SynergyX 지갑 내부의 데이터는 어떻게 되나요? 아무것도 아님. 그것은 파괴됩니다.

"숨길 것이 없다면 살 이유도 없습니다."

- 에드워드 스노든

"개인 정보 보호는 단지 내가 누릴 수 있는 권리가 아니라 절대적인 전제 조건입니다."

- 말론 브란도

시중의 모든 지갑은 보안에 대해 이야기합니다. 그들은 다운로드 페이지에 자물쇠 아이콘을 넣고 하루를 보냅니다. 그런 다음 귀하의 IP를 기록하는 타사 인프라를 통해 거래를 라우팅합니다. 개인 키는 몇 시간 동안 메모리에 남아 있습니다. 그들은 귀하의 시드 문구를 클립보드에 복사하고 거기에 영원히 남겨 둡니다. 그들은 아무도 읽지 않는 개인 정보 보호 정책에 싸여 원격 측정, 충돌 보고서 및 사용 분석을 통해 집에 전화합니다.

SynergyX는 그 모든 것과 반대입니다. 좋은 마케팅이기 때문이 아닙니다. 이 지갑을 만든 사람들은 자신의 데이터를 취급하는 방식으로 귀하의 데이터를 취급하기 때문에: 필요 이상으로 1초도 더 이상 존재해서는 안 되는 것.

이 기사는 지갑이 하는 일에 관한 것이 아닙니다. 지갑이 무엇인지에 관한 것입니다 파괴하다.

I. 제로 원격 측정. 제로애널리틱스. 제로 폰홈.

가장 기본적인 질문부터 시작해 보겠습니다. 누가 보고 있어?

MetaMask를 열면 IP 주소, 지갑 주소 및 거래 데이터를 기록하는 ConsenSys 자회사인 Infura에 연결됩니다. 모든 단일 RPC 호출은 인프라를 통해 라우팅됩니다. 중앙 게이트웨이에 전적으로 의존하는 "분산형" 지갑을 사용하고 있습니다.

Phantom을 열면 분석 데이터가 제3자 서비스로 전송됩니다. Trust Wallet을 열면 Binance 인프라에 연결됩니다. Exodus를 열면 실행 시 CoinGecko, Blockchair 및 타사 API 집합이 핑됩니다.

SynergyX 지갑을 열면 다음으로 연결됩니다. 한 가지: 자신의 컴퓨터에서 실행되는 로컬 데몬입니다. 그게 다야. 분석 SDK가 없습니다. 추적 픽셀이 없습니다. 충돌 보고서가 업로드되지 않습니다. 진정한 익명이 아닌 "익명" 사용 통계는 없습니다.

토글할 원격 측정이 없기 때문에 SynX 설정에는 원격 측정 토글이 없습니다. 한번도 구축된 적이 없는 것을 선택 해제할 수 없습니다.

II. 클립보드 킬

지갑 주소를 복사합니다. 보내기 필드에 붙여넣을 수도 있습니다. 누군가와 공유할 수도 있습니다. 해당 주소는 이제 클립보드에 있습니다. 시스템의 모든 애플리케이션, 모든 브라우저 확장 프로그램, 자동으로 붙여넣기 버퍼를 모니터링하는 모든 맬웨어에 액세스할 수 있습니다.

대부분의 지갑? 그들은 그것을 거기에 남겨둔다. 영원히. 다른 것을 복사하거나 컴퓨터를 다시 시작할 때까지.

SynergyX는 다음을 실행합니다. 클립보드 가드. 주소, 키, 복구 단어 등 민감한 데이터를 복사한 후 잠시 후 지갑이 클립보드를 지웁니다. 그러다가 잠시후에 지워지네요 다시. 이 두 번째 패스는 맬웨어가 지우고 다음 작업 사이에 클립보드 콘텐츠를 복원하는 붙여넣기 공격에 대한 심층 방어입니다.

복사된 데이터의 수명은 30초입니다. 그 이후에는 사라졌습니다. 로그에 저장되지 않습니다. 임시 파일에서는 복구할 수 없습니다. 의해 파괴됨.

III. 자신을 잊어버린 열쇠

여기에 대부분의 암호화폐 지갑의 더러운 비밀이 있습니다. 개인 키는 전체 세션 동안 RAM에 보관됩니다. 지갑을 잠금 해제하는 순간부터 애플리케이션을 닫는 순간까지 메모리에서 키에 액세스할 수 있습니다. 충분히 동기가 있는 공격자 또는 메모리 읽기 기능을 갖춘 모든 악성 프로그램이 이를 추출할 수 있습니다.

