Açarların heç vaxt telefonundan çıxmır
Şəxsi açarların və bərpa ifadən telefonunda yaradılır və orada qalır; onlar Android Keystore-da saxlanılan açarla, telefonda StrongBox təhlükəsizlik çipi varsa, onun içində şifrələnir. Onlar heç vaxt serverlərimizə, bulud ehtiyat nüsxələrinə, loglara və ya qəza hesabatlarına düşmür.
Tətbiq açarı yalnız imzalama anında açır, sonra onu yaddaşdan silir.
PIN, barmaq izi və ekran qoruması
Açarların barmaq izin və ya PIN kodunla açılır. PIN kod heç yerdə saxlanılmır: tətbiq ondan telefonda açma açarını əldə etmək üçün istifadə edir.
- Hər səhv PIN növbəti cəhddən əvvəlki gözləmə müddətini uzadır.
- Çoxlu səhv PIN-dən sonra tətbiq cüzdanı bu telefondan silməyi təklif edir, yalnız sən açıq şəkildə təsdiq etsən. Heç vaxt xəbərsiz silmir.
- Bərpa ifadəsi və PIN ekranları skrinşotu və ekran yazısını bloklayır, son tətbiqlər siyahısında önizləmə bulanıqlaşdırılır.
- İfadə heç vaxt mübadilə buferinə düşmür, kopyalanan ünvanlar isə 60 saniyədən sonra silinir.
- Root edilmiş telefon bloklanmır, xəbərdarlıq alır.
Telefonunda imzalanır, ötürülməzdən əvvəl yoxlanılır
Hər köçürmə telefonunda qurulur və imzalanır. Serverimiz yalnız balanslar və komissiya təxminləri kimi blokçeyn məlumatlarını verir və imzalanmış köçürməni şəbəkəyə ötürür. Onu dəyişə bilməz, çünki hər hansı dəyişiklik imzanı pozar.
Ötürməzdən əvvəl server köçürmənin düzgün formatda olduğunu, cihazına qeydiyyatlı cüzdandan gəldiyini, ölçü limitini keçmədiyini və təkrar olmadığını yoxlayır. Yoxlamadan keçməyən heç nə göndərilmir. Sonra server onu yekunlaşana qədər izləyir və məzmununu heç vaxt loglara yazmır.
Yoxlama ekranında fırıldaq yoxlamaları
Yoxlama ekranı, yəni barmaq izi və ya PIN ilə təsdiqdən əvvəlki son addım, geniş yayılmış riskləri göstərir:
- İstifadə etdiyin ünvanları təqlid edən oxşar ünvanlar (ünvan zəhərlənməsi)
- Son istifadədən bəri ünvanı dəyişmiş @istifadəçi adı: təhlükə səviyyəli xəbərdarlıq
- Aydın göstərilən şəbəkə və tokeni öz müqaviləsinə göndərəndə xəbərdarlıq
- Yeni alıcılar, saxta tokenlər və birjanın tələb etdiyi, amma yazılmamış memo
- Öz valyutanla şəbəkə komissiyası və onu ödəmək üçün koin çatışmırsa, xəbərdarlıq
Məxfilik: nəyi bilirik, nəyi bilmirik
Cüzdan yaratmaq üçün telefon nömrəsi, e-poçt və ya ad lazım deyil, P2P təsdiqi xaricində serverlərimiz adını, telefon nömrəni, e-poçtunu, kontaktlarını və ya xam IP ünvanını saxlamır.
Tətbiq istifadəçi identifikatoru olmadan qəza hesabatları və ekranların istifadəsi üzrə anonim statistika göndərir. Onlarda məbləğ, ünvan, istifadəçi adı və ya bərpa ifadən olmur, reklam identifikatoru da toplanmır.
P2P alqı-satqısı şəxsiyyət təsdiqi tələb edir. Bu məlumatlar və bank hesabların ayrıca açarla şifrələnir; sənəd şəkillərini yalnız səlahiyyətli yoxlayıcılar görür, hər şəkil yoxlayıcının identifikatoru ilə su nişanı daşıyır və hər baxış qeydə alınır. Qarşı tərəf adını və ödəniş məlumatlarını yalnız escrow maliyyələşdikdən sonra görür.
P2P sövdələşmə çatı mübahisədə yoxlayıcının oxuya bilməsi üçün şifrəli saxlanılır, Raste bazarında isə çatdırılma ünvanları və sifariş çatı uçdan-uca şifrələnir.
Escrow və mübahisələr
P2P sövdələşmələrində və Raste bazarının sifarişlərində pul Waletifi hesabında deyil, blokçeyndəki escrow ağıllı müqaviləsində olur. Təsdiqdən əvvəl göstərilən komissiyadan başqa, o, yalnız alıcıya, satıcıya və ya onlar arasında bölünərək ödənə bilər. Heç kim, o cümlədən Waletifi, onu çıxara və ya başqa yerə yönəldə bilməz, müqavilədəki son tarixlər isə onun əbədi kilidli qalmasının qarşısını alır.
Mübahisədə hər iki tərəfin sübutlarına insanlar baxır. Qərarı öz serverində işləyən ayrıca imzalama xidməti imzalayır, böyük mübahisələr isə iki yoxlayıcının təsdiqini tələb edir. Tətbiqi işlədən serverlərdə vəsaiti hərəkət etdirə biləcək heç bir açar yoxdur.
Yalnız sənin edə biləcəyin işlər
Heç bir tətbiq başqasına verdiyin bərpa ifadəsini qoruya bilməz:
- 24 sözünü kağıza yaz və kağızı təhlükəsiz yerdə saxla: şəkil, skrinşot və bulud yox.
- Onları heç kimə vermə. Waletifi əməkdaşları heç vaxt soruşmayacaq, soruşan hər kəs fırıldaqçıdır.
- Tətbiqi yalnız waletifi.com saytından yüklə və əvvəlcə ünvan sətrini yoxla.