مفاتيحك لا تغادر هاتفك أبداً
تُنشأ مفاتيحك الخاصة وعبارة الاسترداد على هاتفك وتبقى عليه، مشفّرة بمفتاح محفوظ في Android Keystore، وداخل شريحة الأمان StrongBox إذا كان هاتفك يحتويها. ولا تصل أبداً إلى خوادمنا أو النسخ الاحتياطية السحابية أو السجلات أو تقارير الأعطال.
يفتح التطبيق المفتاح فقط لحظة التوقيع، ثم يمحوه من الذاكرة.
رمز PIN وبصمة الإصبع وحماية الشاشة
تُفتح مفاتيحك ببصمة إصبعك أو برمز PIN. ولا يُخزَّن رمز PIN أبداً: يستخدمه التطبيق على الهاتف لاشتقاق مفتاح الفتح.
- كل رمز PIN خاطئ يعني انتظاراً أطول قبل المحاولة التالية.
- بعد عدد كبير من المحاولات الخاطئة، يعرض التطبيق مسح المحفظة من هذا الهاتف، ولا يفعل ذلك إلا بتأكيد صريح منك. لا يمسح أي شيء بصمت أبداً.
- شاشات العبارة ورمز PIN تمنع لقطات الشاشة وتسجيلها، وتُطمس معاينتها في قائمة التطبيقات الأخيرة.
- العبارة لا تمر بالحافظة أبداً، والعناوين المنسوخة تُمسح منها بعد ٦٠ ثانية.
- الهاتف الذي يحمل صلاحيات الروت يتلقى تحذيراً، لا حظراً.
التوقيع على هاتفك والفحص قبل الإرسال إلى الشبكة
كل معاملة تُبنى وتُوقَّع على هاتفك. ويقتصر دور خادمنا على تقديم بيانات البلوكشين، مثل الأرصدة وتقديرات الرسوم، وتمرير معاملتك الموقّعة إلى الشبكة. ولا يستطيع تعديلها، لأن أي تغيير يُبطل توقيعك.
قبل التمرير يتحقق الخادم من أن المعاملة سليمة البنية، وصادرة من محفظة مسجّلة لجهازك، وضمن حدود الحجم، وليست مكررة. وما يفشل في أي فحص لا يُرسل. ثم يتابع الخادم المعاملة حتى تصبح نهائية، ولا يسجّل محتواها أبداً.
فحوص الاحتيال في شاشة المراجعة
شاشة المراجعة هي خطوتك الأخيرة قبل التأكيد ببصمتك أو برمز PIN، وتنبّهك إلى المخاطر الشائعة:
- العناوين المشابهة التي تقلّد عناوين استخدمتها من قبل (تسميم العناوين)
- معرّف @ تغيّر عنوانه منذ آخر استخدام: تحذير بمستوى الخطر
- الشبكة معروضة بوضوح، وتحذير عند إرسال رمز إلى عقده نفسه
- المستلمون الجدد والرموز المزيفة والمذكّرة الناقصة التي تطلبها منصة التداول
- رسوم الشبكة بعملتك، وتحذير إذا لم يكن لديك ما يكفي من العملة لدفعها
الخصوصية: ما نعرفه وما لا نعرفه
إنشاء المحفظة لا يحتاج إلى رقم هاتف أو بريد إلكتروني أو اسم، وخارج التحقق الخاص بـ P2P لا تخزّن خوادمنا اسمك أو رقم هاتفك أو بريدك أو جهات اتصالك أو عنوان IP الخام.
يرسل التطبيق تقارير الأعطال دون معرّف مستخدم، وإحصاءات مجهولة عن استخدام الشاشات. ولا يتضمن أيٌّ منهما مبالغ أو عناوين أو معرّفات أو عبارتك، ولا يُجمع معرّف الإعلانات.
تداول P2P يتطلب التحقق من الهوية. وتُشفَّر هذه البيانات وحساباتك البنكية بمفتاح منفصل؛ ولا يرى صور الهوية إلا المراجعون المخوّلون، وكل صورة تحمل علامة مائية بمعرّف المراجع، وكل مشاهدة تُسجَّل. ولا يرى الطرف الآخر اسمك وبيانات الدفع إلا بعد تمويل الضمان.
تُحفظ محادثة صفقة P2P مشفّرة حتى يتمكن المراجع من قراءتها عند النزاع، بينما تُشفَّر عناوين التوصيل ومحادثة الطلب في سوق راسته من طرف إلى طرف.
حساب الضمان وحل النزاعات
في صفقات P2P وطلبات سوق راسته، يبقى المال في عقد ضمان ذكي على البلوكشين، لا في حساب لدى ولتيفاي. وبخلاف الرسوم التي تظهر قبل التأكيد، لا يستطيع العقد الدفع إلا للمشتري أو للبائع أو بتقسيم بينهما. ولا يستطيع أحد، ولا ولتيفاي، سحبه أو تحويله إلى جهة أخرى، والمهل الزمنية في العقد تمنع بقاءه مقفلاً إلى الأبد.
عند النزاع يراجع أشخاص الأدلة من الطرفين. وتوقّع الحكمَ خدمةُ توقيع منفصلة تعمل على خادم خاص بها، والنزاعات الكبيرة تحتاج إلى مراجعَين اثنين. أما الخوادم التي تشغّل التطبيق فلا تحمل أي مفاتيح تستطيع تحريك الأموال.
ما لا يستطيع فعله أحد غيرك
لا يستطيع أي تطبيق حماية عبارة استرداد أعطيتها لغيرك:
- اكتب كلماتك الـ ٢٤ على ورق واحفظ الورقة في مكان آمن: لا صور ولا لقطات شاشة ولا سحابة.
- لا تشاركها أبداً. فريق ولتيفاي لن يطلبها منك، ومن يطلبها محتال.
- نزّل التطبيق من waletifi.com فقط، وتحقق من شريط العنوان أولاً.