Wat gebeurt er met uw gegevens in de SynergyX-portemonnee? Niets. Het wordt vernietigd.

"Als je niets te verbergen hebt, heb je niets om voor te leven."

- Edward Snowden

"Privacy is niet iets waar ik alleen maar recht op heb, het is een absolute voorwaarde."

-Marlon Brando

Elke portemonnee op de markt heeft het over veiligheid. Ze plaatsen een hangslotpictogram op hun downloadpagina en noemen het een dag. Vervolgens routeren ze uw transacties via een infrastructuur van derden die uw IP registreert. Ze laten uw privésleutels urenlang in het geheugen achter. Ze kopiëren uw zaadzin naar het klembord en laten deze daar voor altijd staan. Ze bellen naar huis met telemetrie, crashrapporten en gebruiksanalyses – verpakt in een privacybeleid dat niemand leest.

SynergyX doet het tegenovergestelde van dat alles. Niet omdat het goede marketing is. Omdat de mensen die deze portemonnee hebben gebouwd, uw gegevens op dezelfde manier behandelen als zij hun eigen gegevens behandelen: als iets dat geen seconde langer mag bestaan ​​dan nodig is.

Dit artikel gaat niet over wat de portemonnee doet. Het gaat om wat de portemonnee is vernietigt.

I. Nul-telemetrie. Geen analyses. Nul telefoon-thuis.

Laten we beginnen met de meest fundamentele vraag: wie kijkt er?

Wanneer u MetaMask opent, maakt het verbinding met Infura – een dochteronderneming van ConsenSys die uw IP-adres, uw portemonnee-adres en uw transactiegegevens registreert. Elke RPC-oproep wordt via hun infrastructuur gerouteerd. U gebruikt een ‘gedecentraliseerde’ portemonnee die volledig afhankelijk is van een gecentraliseerde gateway.

Wanneer u Phantom opent, verzendt het analysegegevens naar services van derden. Wanneer u Trust Wallet opent, belt deze naar de Binance-infrastructuur. Wanneer je Exodus opent, pingt het bij de lancering CoinGecko, Blockchair en een constellatie van API's van derden.

Wanneer u de SynergyX-portemonnee opent, maakt deze verbinding met één ding: uw lokale daemon die op uw eigen machine draait. Dat is het. Geen analyse-SDK. Geen trackingpixels. Geen crashrapportuploads. Geen "anonieme" gebruiksstatistieken die nooit echt anoniem zijn.

Er is geen telemetrie-schakelaar in de SynX-instellingen omdat er geen telemetrie is om te schakelen. Je kunt je niet afmelden voor iets dat nooit is gebouwd.

II. De moord op het klembord

U kopieert een portemonnee-adres. Misschien om het in een verzendveld te plakken. Misschien om het met iemand te delen. Dat adres staat nu op uw klembord en is toegankelijk voor elke toepassing op uw systeem, elke browserextensie en elk stukje malware dat stilletjes uw plakbuffer controleert.

De meeste portemonnees? Ze laten het daar achter. Voor altijd. Totdat u iets anders kopieert of uw machine opnieuw opstart.

SynergyX voert een Klembordbeschermer. Enkele ogenblikken nadat u gevoelige gegevens (een adres, een sleutel, een herstelwoord) hebt gekopieerd, wist de portemonnee uw klembord. Dan, even later, wordt het gewist opnieuw. Deze tweede pass is een diepgaande verdediging tegen paste-back-aanvallen, waarbij malware de inhoud van het klembord herstelt tussen het wissen en uw volgende actie.

Uw gekopieerde gegevens hebben een levensduur van 30 seconden. Daarna is het weg. Niet opgeslagen in een log. Kan niet worden hersteld vanuit een tijdelijk bestand. Vernietigd.

