Anahtarların telefonundan hiç çıkmaz
Özel anahtarların ve kurtarma ifaden telefonunda oluşturulur ve orada kalır; Android Keystore’da, telefonunda varsa StrongBox güvenlik çipinin içinde tutulan bir anahtarla şifrelenir. Sunucularımıza, bulut yedeklerine, kayıtlara ya da hata raporlarına asla ulaşmaz.
Uygulama bir anahtarı yalnızca imza anında açar, ardından bellekten siler.
PIN, parmak izi ve ekran koruması
Anahtarların parmak izinle ya da PIN’inle açılır. PIN asla saklanmaz: uygulama onu telefonda, kilit açma anahtarını türetmek için kullanır.
- Her yanlış PIN, bir sonraki denemeden önce daha uzun bekleme demektir.
- Çok sayıda yanlış PIN’den sonra uygulama cüzdanı bu telefondan silmeyi önerir; ancak sen açıkça onaylarsan siler. Asla sessizce silmez.
- Kurtarma ifadesi ve PIN ekranları ekran görüntüsünü ve ekran kaydını engeller; son uygulamalar önizlemesi bulanıklaştırılır.
- İfade asla panoya girmez; kopyalanan adresler 60 saniye sonra panodan silinir.
- Root’lu telefon engellenmez, uyarı alır.
Telefonunda imzalanır, iletilmeden önce kontrol edilir
Her işlem telefonunda oluşturulur ve imzalanır. Sunucumuz yalnızca bakiye ve ücret tahmini gibi blokzincir verilerini sağlar ve imzalanmış işlemini ağa iletir. İşlemi değiştiremez, çünkü en küçük değişiklik bile imzanı geçersiz kılar.
İletmeden önce sunucu işlemin düzgün biçimlendirildiğini, cihazına kayıtlı bir cüzdandan geldiğini, boyut sınırları içinde olduğunu ve tekrar olmadığını kontrol eder. Bir kontrolden geçemeyen işlem gönderilmez. Sunucu ardından işlemi kesinleşene kadar takip eder ve içeriğini asla kaydetmez.
Onay ekranında dolandırıcılık kontrolleri
Onay ekranı, parmak izin ya da PIN’inle onaylamadan önceki son adımındır ve yaygın riskleri işaretler:
- Daha önce kullandığın adresleri taklit eden benzer adresler (adres zehirleme)
- Son kullanımından beri adresi değişen bir @kullanıcı adı: tehlike düzeyinde uyarı
- Açıkça gösterilen ağ ve bir token kendi sözleşme adresine gönderildiğinde uyarı
- Yeni alıcılar, sahte tokenlar ve borsanın istediği eksik memo
- Kendi para biriminle ağ ücreti ve ücreti ödeyecek coinin yoksa uyarı
Gizlilik: ne biliyoruz, ne bilmiyoruz
Cüzdan oluşturmak için telefon numarası, e-posta ya da isim gerekmez; P2P doğrulaması dışında sunucularımız adını, telefon numaranı, e-postanı, kişilerini veya ham IP adresini saklamaz.
Uygulama, kullanıcı kimliği içermeyen hata raporları ve anonim ekran kullanım istatistikleri gönderir. İkisinde de tutar, adres, kullanıcı adı ya da kurtarma ifaden yer almaz; reklam kimliği toplanmaz.
P2P al-sat kimlik doğrulaması gerektirir. Bu veriler ve banka hesapların ayrı bir anahtarla şifrelenir; kimlik görsellerini yalnızca yetkili inceleyiciler görür, her görsel inceleyicinin kimliğiyle filigranlanır ve her görüntüleme kaydedilir. Karşı taraf adını ve ödeme bilgilerini ancak emanet fonlandıktan sonra görür.
P2P işlem sohbeti, anlaşmazlıkta bir inceleyici okuyabilsin diye şifreli saklanır; Raste pazaryerindeki teslimat adresleri ve sipariş sohbeti ise uçtan uca şifrelidir.
Emanet ve anlaşmazlıklar
P2P işlemlerde ve Raste pazaryeri siparişlerinde para bir Waletifi hesabında değil, zincir üstü bir emanet akıllı sözleşmesinde durur. Onaylamadan önce gösterilen ücret dışında sözleşme yalnızca alıcıya, satıcıya ya da ikisi arasında bölüştürerek ödeme yapabilir. Waletifi dahil kimse parayı çekemez ya da başka yere yönlendiremez; sözleşmedeki süreler paranın sonsuza dek kilitli kalmasını önler.
Anlaşmazlıkta iki tarafın kanıtlarını insanlar inceler. Kararı, kendi sunucusunda çalışan ayrı bir imza servisi imzalar ve büyük anlaşmazlıklar iki inceleyici gerektirir. Uygulamayı çalıştıran sunucularda varlıkları hareket ettirebilecek hiçbir anahtar yoktur.
Yalnızca senin yapabileceklerin
Hiçbir uygulama, başkasına verdiğin bir kurtarma ifadesini koruyamaz:
- 24 kelimeni kâğıda yaz ve kâğıdı güvenli bir yerde sakla: fotoğraf, ekran görüntüsü ya da bulut yok.
- Kelimeleri asla paylaşma. Waletifi çalışanları onları asla istemez; isteyen herkes dolandırıcıdır.
- Uygulamayı yalnızca waletifi.com’dan indir ve önce adres çubuğunu kontrol et.