Přesně jak peníze odcházejí — a co zkontrolovat u jakékoli peněženky
U každého způsobu: co se děje, reálný případ, kontrola za minutu a upřímná odpověď pro Mitilenu. Bloky „Jak to máme my“ jsou ověřené proti kódu aplikace. Ne „věřte nám“: webovou sestavu můžete pustit přes lokální proxy a vidět veškerý provoz dešifrovaný.
Klíč se nerodí u vás
Peněženka vygeneruje klíč na serveru nebo ho tam pošle hned po vytvoření — jako „cloudovou zálohu“ nebo „obnovu podle telefonního čísla“. Od té chvíle nejste jediní, kdo může utrácet vaše mince.
Klíč je náhodný — ale předvídatelný
Klíč je velmi velké náhodné číslo. Když je generátor slabý, skutečných klíčů je málo a útočníci je procházejí u všech zákazníků najednou — někdy i roky poté. Hardwarová peněženka nechrání: generátor sedí i tam.
Klíč uniká přes logy a analytiku
Nikdo nechtěl krást. Do crash reportu nebo analytické události se dostala celá obrazovka — včetně seed fráze. Logy leží u třetí strany, přístup k nim mají desítky lidí a každý, kdo tu službu prolomí.
Vidíte jedno, podepisujete druhé
Na obrazovce: převod mamince. V podpisu: převod zloději nebo změna vlastníka kontraktu. Trojský kůň ve schránce, rozšíření prohlížeče nebo prolomené UI to podvrhne. Podpis je skutečný — váš — a síť ho přijme.
Nepodepisujete převod — podepisujete oprávnění
Web žádá „připojte peněženku a potvrďte“. Podepíšete neomezený approve nebo Permit — a cizí kontrakt si může brát tokeny, kdy chce: za den nebo za měsíc.
Aktualizace se zadními vrátky
Peněženka je poctivá; knihovna nebo sestava ne: prolomený účet vývojáře, podvržená závislost, cizí kód na sestavovacím stroji. Další aktualizace vezme klíče všem najednou — a vy jen klepli na Aktualizovat.
Podvrh vydávající se za peněženku
Klon v obchodě se stejným názvem a ikonou, podobný web, reklama nad pravým, „aktualizace“ v Telegramu. Uvnitř: formulář „zadejte seed pro obnovu“. Co napíšete, jde rovnou zloději.
Kustodiální převlečené za non-custodial
UI vypadá jako peněženka, ale klíč nemáte: mince sedí na účtu firmy a vy jste řádek v její databázi. Firma může zmrazit, chtít dokumenty, zkrachovat nebo zmizet. To je jiný produkt — a mají to říct rovnou.
Klíč leží na zařízení otevřeně
Peněženka uloží klíč „pro pohodlí“ — do nešifrovaného souboru, zálohy iCloud nebo Google, screenshotu. Pak nepotřebujete lámat kryptografii — stačí přístup k záloze nebo pět minut s telefonem.
Klíč uniká samotným podpisem
Nejtišší způsob. V podpisu ECDSA je náhodné číslo a upravená knihovna může do dvou tří běžných podpisů schovat kousky vašeho klíče. Vše funguje; kdo čte řetězec, klíč složí.
Tichý odběr na směně
Peněženka „nekoupe“ — „vydělává“: směna běží přes vlastní wrapper kontrakt, do kurzu je zapečená přirážka, skluz nastavený tak, abyste si nevšimli. Peníze stejně odcházejí potichu.
Seed žádají zevnitř
„Podpora“ v chatu peněženky, popup „potvrďte obnovovací frázi“, e-mail „bezpečnostní aktualizace“. Peněženka může být pravá; okno ne: rozšíření, překrytá stránka, mail na uniklou klientskou bázi.
Zkontrolujte peněženku za pět minut
Dvanáct otázek. Čím víc „ano“, tím klidněji. Uložte si ho a prožeňte jím jakoukoli peněženku — včetně naší.
Co peněženka nezastaví
Ukradený klíč neznamená hned ukradené penízepředevším
Peněženku mohli kompromitovat před rokem; peníze odejdou den, kdy vložíte velkou částku — a vy už si nevzpomenete, co a kde jste instalovali. Proto čas od času založte novou peněženku, přesuňte prostředky na čerstvý klíč — zvlášť před velkým doplněním — a aplikaci aktualizujte.
