Bảo mật là nghề của đội ngũ này
Private Wallet do một đội kỹ sư làm việc trong lĩnh vực bảo mật thông tin, mật mã ứng dụng và hạ tầng blockchain xây dựng. Chúng tôi thiết kế những hệ thống mà một mình nhà vận hành thì không thể chuyển tiền, và chiếc ví này theo đúng nguyên tắc đó: mọi chữ ký đều cần một phần khóa được tạo trên điện thoại của bạn, phần mà chúng tôi không bao giờ thấy ở dạng mà chúng tôi đọc được.
Chúng tôi đã xây gì
Một ví tự quản trong Telegram: chuyển tiền giữa các mạng, hoán đổi và lưu giữ, được ký bằng một khóa mà một mình phía chúng tôi không dùng được. Cụm từ khôi phục được tạo trên điện thoại của bạn và mã hóa bằng mã PIN của bạn. Mỗi lần chuyển đều được điện thoại của bạn và máy chủ của chúng tôi cùng ký, và không bên nào ký được một mình; những gì từ phía bạn tới được máy chủ là các giá trị công khai, các chữ ký từng phần và một bản sao lưu phần khóa của bạn mà chỉ cụm từ của bạn mở được. Các lệnh hoán đổi do một nhà cung cấp định tuyến bên thứ ba thực hiện: chúng tôi chuyển chỉ thị của bạn cho họ, cho bạn xem giá của họ, và cộng thêm các khoản phí của chính ví thành những dòng riêng trước khi bạn ký.
Nguyên tắc của chúng tôi
Thứ nhất: không ai chuyển được tiền của bạn khi không có bạn, kể cả chúng tôi. Chúng tôi không thể khôi phục cụm từ hay chuyển tiền, và một lệnh của tòa án gửi tới chúng tôi cũng không thay đổi được điều đó. Chúng tôi có thể chặn không cho tiền chuyển đi: máy chủ của chúng tôi có thể từ chối cùng ký, và người vận hành có thể dừng mọi lần chuyển cùng một lúc. Thứ hai: mỗi tuyên bố đều mang theo giới hạn của nó. Chúng tôi viết “không thể liên kết” chứ không viết “ẩn danh”, vì số tiền và thời điểm là công khai trên mọi mạng. Thứ ba: mọi con số trên trang này đều lấy từ một danh sách duy nhất chứ không được gõ thẳng vào câu chữ, và sai sót được sửa công khai.
Paymos
Cũng đội ngũ này phát triển Paymos (https://paymos.io) — hệ thống xử lý thanh toán stablecoin cho doanh nghiệp. Đó là sản phẩm khác với đối tượng khác: chung kỹ sư và tên miền, nhưng tiền và tài khoản hoàn toàn tách biệt.
Liên hệ
Câu hỏi về sản phẩm: [email protected]. Các vấn đề pháp lý — khiếu nại, dữ liệu cá nhân, yêu cầu từ cơ quan thực thi pháp luật — gửi tới [email protected]; đây là hàng đợi riêng vì những yêu cầu này có thời hạn theo luật định. Lỗ hổng bảo mật báo về địa chỉ trong /.well-known/security.txt.
Nhiều ví trong một tài khoản, tách biệt trên chuỗi
Giữ bao nhiêu ví tuỳ bạn trong cùng một tài khoản Telegram. Mỗi ví là một tài khoản riêng trên chuỗi, và không có gì nối chúng với nhau cho tới khi bạn chuyển tiền giữa chúng, nên trả tiền từ ví này không nói cho ai biết gì về những ví còn lại. Gửi tới một @username hoặc tới địa chỉ bất kỳ.
Câu hỏi
Có công ty nào đứng sau ví này không?
Không. Không có pháp nhân nào được đăng ký, và chúng tôi thà nói rõ như vậy còn hơn ám chỉ là có. Ví do một đội kỹ sư làm về bảo mật và mật mã xây dựng, và sự bảo đảm ở đây nằm ở kiến trúc chứ không ở pháp nhân: riêng phần khóa của chúng tôi thì không ký được, nên chúng tôi không thể chuyển tiền của bạn.
Ai có thể chuyển tiền của tôi?
Chỉ người có thể ký bằng phần khóa phía bạn: điện thoại đã mở khóa của bạn, cụm từ khôi phục của bạn cùng với tài khoản Telegram của bạn, hoặc một khóa API toàn quyền do bạn cấp. Riêng phần khóa của chúng tôi thì không ký được, nên chúng tôi không thể khởi tạo một lần chuyển. Chúng tôi có thể từ chối một lần chuyển, và một máy chủ bị xâm nhập có thể chuyển hướng một giao dịch bạn đang thực hiện.
Nếu dịch vụ ngừng hoạt động, tiền của tôi sẽ ra sao?
Tiền vẫn nằm nguyên chỗ cũ, và không gì chuyển được nó nếu thiếu chúng tôi: mọi chữ ký đều cần phần khóa của chúng tôi cùng với phần của bạn, và cụm từ chỉ khôi phục được phần của bạn. Phần khóa của chúng tôi được sao lưu ở dạng mã hóa, tách riêng khỏi cơ sở dữ liệu chính. Nhưng không có cách nào rút tiền mà không có dịch vụ, và chúng tôi thà nói rõ như vậy còn hơn ám chỉ là có.
Ai chịu trách nhiệm về các con số trên trang này?
Đội ngũ. Mỗi con số đều lấy từ cấu hình sản phẩm và kiểm chứng được bằng báo giá trực tiếp.
Tôi báo lỗi trên trang này bằng cách nào?
Viết tới [email protected] và nêu rõ trang nào. Một con số sai liên quan đến tiền là khiếm khuyết của sản phẩm, không phải lỗi đánh máy.