Pontosan hogyan távozik a pénz — és mit ellenőrizz bármely tárcánál
Mindegyik mód alatt: mi történik, valós eset, egyperces ellenőrzés és őszinte válasz a Mitilenáról. A «Nálunk» blokkok az app kódjával vannak egyeztetve. Nem «higgy nekünk»: a web buildet helyi proxyn átfuttathatod, és a teljes forgalmat visszafejtve látod.
A kulcs nem nálad születik
A tárca a szerveren generálja a kulcsot, vagy rögtön a létrehozás után oda küldi — «felhő biztonsági mentés» vagy «helyreállítás telefonszámmal» címke alatt. Attól a pillanattól nem csak te rendelkezhetsz az érméiddel.
A kulcs véletlen — de megjósolható
A kulcs nagyon nagy véletlenszám. Ha a generátor gyenge, valójában kevés kulcs van, és minden ügyfélnél egyszerre törhetők — néha évek múlva. A hardver tárca sem ment meg: a generátor ott is bent van.
A kulcs naplókon és analitikán szivárog
Senki sem akart lopni: egy hibajelentés vagy analitikai esemény az egész képernyőt elkapta — seed-kifejezéssel együtt. A naplók harmadik fél szolgáltatásánál vannak, tucatnyi ember és bárki, aki feltöri a szolgáltatást, hozzáfér.
Egyet látsz, mást írsz alá
A képernyőn: átutalás anyának. Az aláírásban: átutalás a tolvajnak vagy a szerződés tulajdonosváltása. Vágólap-trójai, böngészőbővítmény vagy feltört felület cseréli. Az aláírás valódi — a tiéd —, és a hálózat elfogadja.
Nem átutalást írsz alá — engedélyt
Az oldal «tárca csatlakoztatása és megerősítés»-t kér. Korlátlan approve-ot vagy Permitot írsz alá — és idegen szerződés bármikor elveheti a tokenjeidet: egy nap vagy egy hónap múlva.
Frissítés hátsó ajtóval
A tárca őszinte, a könyvtár vagy a build nem: feltört fejlesztői fiók, kicserélt függőség, idegen kód a build gépen. A következő frissítés mindenkinél egyszerre elviszi a kulcsokat — te csak a «Frissítés»-re kattintottál.
Hamisítvány a tárca nevében
Klón a boltban ugyanazzal a névvel és ikonnal, hasonmás oldal, hirdetés a valódi fölött, «frissítés» Telegramon. Belül: űrlap «írd be a seedet a helyreállításhoz». Amit beírsz, azonnal a tolvajhoz megy.
Custodial non-custodialnak álcázva
A felület tárcának néz ki, de nincs kulcsod: az érmék a cég számláján vannak, te egy sor a adatbázisában. A cég befagyaszthat, dokumentumot kérhet, csődbe mehet vagy eltűnhet. Ez másik termék — és ezt egyenesen meg kell mondani.
A kulcs nyíltan fekszik az eszközön
A tárca «kényelemből» menti a kulcsot — titkosítatlan fájlban, iCloud vagy Google mentésben, képernyőképen. Utána nem a kriptográfiát kell törni — elég a mentéshez vagy öt perc a telefonhoz.
A kulcs magán az aláíráson szivárog
A legcsendesebb mód. Az ECDSA aláírásban van egy véletlenszám, és egy megpiszkált könyvtár két-három szokásos aláírásba rejti a kulcsod darabjait. Minden működik; aki a láncot olvassa, összeállítja a kulcsot.
Csendes levonás a váltáson
A tárca nem «lop» — «keres»: a váltás saját wrapper szerződésen megy, az árfolyamba felár van sütve, a csúszás úgy van állítva, hogy ne vedd észre. A pénz ugyanúgy csendben távozik.
Belülről kérik a seedet
«Támogatás» a tárca chatjében, felugró «erősítsd meg a helyreállító kifejezést», levél «biztonsági frissítés». A tárca lehet valódi; az ablak nem: bővítmény, ráfedő oldal, levél a kiszivárgott ügyféllistára.
Ellenőrizd a tárcád öt perc alatt
Tizenkét kérdés. Minél több «igen», annál nyugodtabb lehetsz. Mentsd el, és futtasd végig bármely tárcán — a miénken is.
Amitől a tárca nem véd
Az ellopott kulcs nem azonnali lopásmindenekelőtt
A tárcát egy éve feltörhették, a pénzt azon a napon viszik el, amikor nagy összeget töltesz — és már nem emlékszel, mit hova telepítettél. Ezért időnként nyiss új tárcát, vidd át az eszközöket friss kulcsra — különösen nagy feltöltés előtt —, és frissítsd magát az alkalmazást.