SynergyX 지갑은 다음을 실행합니다. 지속적인 백그라운드 메모리 스윕. 키, 시드, 비밀번호, 중간 암호화 값 등 모든 민감한 바이트 배열은 다음을 사용하여 암호화 방식으로 0이 됩니다. CryptographicOperations.ZeroMemory(). 이것은 단순한 것이 아니다 memset 컴파일러가 최적화할 수 있다는 것입니다. 이는 최적화할 수 없는 완전한 덮어쓰기가 보장됩니다.

지갑을 잠그면 암호화 키가 0이 됩니다. 즉시 — 가비지 수집기가 기분이 좋을 때가 아니라 다음 청소 주기가 아니라 바로 그 순간입니다. 지갑은 정리를 위한 런타임을 신뢰하지 않습니다. 자체 메모리 위생에 대한 책임이 있습니다.

키는 필요한 정확한 순간에만 메모리에 존재합니다. 나머지 시간에는 전혀 존재하지 않습니다.

IV. 당신이 할 때 멀리 떠나는 지갑

당신은 책상에서 물러납니다. 어쩌면 커피를 위해서일 수도 있습니다. 어쩌면 전화 통화를 위한 것일 수도 있습니다. 어쩌면 인생이 일어났기 때문일 수도 있습니다. 귀하의 지갑은 화면에서 잠금 해제되고, 키는 메모리에 저장되며, 지나가는 모든 사람을 위해 준비됩니다.

SynergyX 지갑은 비활성을 감시합니다. 사용자가 제어할 수 있는 구성 가능한 짧은 시간 초과 후에는 자동으로 잠깁니다. 키가 0으로 설정되었습니다. 화면이 확보되었습니다. 세션이 종료되었습니다. 다시 로그인하려면 비밀번호를 다시 입력하세요.

그러나 여기에 뉘앙스가 있습니다. 채굴은 활동이다. 귀하가 적극적으로 채굴 중이고 자리를 비우면 지갑은 귀하의 채굴 세션이 여전히 실행 중임을 인식하고 유휴 잠금을 억제합니다. 귀하의 작업을 방해하지 않습니다. 채굴이 중지되고 비활성이 재개되는 순간 타이머가 다시 시작됩니다.

제한 시간을 5분, 15분 또는 30분으로 구성하거나 보안 환경에 있는 경우 완전히 비활성화할 수 있습니다. 선택은 당신의 것입니다. 기본값은 편집증입니다.

V. 집에 전화하지 않는 AI

SynergyX 지갑에는 생태계를 통해 가르치고, 도전하고, 안내하는 합성 음성을 갖춘 대화 도우미인 AI Oracle이 포함되어 있습니다. 일부 사용자는 그것을 좋아합니다. 어떤 사람들은 침묵을 선호합니다. 둘 다 존경받습니다.

지갑 설정에는 단일 토글이 있습니다: AI 활성화. 전원을 끄면 오라클은 조용해집니다. 백그라운드 프로세스가 없습니다. 잔여 연결이 없습니다. 수동적인 청취가 없습니다. "비활성화되지 않았지만 여전히 실행 중"입니다. 끄다.

NVIDIA Parakeet을 기반으로 구축된 음성-텍스트 엔진이 실행됩니다. 전적으로 로컬 하드웨어에 있음. 귀하의 음성은 귀하의 CPU에서 실행되는 신경망에 의해 처리됩니다. 오디오는 클라우드 서버로 스트리밍되지 않습니다. 업로드된 스크립트가 없습니다. 성문은 저장되지 않습니다. 대화에서는 훈련 데이터가 수집되지 않습니다.

이를 Siri, Alexa 또는 Google Assistant와 비교해 보십시오. 이는 사용자가 말하는 모든 단어를 녹음, 전송, 저장 및 분석하며 종종 인간 검토자가 사용자의 사적인 순간을 듣고 있습니다. SynX 오라클은 당신의 말을 듣고 바로 잊어버립니다.

이는 단순한 AI 기능이 아닙니다. 그것은 개인 정보 보호 약속: 당신의 목소리는 당신의 컴퓨터에 남아 있습니다. 마침표.

6. 자신을 삭제하는 뷰 키

감사 가능성을 제공하는 모든 개인 정보 보호 체인은 잘못된 정보를 제공합니다.