Virus na vašem zařízení
Keylogger, trojan ve schránce, „vzdálený přístup“ pro podporu. Podpis probíhá tam, kde ho spustíte: na nakaženém telefonu bezpečná peněženka neexistuje. U velkých částek — NFC karta nebo podpis na zařízení bez internetu.
Seed na očích
Fotka v galerii, poznámka v cloudu, samolepka na monitoru. Peněženka klíč ukládá správně — kopii jste dali sami.
Podepsali jste to sami
Scam projekt, „manažer s garantovaným výnosem“, „potvrďte výběr“. Peněženka ukáže, co podepisujete — rozhodnutí zůstává vaše.
Veřejný blockchain
Adresy, částky a časy převodů vidí všichni navždy. Soukromí dává opatrnost s adresami nebo sítě jako Monero — ne peněženka.
Nevěřte „open source“ naslepo
Veřejný repozitář vás nezachrání: stačí jeden inject při releasu. Skutečná kontrola je váš vlastní provoz na standu s lokálním proxy, kde je vše dešifrované. Tak vás zveme kontrolovat Mitilenu: klíč ve výměně neodchází — vidíte to očima, ne „protože GitHub je zelený“.
Když software nestačí — vezměte hloupý nosič a air-gap
Ne „magický čip z továrny“. NFC karta Mitilena je jen paměť pro klíč, který si šifrujete sami. Ultimate sada přidává generování a podpis na zařízení bez internetu: klíč nemá kudy uniknout po síti. Karty přijdou prázdné — kurýr a sklad jsou mimo hru.
Virus na vašem zařízení
Podepisujte na odděleném telefonu bez SIM a bez internetu: transakce tam jede QR a vrátí se podepsaná; klíč nikdy nesedí na zařízení se sítí. Jednodušší úroveň — karta na hlavním telefonu: klíč se objeví v izolovaném prostředí na vteřinu podpisu a smaže se.
Seed na očích a screenshoty
Seed není: klíč se narodí v Mitilena Air offline a hned se na kartu zapíše šifrovaně. Není co fotit; nalezená karta nebo nálepka bez hesla je bezcenný plast.
Ztraceno, polití, shořelo
Pět zrcadlových kopií v balení: dvě NFC karty a tři stealth nálepky ve voděodolném plastu na 10+ let. Jedna zmizí — ostatní dál fungují.
Scam, který jste potvrdili sami
Žádný nosič nenahradí oči: částka a adresa na obrazovce jsou vaše. Offline podpis dá vteřinu navíc zkontrolovat převod na odděleném zařízení, ale za tlačítko nepřemýšlí. Veřejný řetězec taky neschová — k tomu je Monero a hygiena adres.
Co se lidé ptají, když došli až sem
Hardwarová peněženka s „bezpečným čipem“ — to je cold, že?
Často ne. Secure element je minipočítač s uzavřeným kódem: sám tvoří klíče a sám podepisuje a co sedí v křemíku, není vidět. Coldcard to už ukázal: slabý generátor ve firmwaru, klíče prolomené bez přístupu k zařízení. Ledger otevřeně mluvil o přístupu na žádost policie. Pravý cold je, když je nosič hloupý a šifrujete a podepisujete vy. Tak fungují NFC karty Mitilena: prázdná paměť pro váš ciphertext, ne cizí mikropočítač.
Jak poznám, že peněženka má můj klíč?
Přímo — nijak: provoz je šifrovaný. Nepřímo — režim letadla při vytvoření, export klíče, práce bez serveru, jmenované knihovny, žádné trackery. Když peněženka „obnoví“ klíč podle e-mailu nebo telefonu — klíč má jistě.
Co když jsem podepsal oprávnění podvodníkovi?
Okamžitě ho odvolejte (revoke.cash nebo ekvivalent vaší sítě) a přesuňte tokeny na novou adresu. Oprávnění platí do odvolání, i když web už zmizel.
Jak ověřím, že klíč neodchází na server?
Ne přes „otevřete náš GitHub“. Přes stand: lokální proxy dešifruje veškerý provoz aplikace — balíčky si prohlédnete sami. Pokud klíč ve výměně není, vidíte to. Návod: mitelena.com/our-code-is-open-for-verification.