III. Sleutels die zichzelf vergeten

Hier is een vies geheim van de meeste cryptocurrency-portefeuilles: uw privésleutels blijven de hele sessie in RAM zitten. Vanaf het moment dat u uw portemonnee ontgrendelt tot het moment dat u de applicatie sluit, zijn uw sleutels toegankelijk in het geheugen. Elke voldoende gemotiveerde aanvaller (of elke malware met geheugenleesmogelijkheden) kan ze extraheren.

De SynergyX-portemonnee heeft een continu achtergrondgeheugenonderzoek. Elke gevoelige byte-array – sleutels, zaden, wachtwoorden, tussenliggende cryptografische waarden – wordt cryptografisch op nul gezet met behulp van CryptographicOperations.ZeroMemory(). Dit is niet eenvoudig memset die de compiler kan optimaliseren. Het is een gegarandeerde, niet-optimaliseerbare, volledige overschrijving.

Wanneer u uw portemonnee vergrendelt, worden de coderingssleutels op nul gezet onmiddellijk – niet wanneer de vuilnisophaler daar zin in heeft, niet tijdens de volgende veegcyclus, maar meteen op dat moment. De portemonnee vertrouwt er niet op dat de runtime wordt opgeschoond. Het neemt de verantwoordelijkheid voor zijn eigen geheugenhygiëne.

Uw sleutels bestaan ​​alleen in het geheugen op de exacte momenten waarop ze nodig zijn. De rest van de tijd bestaan ​​ze helemaal niet.

IV. De portemonnee die wegloopt als jij dat doet

Je stapt weg van je bureau. Misschien voor koffie. Misschien voor een telefoontje. Misschien omdat het leven is gebeurd. Je portemonnee wordt ontgrendeld op het scherm, de sleutels in het geheugen, klaar voor iedereen die langsloopt.

De SynergyX-portemonnee let op inactiviteit. Na een korte, configureerbare time-out (die u zelf bepaalt) vergrendelt hij zichzelf. Sleutels op nul gezet. Scherm beveiligd. Sessie beëindigd. Om weer toegang te krijgen, voert u uw wachtwoord opnieuw in.

Maar hier is de nuance: mijnbouw is activiteit. Als u actief aan het minen bent en wegstapt, herkent de portemonnee dat uw mijnsessie nog steeds actief is en wordt de inactieve vergrendeling onderdrukt. Het zal uw werk niet onderbreken. Op het moment dat het minen stopt en de inactiviteit wordt hervat, wordt de timer opnieuw gestart.

U kunt de time-out configureren op 5, 15 of 30 minuten, of deze volledig uitschakelen als u zich in een beveiligde omgeving bevindt. De keuze is aan jou. De standaard is paranoia.

V. De AI die nooit naar huis belt

De SynergyX-portemonnee bevat een AI Oracle - een gespreksassistent met gesynthetiseerde stemmen die u lesgeeft, uitdaagt en door het ecosysteem leidt. Sommige gebruikers zijn er dol op. Sommigen geven de voorkeur aan stilte. Beiden worden gerespecteerd.

In portemonnee-instellingen is er één schakelaar: AI ingeschakeld. Zet hem uit en het Orakel wordt stil. Geen achtergrondprocessen. Geen restverbindingen. Geen passief luisteren. Het is niet "uitgeschakeld maar nog steeds actief" - dat is het wel uit.

De spraak-naar-tekst-engine – gebouwd op NVIDIA Parakeet – draait volledig op uw lokale hardware. Je stem wordt verwerkt door een neuraal netwerk dat draait op je eigen CPU. Er wordt geen audio naar een cloudserver gestreamd. Er worden geen transcripties geüpload. Er worden geen stemafdrukken opgeslagen. Er worden geen trainingsgegevens verzameld uit uw gesprekken.

Vergelijk dat eens met Siri, Alexa of Google Assistant, die elk woord dat u zegt opnemen, verzenden, opslaan en analyseren, vaak terwijl menselijke recensenten naar uw privémomenten luisteren. De SynX Oracle hoort u en vergeet u in dezelfde seconde.

