کلیدهایت هیچوقت از گوشی بیرون نمی‌روند
کلید خصوصی و عبارت بازیابی روی گوشی خودت ساخته می‌شوند و همان‌جا می‌مانند، رمزگذاریشده با کلیدی در Android Keystore (داخل تراشه‌ی امنیتی StrongBox، اگر گوشی‌ات داشته باشد). هیچوقت به سرور ما، پشتیبان ابری، لاگ‌ها یا گزارش خطا نمی‌رسند.
اپ کلید را فقط لحظه‌ی امضا باز میکند و بعد از حافظه پاکش میکند.
رمز، اثر انگشت و محافظت از صفحه
کلیدها با اثر انگشت یا رمز باز می‌شوند. خود رمز هیچ‌جا ذخیره نمیشود؛ اپ با آن، روی خود گوشی، کلید بازگشایی را می‌سازد.
- هر رمز اشتباه، انتظار تا تلاش بعدی را طولانی‌تر میکند.
- بعد از رمزهای اشتباه زیاد، اپ پاک کردن کیف پول از این گوشی را پیشنهاد می‌دهد؛ فقط با تأیید صریح خودت و هیچوقت بی‌خبر.
- صفحههای عبارت بازیابی و رمز جلوی اسکرینشات و ضبط صفحه را میگیرند و پیش‌نمایش اپ در برنامه‌های اخیر محو است.
- عبارت بازیابی هیچوقت به کلیپ‌بورد نمی‌رود و آدرس کپی‌شده بعد از ۶۰ ثانیه پاک می‌شود.
- روی گوشی روت‌شده هشدار می‌گیری، ولی اپ کار میکند.
امضا روی گوشی، بررسی پیش از ارسال به شبکه
هر تراکنش روی گوشی خودت ساخته و امضا می‌شود. سرور ما فقط اطلاعات بلاکچین مثل موجودی و کارمزد را می‌دهد و تراکنش امضاشده‌ات را به شبکه می‌رساند؛ نمی‌تواند تغییرش بدهد، چون هر تغییری امضای تو را باطل میکند.
پیش از ارسال، سرور چک میکند که تراکنش درست ساخته شده باشد، از کیف پول ثبت‌شده‌ی دستگاه تو باشد، از حد مجاز بزرگ‌تر نباشد و تکراری نباشد؛ وگرنه فرستاده نمیشود. محتوای تراکنش‌ها هم هیچوقت در لاگ‌ها ثبت نمیشود.
هشدارهای ضدکلاهبرداری در صفحه‌ی بررسی
صفحه‌ی بررسی، آخرین قدم پیش از تأیید با اثر انگشت یا رمز، ریسک‌های رایج را نشانت می‌دهد:
- آدرس‌های شبیه آدرس‌های آشنای تو (ترفند مسموم‌کردن آدرس)
- عوض شدن آدرس پشت یک @شناسه از دفعه‌ی قبل، با هشدار در سطح خطر
- نمایش واضح شبکه‌ی ارسال و هشدار ارسال توکن به آدرس قرارداد خودش
- گیرنده‌ی تازه، توکن جعلی و ممو خالی برای صرافی‌ای که لازمش دارد
- کارمزد شبکه به تومان، و هشدار کمبود رمزارز لازم برای پرداختش
حریم خصوصی: چه می‌دانیم و چه نمی‌دانیم
برای ساختن کیف پول شماره تلفن، ایمیل یا نام لازم نیست و بیرون از احراز هویت P2P، سرورهای ما نام، شماره، ایمیل، مخاطبان یا IP خامت را نگه نمی‌دارند.
اپ گزارش خطا بدون شناسه‌ی کاربر و آمار ناشناس صفحههای بازشده را می‌فرستد، هیچوقت همراه با مبلغ، آدرس، @شناسه یا عبارت بازیابی، و شناسه‌ی تبلیغاتی جمع نمی‌کند.
خرید و فروش با تومان احراز هویت لازم دارد. این اطلاعات و حساب‌های بانکی‌ات با کلیدی جداگانه رمزگذاری می‌شوند؛ تصویر مدارک را فقط کارشناسهای مجاز، با واترمارک شناسه‌ی خودشان، میبینند و هر بار دیدن ثبت می‌شود. طرف معامله نام و اطلاعات حسابت را فقط بعد از واریز به ضامن می‌بیند.
چت معامله‌های P2P رمزگذاریشده نگه داشته می‌شود تا در اختلاف به‌عنوان مدرک خوانده شود؛ ولی آدرس تحویل و چت سفارش‌های راسته رمزگذاری سرتاسری دارند.
ضامن و رسیدگی به اختلاف
در معامله‌های P2P و سفارش‌های راسته، پول در قرارداد هوشمند ضامن روی بلاکچین قفل می‌شود، نه در حساب ولتیفای. جز کارمزدی که از قبل دیده‌ای، قرارداد پول را فقط به خریدار، فروشنده یا تقسیم‌شده بین هر دو می‌دهد؛ هیچ‌کس، حتی ولتیفای، نمی‌تواند برداشتش کند یا جای دیگری بفرستدش، و مهلت‌های قرارداد نمی‌گذارند پول برای همیشه قفل بماند.
در اختلاف، کارشناس مدارک دو طرف را بررسی میکند. رأی را سرویس امضای جداگانه‌ای روی سرور مستقل خودش امضا میکند و اختلاف‌های بزرگ تأیید دو کارشناس را لازم دارند. سرورهایی که اپ را اجرا می‌کنند هیچ کلیدی برای جابه‌جا کردن دارایی ندارند.
کاری که فقط از دست خودت برمی‌آید
هیچ اپی نمی‌تواند از عبارت بازیابی‌ای که به کسی داده‌ای محافظت کند:
- ۲۴ کلمه را روی کاغذ بنویس و جای امن نگه دار؛ بدون عکس، اسکرینشات یا فضای ابری.
- آن را به هیچ‌کس نده. کارکنان ولتیفای هرگز آن را نمی‌خواهند؛ هر کس بخواهد کلاهبردار است.
- اپ را فقط از waletifi.com دانلود کن و پیش از نصب، نشانی سایت را چک کن.