Zcash가 당신에게 보기 키 — 체인이 존재하는 한 누구든지 보유하고 있는 사람이 전체 기록을 앞뒤로 읽을 수 있도록 하는 영구적이고 양도 가능한 보조금입니다. 그것이 실제로 무엇인지 생각해보십시오. 귀하는 한 명의 거래상대방을 만족시키기 위해 하나의 지급액을 공개하고, 그 대가로 귀하가 지급한 모든 지급액과 앞으로 지급할 모든 지급액을 넘겨줍니다. 한 순간의 규정 준수로 평생 노출이 보장됩니다.

해당 키는 저장될 수 있습니다. 소환되었습니다. 재판매. 지금으로부터 3년 후, 당신이 신뢰하지 않기로 결정한 회사에 의해 당신이 잊어버린 거래에 대한 다른 사람의 위반 정보가 유출되었습니다. 화요일에 귀하가 동의한 공개는 아직 작성되지 않은 법률에 따라 전혀 예상하지 못한 절차에서 증거가 됩니다.

이는 지금까지 출시된 모든 감사 가능한 개인 정보 보호 시스템의 핵심에 있는 결함입니다. 그들은 무언가를 증명하는 것과 모든 것을 포기하는 것을 혼동합니다.

SynergyX는 그런 키를 발급하지 않습니다. 그것은 문제 만료되는 기능.

30분 지나면 아무것도 없어요

SynX 뷰 키는 단일 트랜잭션으로 범위가 지정되며 다음 기간 동안 유지됩니다. 30분. 디스크에 기록되지 않습니다. 이는 Wildlands 메시에 있는 노드의 휘발성 메모리에만 존재하며 창이 닫히면 취소되지 않고 보관되지 않으며 향후 소환장이 여전히 도달할 수 있는 만료된 것으로 표시된 데이터베이스에 남아 있지 않습니다.

다 쓴. 마치 발행되지 않은 것처럼. 기록이 없기 때문에 강제할 기록도 없습니다.

이것이 무엇을 변경하는지 이해하십시오. 지금까지 구축된 모든 감시 아키텍처는 다음에 달려 있습니다. 고집 — 오늘 공개된 내용이 내일도 여전히 읽을 수 있을 것이라는 가정. 영장은 사실 이후에 도착합니다. 침해는 몇 년 후에 표면화됩니다. 분석가들은 수십 년에 걸쳐 상호 연관되어 있습니다. 그 모든 것은 수집될 수 있을 만큼 오랫동안 가만히 앉아 있는 데이터에 달려 있습니다.

수명이 30분인 열쇠는 그보다 작은 버전이 아닙니다. 그것은 객체의 다른 범주입니다. 이미 존재하지 않는 것은 소환할 수 없습니다. 서버가 보관하지 않은 내용은 유출할 수 없습니다. 서류 작업이 완료되기 전에 해소된 기능에 대해서는 사례를 구축할 수 없습니다.

열쇠 두 개, 둘 다 문이 아님

공개에는 두 가지가 필요하며 그 중 어느 하나도 가치가 없습니다.

그만큼 거래 해시 증명하다 어느 결제가 문제입니다. 그만큼 보기 키 잠금을 해제하다 그만한 가치가 있었어?. 다른 하나 없이 하나만 잡으면 소음이 발생합니다.

그리고 두 가지 모두를 쥐고 있어도 – 모든 것이 완벽하게 창 안에 있어도 – 당신이 배우는 것은 양. 절대 그래프가 아닙니다. 누가 누구에게 돈을 지불했는지가 아닙니다. 양쪽의 균형이 아닙니다. 두 주소 뒤에 숨겨진 역사가 아닙니다.

이것이 대부분의 사람들이 놓치는 부분이므로 그대로 두십시오. ID 계층은 그렇지 않습니다. 보호됨. 결코 그렇지 않다 조립된. 자물쇠 뒤에는 지도가 보호되지 않습니다. 지도는 그려지지 않았습니다. 애초에 프로토콜에 기록되지 않은 관계를 유출하거나 압수하거나 강요할 수 없습니다.

해당 파이프라인의 어느 곳에도 주소가 노출되어 있지 않습니다. 이는 올바른 키 자료와만 상관 관계가 있는 일치하는 해시로 존재합니다. 버려진 그리고 그 기억은 이해했다 완전히 다른 두 가지 문제입니다. Wildlands 노드의 RAM에 도달한 공격자는 원장을 찾지 못합니다. 그들은 반감기가 30분인 상관관계 저항 물질을 발견했습니다. 그러면 그들은 그것조차 찾지 못합니다.

