Suas chaves nunca saem do seu celular
Suas chaves privadas e sua frase de recuperação são criadas no seu celular e ficam nele, criptografadas com uma chave guardada no Android Keystore, dentro do chip de segurança StrongBox quando o aparelho tem um. Elas nunca chegam aos nossos servidores, a backups na nuvem, a logs ou a relatórios de erro.
O app desbloqueia uma chave só no momento da assinatura e depois a apaga da memória.
PIN, digital e proteção de tela
Suas chaves são desbloqueadas pela sua digital ou pelo seu PIN. O PIN nunca é armazenado: o app o usa no próprio celular para derivar a chave de desbloqueio.
- Cada PIN errado aumenta o tempo de espera até a próxima tentativa.
- Depois de muitos PINs errados, o app oferece apagar a carteira deste celular, só se você confirmar explicitamente. Ele nunca apaga nada em silêncio.
- As telas da frase e do PIN bloqueiam prints e gravação de tela, e a prévia em apps recentes fica desfocada.
- A frase nunca passa pela área de transferência, e endereços copiados são apagados depois de 60 segundos.
- Um celular com root recebe um aviso, não um bloqueio.
Assinada no celular, conferida antes do envio
Toda transação é montada e assinada no seu celular. Nosso servidor só fornece dados da blockchain, como saldos e estimativas de taxa, e retransmite a transação já assinada. Ele não consegue alterá-la, porque qualquer mudança invalidaria a sua assinatura.
Antes de retransmitir, o servidor confere se a transação está bem formada, se vem de uma carteira registrada no seu aparelho, se respeita o limite de tamanho e se não é duplicada. O que falha nessas verificações não é enviado. Depois, o servidor acompanha a transação até ela ser finalizada e nunca registra o conteúdo dela.
Alertas de golpe na tela de revisão
A tela de revisão, o último passo antes de confirmar com a digital ou o PIN, aponta os riscos mais comuns:
- Endereços parecidos que imitam outros que você já usou (envenenamento de endereço)
- Um @usuário cujo endereço mudou desde a última vez que você o usou: alerta de nível perigo
- A rede, exibida com clareza, e um alerta quando um token é enviado para o próprio contrato
- Destinatários novos, tokens falsos e a falta do memo que uma corretora exige
- A taxa de rede na sua moeda, e um alerta se faltar a moeda necessária para pagá-la
Privacidade: o que sabemos e o que não sabemos
Criar uma carteira não exige número de telefone, e-mail nem nome, e fora da verificação do P2P nossos servidores não guardam seu nome, telefone, e-mail, contatos nem seu endereço IP bruto.
O app envia relatórios de erro, sem ID de usuário, e estatísticas anônimas de uso das telas. Nenhum deles inclui valores, endereços, @usuários ou a sua frase, e nenhum ID de publicidade é coletado.
Negociar no P2P exige verificação de identidade. Esses dados e suas contas bancárias são criptografados com uma chave separada; só revisores autorizados veem as imagens do documento, cada uma com marca d'água com o ID do revisor, e cada visualização fica registrada. A outra parte só vê seu nome e seus dados de pagamento depois que a garantia é depositada.
O chat das negociações P2P fica guardado criptografado para que um revisor possa lê-lo em uma disputa, enquanto os endereços de entrega e o chat dos pedidos no marketplace Raste têm criptografia de ponta a ponta.
Garantia e disputas
Nas negociações P2P e nos pedidos do marketplace Raste, o dinheiro fica em um contrato inteligente de garantia na blockchain, não em uma conta da Waletifi. Além da taxa que você vê antes de confirmar, ele só pode pagar o comprador, o vendedor ou dividir o valor entre os dois. Ninguém, nem a Waletifi, pode sacar ou desviar esse dinheiro, e os prazos do contrato impedem que ele fique bloqueado para sempre.
Em uma disputa, pessoas analisam as provas dos dois lados. Um serviço de assinatura separado, em servidor próprio, assina a decisão, e disputas grandes exigem dois revisores. Os servidores que fazem o app funcionar não têm chaves capazes de movimentar fundos.
O que só você pode fazer
Nenhum app consegue proteger uma frase de recuperação que você entregou a alguém:
- Anote suas 24 palavras no papel e guarde o papel em lugar seguro: nada de fotos, prints ou nuvem.
- Nunca as compartilhe. A equipe da Waletifi nunca vai pedi-las, e quem pedir é golpista.
- Baixe o app só em waletifi.com e confira a barra de endereço antes.