокове. Рањивости се пријављују на адресу из /.well-known/security.txt.
Више новчаника у једном налогу, засебних на ланцу
Држите онолико новчаника колико вам треба унутар једног Telegram налога. Сваки је засебан налог на ланцу и ништа их не повезује док између њих не преместите новац, па плаћање из једног никоме не говори о осталима. Шаљите на @username или на било коју адресу.
Питања
Да ли иза новчаника стоји компанија?
Не. Нема регистрованог правног лица, и радије то кажемо него да наговештавамо да постоји. Новчаник прави инжењерски тим који ради у безбедности и криптографији, а гаранција је овде архитектонска, а не корпоративна: наш удео кључа не може сам да потпише, па не можемо да померимо ваша средства.
Ко може да располаже мојим средствима?
Само неко ко може да потпише са ваше стране кључа: ваш откључан телефон, ваша фраза за опоравак заједно са вашим Telegram налогом или API кључ са пуним приступом који сте издали. Наш удео кључа не може сам да потпише, па не можемо да покренемо пренос. Можемо да га одбијемо, а компромитован сервер могао би да преусмери пренос који обављате.
Шта са средствима ако се сервис угаси?
Остају где јесу, и ништа не може да их помери без нас: сваки потпис захтева и наш удео кључа и ваш, а фраза враћа само ваш. Наш удео има шифровану резервну копију, која се чува одвојено од главне базе података. Али не постоји начин да подигнете средства без услуге, и радије то кажемо него да наговештавамо да постоји.
Ко одговара за бројеве на овом сајту?
Тим. Сваки број може да се провери живом котацијом у новчанику.
Како да пријавим грешку на сајту?
Пишите на [email protected] и наведите страницу. Погрешан број о средствима је дефект, не словна грешка, и тако се третира.