Vírus az eszközödön
Keylogger, vágólap-trójai, «távoli hozzáférés» támogatáshoz. Az aláírás ott történik, ahol elindítod: fertőzött telefonon nincs biztonságos tárca. Nagy összegeknél — NFC-kártya vagy aláírás internet nélküli eszközön.
Seed a nyíltban
Fotó a galériában, jegyzet a felhőben, matrica a monitoron. A tárca rendesen tárolja a kulcsot — a másolatot te adtad oda.
Magad írtad alá
Scam projekt, «menedzser garantált hozammal», «erősítsd meg a kifizetést». A tárca megmutatja, mit írsz alá — a döntés a tiéd marad.
Nyilvános blokklánc
A címek, összegek és átutalási idők mindenkinek örökre látszanak. A magánélet a címek óvatosságából vagy olyan hálózatokból jön, mint a Monero — nem a tárcából.
Ne bízz vakon a «nyílt forráskódban»
A nyilvános repó nem ment meg: egy inject a kiadáskor elég. Az igazi ellenőrzés a saját forgalmad helyi proxys állványon, ahol minden vissza van fejtve. Így hívunk Mitilena-ellenőrzésre: a kulcs nem megy el a cserében — ezt a szemeddel látod, nem azért, «mert zöld a GitHub».
Amikor a szoftver kevés — néma hordozó és air-gap
Nem «varázschip a gyárból». A Mitilena NFC-kártya csak memória a kulcsnak, amelyet te titkosítasz. Az ultimate készlet hozzáadja a generálást és az aláírást internet nélküli eszközön: a kulcsnak nincs hová szivárognia a hálózaton. A kártyák üresen érkeznek — a futár és a raktár ki van a képletből.
Vírus az eszközödön
Aláírás külön telefonon SIM és internet nélkül: a tranzakció QR-rel odamegy, és aláírva jön vissza; a kulcs soha nincs hálózatos eszközön. Egyszerűbb szint — kártya a fő telefonon: a kulcs az aláírás másodpercére izolált környezetben jelenik meg, majd törlődik.
Seed a nyíltban és képernyőképek
Nincs seed: a kulcs a Mitilena Airben offline születik, és azonnal titkosítva kerül a kártyára. Nincs mit fényképezni; a megtalált kártya vagy matrica jelszó nélkül haszontalan műanyag.
Elveszett, elázott, leégett
Öt tükörmásolat a dobozban: két NFC-kártya és három stealth matrica vízálló műanyagban 10+ évre. Egy elveszett — a többi működik.
Scam, amit magad erősítettél meg
Semmilyen hordozó nem helyettesíti a szemed: az összeg és a cím a képernyőn a tiéd. Az offline aláírás plusz másodpercet ad az átutalás ellenőrzésére külön eszközön, de a gomb helyett nem gondolkodik. A nyilvános lánc sem rejt — arra van a Monero és a címek óvatossága.
Amit eddig olvasva kérdeznek
A «biztonságos chipes» hardver tárca — az hideg, ugye?
Gyakran nem. A secure element mini-számítógép zárt kóddal: maga generál kulcsot és maga ír alá, a szilíciumban lévőt nem látni. A Coldcard már megmutatta: gyenge RNG a firmware-ben, kulcsok eszköz nélkül törve. A Ledger nyíltan beszélt rendőrségi kérésre adott hozzáférésről. Az igazi hideg az, amikor a hordozó néma, és te titkosítasz és írsz alá. Így működnek a Mitilena NFC-kártyák: üres memória a te ciphertextednek, nem idegen mikroszámítógép.
Honnan tudom, hogy a tárcánál van a kulcsom?
Közvetlenül — sehogy: a forgalom titkosított. Közvetve — repülőgépes mód létrehozáskor, kulcsexport, szerver nélküli működés, megnevezett könyvtárak, nincsenek trackerek. Ha a tárca e-mailben vagy telefonszámmal «állítja helyre» a kulcsot — biztosan nála van.
Mi van, ha csalónak írtam alá engedélyt?
Azonnal hívd vissza (revoke.cash vagy a hálózatod megfelelője), és vidd a tokeneket új címre. Az engedély a visszavonásig él, akkor is, ha az oldal már nincs.
Hogyan ellenőrzöm, hogy a kulcs nem megy a szerverre?
Nem «nyisd meg a GitHubunkat» úton. Állványon: helyi proxy visszafejti az app teljes forgalmát — nézd magad a csomagokat. Ha a kulcs nincs a cserében, látod. Útmutató: mitelena.com/our-code-is-open-for-verification.