Natančno, kako denar odide — in kaj preveriti v katerikoli denarnici
Pri vsakem načinu: kaj se zgodi, resničen primer, preverjanje v minuti in iskren odgovor za Mitileno. Bloki »kako pri nas« so preverjeni s kodo aplikacije. Ne »zaupajte nam«: spletno gradnjo lahko poženeš skozi lokalni proxy in vidiš ves promet odšifriran.
Ključ se ne rodi pri tebi
Denarnica ustvari ključ na strežniku ali ga tja pošlje takoj po ustvarjanju — kot »oblačno varnostno kopijo« ali »obnovitev po telefonski številki«. Od tistega trenutka nisi edini, ki lahko porabi kovance.
Ključ je naključen — a predvidljiv
Ključ je zelo veliko naključno število. Če je generator šibek, je pravih ključev malo in napadalci naenkrat preberejo vse stranke — včasih leta kasneje. Strojna denarnica ne reši: generator sedi tudi tam.
Ključ uhaja skozi dnevnike in analitiko
Nihče ni hotel krasti. Poročilo o sesutju ali analitični dogodek je zajel cel zaslon — vključno s seed frazo. Dnevniki so pri tretji storitvi, odprti desetinam ljudi in vsakomur, ki vdre v to storitev.
Vidiš eno, podpišeš drugo
Na zaslonu: prenos mami. V podpisu: prenos tatui ali zamenjava lastnika pogodbe. Trojanec v odložišču, razširitev brskalnika ali vdrti UI to zamenja. Podpis je pravi — tvoj — in omrežje ga sprejme.
Ne podpisuješ prenosa — podpisuješ dovoljenje
Spletna stran te prosi, da »povežeš denarnico in potrdiš«. Podpišeš neomejen approve ali Permit — in tuja pogodba lahko žetone potegne kadar koli: dan ali mesec kasneje.
Posodobitev z zadnjimi vrati
Denarnica je poštena; knjižnica ali gradnja ni: vdrti račun razvijalca, zamenjana odvisnost, tuja koda na gradilnem stroju. Naslednja posodobitev naenkrat dvigne ključe vsem — in ti si samo pritisnil Posodobi.
Ponaredek, ki se izdaja za denarnico
Klon v trgovini z istim imenom in ikono, podobna stran, oglasi nad pravim, »posodobitev« v Telegramu. Znotraj: obrazec »vnesi seed za obnovitev«. Kar vneseš, gre naravnost k tatu.
Kustodijalna, preoblečena v nekustodijalno
UI izgleda kot denarnica, a nimaš ključa: kovanci sedijo na računu podjetja, ti si vrstica v njegovi bazi. Podjetje lahko zamrzne, zahteva dokumente, propade ali izgine. To je drug produkt — in to naj jasno pove.
Ključ sedi na napravi v čistem besedilu
Denarnica shrani ključ »zaradi udobja« — v nešifriranem datoteki, varnostni kopiji iCloud ali Google, posnetku zaslona. Potem ni treba lomiti kriptografije — dovolj je dostop do kopije ali pet minut s telefonom.
Ključ uhaja skozi sam podpis
Najtišji način. Podpis ECDSA nosi naključno število, in prilagojena knjižnica lahko kose tvojega ključa skrije v dva ali tri običajne podpise. Vse deluje; kdor bere verigo, ključ sestavi nazaj.
Tihi odrezek pri zamenjavi
Denarnica ne »krade« — »zasluži«: zamenjava teče skozi lastno ovojno pogodbo, marža je vpečena v tečaj, slippage je nastavljen tako, da ne opaziš. Denar vseeno tiho odide.
Seed zahtevajo od znotraj
»Podpora« v klepetu denarnice, pojavno okno »potrdi obnovitveno frazo«, e-pošta »varnostna posodobitev«. Denarnica je morda prava; okno ni: razširitev, prekrita stran, pošta na uhajajoči seznam strank.
Preveri denarnico v petih minutah
Dvanajst vprašanj. Več »da« odgovorov, mirneje si. Shrani in poženi skoznjo katerokoli denarnico — tudi našo.
Česar denarnica ne ustavi
Ukraden ključ ne pomeni takoj ukradenega denarjanajprej
Denarnico so morda kompromitirali pred letom dni; denar odide na dan, ko naložiš velik znesek — in se ne boš spomnil, kaj si kje namestil. Zato občasno odpri novo denarnico, premakni sredstva na svež ključ — še posebej pred večjim polnjenjem — in aplikacijo posodabljaj.