잠들지 않는 적을 위해 만들어졌습니다.

이것은 평범한 관찰자를 상대로 설계되지 않았습니다. 그것은 반대하도록 설계되었습니다 체인 분석 회사, 그의 전체 비즈니스 모델은 끈기 있고 영구적인 상관관계입니다. 에이전트 AI 시대 그 뒤에 도착하면 자동화된 분석가가 체인을 영원히 긁어내고 결코 지루하지 않고, 스레드를 잃지 않으며, 상호 참조를 중단하지 않고, 기존 트랜잭션을 결코 용서하지 않을 수 있습니다.

인간의 감시에는 주의라는 자연스러운 한계가 있었습니다. 분석가들은 계속해서 움직였습니다. 케이스가 차가워졌습니다. 누군가 피곤해서 파일이 닫혔습니다.

기계 감시에는 그런 자비가 없습니다. 그것은 한없이 인내심이 강하고 결코 외면하지 않습니다. 그 적에 맞서, 프라이버시가 의존하는 모든 체인은 아무도 귀찮게 보지 않아 이미 패배했습니다. 아직 알려지지 않았습니다.

그러나 회사와 기계라는 두 위협은 모두 동일한 단일 가정에 기초합니다. 한 번 공개된 것은 계속 공개된다는 것입니다.

SynergyX는 아키텍처 수준에서 이러한 가정을 깨뜨립니다. 더 나은 모호함이 아닙니다. 더 조심스럽게 숨기는 것이 아닙니다. 찾을 것이 아무것도 남지 않았는지 확인함으로써.

증발하는 기능으로는 영구적인 그래프를 만들 수 없습니다.

자세

디자인은 적대적인 레드팀 구성과 회색 모자 현상금 검토를 통해 이루어졌습니다. 이는 다시 공격을 받을 것이라고 가정합니다. 이는 지금까지 오래 지속된 유일한 보안 태세입니다. 완성되었다고 주장하는 시스템은 망가진 시스템입니다. 사냥당할 것을 예상한 사람들이 만든 시스템은 10년 후에도 여전히 유효합니다.

다른 모든 체인은 귀하의 열쇠를 갖고 있는 사람들이 행동할 것이라는 신뢰를 요구합니다.

SynergyX는 질문을 관련성이 없게 만듭니다. 증명해야 할 것을 증명하고 30분이 지나면 나쁜 행동을 할 열쇠가 없습니다.

Ⅶ. 세 번의 시도. 그런 다음 게이트가 닫힙니다.

지갑 비밀번호를 무차별 대입하는 것은 자체 관리형 지갑에 대한 가장 일반적인 공격 벡터입니다. 지갑 파일에 접근할 수 있는 공격자는 소비자 하드웨어에서 초당 수백만 개의 비밀번호를 시도할 수 있습니다.

SynergyX 지갑 구현 공격적인 속도 제한 비밀번호 및 시드 복원 시도에 대해 시도가 몇 번 실패하면 잠금 기간이 기하급수적으로 늘어납니다. 이것은 정중하게 "잠시만 기다려주세요"라는 대화가 아닙니다. 이는 무차별 대입을 수학적으로 쓸모없게 만드는 점점 커지는 벽입니다.

속도 제한기는 특정 머신에 바인딩됩니다. 지갑 파일을 다른 컴퓨터에 복사해도 시도 카운터가 재설정되지 않습니다. 재설치로는 이 상태를 우회할 수 없습니다. 문이 닫히고 닫힌 상태로 유지됩니다.

Ⅷ. 하이재킹할 수 없는 업데이트

지갑이 업데이트를 확인할 때 어떤 서버를 신뢰합니까? 대답이 하나의 도메인, 하나의 CDN, 하나의 GitHub 릴리스 페이지인 경우 단일 인프라 손상으로 모든 사용자에게 동시에 악성 코드를 푸시할 수 있습니다. 이전에도 이런 일이 있었습니다. 그런 일이 다시 일어날 것입니다.

SynergyX는 다음에서 업데이트 정보를 가져옵니다. 분산형 IPFS 미러 — Pinata, Cloudflare 및 더 광범위한 IPFS 네트워크에 분산됩니다. 단일 실패 지점이 없습니다. 손상될 단일 서버가 없습니다.

