Güvenlik bizim mesleğimiz
Private Wallet'ı bilgi güvenliği, uygulamalı kriptografi ve blokzincir altyapısı alanlarında çalışan bir mühendis ekibi geliştiriyor. Operatörün tek başına fonları taşıyamadığı sistemler tasarlıyoruz ve bu cüzdan da aynı kurala uyar: her imza, telefonunuzda oluşturulan ve bizim hiçbir zaman okuyabileceğimiz bir biçimde görmediğimiz bir anahtar payı gerektirir.
Ne inşa ettik
Telegram içinde saklamasız bir cüzdan: ağlar arası transfer, takas ve varlık tutma; imzalar bizim tarafımızın tek başına kullanamadığı bir anahtarla atılır. Kurtarma kelimeleri telefonunuzda üretilir ve PIN'inizle şifrelenir. Her transfer telefonunuz ve sunucumuz tarafından birlikte imzalanır ve hiçbiri tek başına imza atamaz; sizin tarafınızdan sunucuya ulaşan şeyler açık değerler, kısmi imzalar ve anahtar payınızın yalnızca kurtarma kelimelerinizin açabildiği bir yedeğidir. Takasları üçüncü taraf bir rota sağlayıcısı yürütür: biz talimatınızı ona iletir, onun fiyatını size gösterir ve siz imzalamadan önce cüzdanın kendi ücretlerini ayrı satırlar olarak ekleriz.
İlkelerimiz
Birincisi: biz dahil hiç kimse fonlarınızı siz olmadan taşıyamaz. Kurtarma kelimelerini geri getiremeyiz, fonları taşıyamayız ve bize tebliğ edilen bir mahkeme kararı da bunu değiştirmez. Fonların hareket etmesini durdurabiliriz: sunucumuz ortak imzaya katılmayı reddedebilir ve bir operatör bütün transferleri aynı anda durdurabilir. İkincisi: her iddia kendi sınırını taşır. “Anonimlik” değil “bağlantısızlık” yazıyoruz, çünkü tutarlar ve zamanlar her zincirde herkese açıktır. Üçüncüsü: bu sitedeki her sayı metne elle yazılmak yerine tek bir listeden gelir ve hatalar açıkça düzeltilir.
Paymos
Aynı ekip, işletmeler için stablecoin ödeme altyapısı olan Paymos'u (https://paymos.io) geliştiriyor. Farklı bir ürün ve farklı bir kitle: mühendisler ve alan adı ortak, fonlar ve hesaplar tamamen ayrı.
İletişim
Ürünle ilgili sorular: [email protected]. Hukuki konular — şikâyetler, kişisel veriler, kolluk kuvvetlerinin talepleri — [email protected] adresine gider; bu ayrı bir kuyruktur, çünkü bu tür başvuruların yasal süreleri vardır. Güvenlik açıkları /.well-known/security.txt dosyasındaki adrese bildirilir.
Tek hesapta birden çok cüzdan, zincirde birbirinden ayrı
Tek bir Telegram hesabının içinde ihtiyacınız kadar cüzdan tutun. Her biri zincirde ayrı bir hesaptır ve siz aralarında para taşıyana kadar onları hiçbir şey birbirine bağlamaz; bu yüzden birinden yapılan ödeme, diğerleri hakkında kimseye bir şey söylemez. Bir @username adresine ya da herhangi bir adrese gönderin.
Sorular
Bu cüzdanın arkasında bir şirket var mı?
Hayır. Kayıtlı bir tüzel kişilik yok ve varmış gibi göstermektense bunu söylemeyi tercih ederiz. Cüzdanı güvenlik ve kriptografi alanında çalışan bir mühendis ekibi geliştiriyor ve buradaki güvence kurumsal değil mimaridir: anahtardaki payımız tek başına imza atamaz, dolayısıyla fonlarınızı taşıyamayız.
Fonlarımı kim taşıyabilir?
Yalnızca anahtarın sizin tarafınızdaki payıyla imza atabilen biri: kilidi açık telefonunuz, Telegram hesabınızla birlikte kurtarma kelimeleriniz ya da sizin oluşturduğunuz tam yetkili bir API anahtarı. Anahtardaki payımız tek başına imza atamaz, dolayısıyla bir transferi biz başlatamayız. Bir transferi reddedebiliriz; ele geçirilmiş bir sunucu da yapmakta olduğunuz bir transferi başka bir yere yönlendirebilir.
Hizmet durursa fonlarıma ne olur?
Oldukları yerde kalırlar ve biz olmadan hiçbir şey onları taşıyamaz: her imza, sizin payınızın yanında bizim anahtar payımızı da gerektirir ve kurtarma kelimeleri yalnızca sizinkini geri getirir. Bizim payımız şifreli olarak, ana veritabanından ayrı bir yerde yedeklenir. Ama servis olmadan çekim yapmanın bir yolu yoktur ve varmış gibi göstermektense bunu söylemeyi tercih ederiz.
Bu sitedeki sayılardan kim sorumlu?
Ekip. Her sayı ürün ayarlarından gelir ve canlı kotasyonla doğrulanabilir.
Sitede bir hata bulursam ne yapmalıyım?
[email protected] adresine, hangi sayfada olduğunu belirterek yazın. Fonlarla ilgili yanlış bir sayı yazım hatası değil, üründe bir kusurdur.