Virus na tvoji napravi
Keylogger, trojanec v odložišču, »oddaljeni dostop« za podporo. Podpis poteka tam, kjer ga začneš: na okuženem telefonu ni varne denarnice. Za velike zneske — NFC kartica ali podpis na napravi brez interneta.
Seed na prostem
Fotografija v galeriji, zapisek v oblaku, nalepka na monitorju. Denarnica ključ hrani pravilno — kopijo si oddal sam.
Podpisal si sam
Prevarantski projekt, »upravitelj z zajamčenim donosom«, »potrdi izplačilo«. Denarnica bo pokazala, kaj podpišeš — odločitev ostane tvoja.
Javna veriga blokov
Naslovi, zneski in časi prenosov so vsem vidni za vedno. Zasebnost pride iz skrbi za naslove ali omrežij, kot je Monero — ne iz denarnice.
Ne zaupaj »odprti kodi« na slepo
Javno skladišče te ne reši: dovolj je en injekt ob izdaji. Pravo preverjanje je tvoj lastni promet na stojalu z lokalnim proxyjem, kjer je vse odšifrirano. Tako te vabimo, da pregledaš Mitileno: ključ v izmenjavi ne odide — vidiš s svojimi očmi, ne »ker je GitHub zelen«.
Ko programska oprema ne zadošča — vzemi glup nosilec in air-gap
Ne »čarobni čip iz tovarne«. NFC kartica Mitilena je le pomnilnik za ključ, ki ga šifriraš sam. Ultimate komplet doda generiranje in podpis na napravi brez interneta: ključu ni kam uhajati po omrežju. Kartice pridejo prazne — kurir in skladišče nista v enačbi.
Virus na tvoji napravi
Podpiši na ločenem telefonu brez SIM in brez interneta: transakcija gre tja prek QR in se vrne podpisana; ključ nikoli ne sedi na omrežni napravi. Enostavnejša raven — kartica na glavnem telefonu: ključ se za sekundo podpisa pojavi v izoliranem okolju in se zbriše.
Seed na prostem in posnetki zaslona
Seeda ni: ključ se rodi v Mitilena Air offline in se na kartico zapiše šifriran. Ničesar za fotografirati; najdena kartica ali nalepka brez gesla je neuporabna plastika.
Izgubljeno, premočeno, požgano
Pet zrcalnih kopij v škatli: dve NFC kartici in tri stealth nalepke v vodoodporni plastiki za 10+ let. Ena je izginila — ostale še delujejo.
Prevara, ki si jo potrdil sam
Noben nosilec ne nadomesti oči: znesek in naslov na zaslonu sta tvoja. Offline podpis da dodatno sekundo za preverjanje prenosa na ločeni napravi, a ne misli namesto gumba. Javna veriga tudi ne skrije — za to sta Monero in higiena naslovov.
Kar ljudje vprašajo, ko pridejo do sem
Strojna denarnica z »varnim čipom« — to je hlad, kajne?
Pogosto ne. Secure element je mikroračunalnik z zaprto kodo: sam ustvarja ključe in sam podpisuje, kar sedi v siliciju, ni vidno. Coldcard je že pokazal: šibek RNG v firmwareju, ključi prebrani brez dostopa do naprave. Ledger je odkrito govoril o dostopu na zahtevo policije. Pravi hlad je, ko je nosilec glup in šifriraš ter podpisuješ ti. Tako delujejo NFC kartice Mitilena: prazen pomnilnik za tvoje šifrirno besedilo, ne tuj mikroračunalnik.
Kako vem, da ima denarnica moj ključ?
Neposredno — ne moreš: promet je šifriran. Posredno — način letala ob ustvarjanju, izvoz ključa, delo brez strežnika, poimenovane knjižnice, brez sledilcev. Če denarnica »obnovi« ključ po e-pošti ali telefonski številki — ključ zagotovo ima.
Kaj če sem podpisal dovoljenje prevarantu?
Takoj ga prekliči (revoke.cash ali ustreznik tvojega omrežja) in premakni žetone na nov naslov. Dovoljenje ostane, dokler ga ne prekličeš, tudi če strani ni več.
Kako preverim, da ključ ne gre na strežnik?
Ne prek »odprite naš GitHub«. Prek stojala: lokalni proxy odšifrira ves promet aplikacije — pakete preglej sam. Če ključa v izmenjavi ni, to vidiš. Vodnik: mitelena.com/our-code-is-open-for-verification.