더 비판적으로: 데몬은 버전 확인을 위한 정보의 소스입니다.. 웹사이트와 실행 중인 데몬 간의 지갑 상호 참조 업데이트 체크섬입니다. 해당 체크섬이 일치하지 않으면(잠재적인 웹사이트 손상을 나타냄) 지갑은 데몬을 신뢰하고 확인된 다운로드 URL로 리디렉션할 수 있습니다.

업데이트 파이프라인에는 여러 개의 독립적인 확인 경로가 있습니다. 웹사이트에 대한 중간자 공격만으로는 충분하지 않습니다. 공격자는 웹 사이트와 데몬을 동시에 손상시켜야 하며 데몬은 다음에서 실행됩니다. 당신의 기계.

Ⅸ. 계정이 없습니다. 이메일이 없습니다. 신원이 없습니다. 서버가 없습니다.

SynergyX 지갑을 생성하면 다음과 같은 일이 발생합니다.

• 25단어의 양자 안전 복구 문구가 생성됩니다. 귀하의 장치에서 로컬로
• 한 번만 표시되므로 적어 두시면 됩니다.
• 그것은 결코 전송되지 않았다 어느 서버에나
• 이메일은 수집되지 않습니다
• 전화번호를 요청하지 않습니다.
• KYC 문서가 필요하지 않습니다
• 어떤 서버에도 계정이 생성되지 않습니다
• 사용자 이름이 존재하지 않습니다
• "비밀번호 찾기" 버튼이 없습니다. 재설정 이메일을 보낼 서버가 없기 때문입니다.

시드 문구를 잃어버리면 귀하의 자금은 영원히 사라지게 됩니다. 개발자는 당신을 도울 수 없습니다. 아무도 당신을 도울 수 없습니다. 그것은 결함이 아닙니다. 그게 디자인이야. 제3자가 귀하의 자금을 회수할 수 있는 모든 시스템은 제3자가 귀하의 자금을 회수할 수 있는 시스템입니다. 잡다 당신의 자금. SynergyX는 편안한 의존보다 회복 불가능한 주권을 선택했습니다.

당신의 열쇠. 당신의 시너지. 다른 사람은 없습니다.

X. 다른 어떤 지갑도 보여주지 않는 개인 정보 보호 비교

XI. 파괴의 철학

대부분의 회사는 귀하의 데이터를 원합니다. 그들은 이를 중심으로 전체 비즈니스 모델을 구축합니다. 귀하의 검색 습관, 거래 패턴, 클립보드 내용, 음성 녹음 등 이 모든 것이 귀하의 존재에서 가치를 추출하도록 설계된 기계에 공급됩니다.

SynergyX는 해당 모델이 혐오스럽다고 생각하고 명단을 게시하지 않는 암호화 연구원, 양자 시스템 엔지니어 및 프로그래머 집단에 의해 구축되었습니다. 이름은 공격 표면이고 사람에 대한 데이터는 바로 이 지갑이 파괴하기 위해 존재하는 것이기 때문입니다.

SynX 지갑의 모든 디자인 결정은 한 가지 질문에 답합니다. 이 데이터가 지금 당장 존재해야 합니까? 대답이 '아니오'이면 파기됩니다. 보관되지 않았습니다. 익명화되지 않았습니다. 90일 보존 정책이 적용되는 데이터베이스에 저장되지 않습니다. 의해 파괴됨.

• 클립보드 데이터? 30초 후에 파괴됩니다.
• 기억 속의 열쇠? 지속적으로 제로화되었습니다.
• 자물쇠에 암호화 키가 있습니까? 즉시 제로화되었습니다.
• 전사 후 음성 오디오? 저장되지 않았습니다. 처리되고 잊혀졌습니다.
• 충돌 보고서? 로컬로 기록되었습니다. 전송되지 않았습니다.
• 사용량 분석? 애초에 수집하지 않았습니다.
• 귀하의 IP 주소는 무엇입니까? 자신의 데몬에 연결되었습니다. 우리는 그것을 결코 보지 못합니다.
• 당신의 이메일은요? 요청한 적이 없습니다.
• 당신의 정체성은요? 우리의 사업은 아닙니다.

이는 개인정보 보호정책이 아닙니다. 파괴 프로토콜입니다. 그리고 지갑이 열려 있는 매 순간마다 실행됩니다.

당신의 열쇠. 당신의 시너지. 다른 사람은 없습니다.