Dit is niet alleen een AI-functie. Het is een privacyverplichting: uw stem blijft op uw machine. Punt.

VI. De weergavesleutel die zichzelf verwijdert

Elke privacyketen die controleerbaarheid biedt, biedt het verkeerde aan.

Zcash overhandigt u een sleutel bekijken – een permanente, overdraagbare subsidie ​​waarmee degene die deze in zijn bezit heeft, uw hele geschiedenis kan lezen, heen en weer, zolang de keten bestaat. Bedenk eens wat dat eigenlijk is. U maakt één betaling bekend om één tegenpartij tevreden te stellen, en in ruil daarvoor overhandigt u elke betaling die u ooit heeft gedaan en elke betaling die u ooit zult doen. Eén moment van naleving koopt een levenslange blootstelling.

Die sleutel kan worden opgeslagen. Gedagvaard. Doorverkocht. Over drie jaar gelekt door iemand anders, door een bedrijf dat je nooit wilde vertrouwen, over een transactie die je was vergeten. De openbaarmaking waarmee u op dinsdag hebt ingestemd, wordt bewijsmateriaal in een procedure die u nooit had verwacht, op grond van een wet die nog niet was opgesteld.

Dit is de fout die de kern vormt van elk controleerbaar privacysysteem dat ooit is uitgebracht: ze verwarren iets bewijzen met alles overgeven.

SynergyX geeft dergelijke sleutels niet uit. Het geeft problemen mogelijkheden die verlopen.

Dertig minuten, daarna niets

Een SynX-weergavesleutel is gericht op een enkele transactie en blijft geldig dertig minuten. Het wordt nooit naar schijf geschreven. Het bestaat alleen in het vluchtige geheugen van knooppunten in het Wildlands-netwerk, en wanneer het venster sluit, is het verdwenen – niet ingetrokken, niet gearchiveerd, niet in een database gemarkeerd als verlopen waar een toekomstige dagvaarding het nog steeds kan bereiken.

Weg. Alsof het nooit is uitgegeven. Er is geen record dat kan worden afgedwongen, omdat er geen record is.

Begrijp wat dit verandert. Elke bewakingsarchitectuur die ooit is gebouwd, is hiervan afhankelijk vasthoudendheid – de veronderstelling dat wat vandaag wordt onthuld, morgen nog steeds leesbaar zal zijn. Warrants komen achteraf. Inbreuken komen jaren later aan het licht. Analisten correleren over decennia heen. Het berust allemaal op gegevens die lang genoeg stil blijven staan ​​om te worden verzameld.

Een sleutel met een levensduur van dertig minuten is daar geen kleinere versie van. Het is een andere categorie objecten. Je kunt niet dagvaarden wat al ophoudt te bestaan. Je kunt niet lekken wat geen enkele server heeft vastgehouden. U kunt geen zaak opbouwen voor een capaciteit die is opgelost voordat uw papierwerk was afgehandeld.

Twee sleutels, en geen van beide is een deur

Voor openbaarmaking zijn twee dingen nodig, en alleen is geen van beide iets waard.

De transactie-hash bewijst welke betaling in het geding is. De sleutel bekijken ontgrendelt wat het waard was. Houd de een zonder de ander vast en je houdt ruis vast.

En zelfs als je beide vasthoudt – zelfs met alles, perfect, binnen het raam – leer je dat het hoeveelheid. Nooit de grafiek. Niet wie wie betaald heeft. Niet de balansen aan beide kanten. Niet de geschiedenis die achter beide adressen staat.

Dat is het deel dat de meeste mensen missen, dus laat het maar landen: de identiteitslaag is dat niet beschermd. Dat is het nooit gemonteerd. Er wordt geen kaart achter een sluis bewaakt. De kaart is nooit getekend. Je kunt een relatie die in het protocol nooit is vastgelegd, niet lekken, grijpen of afdwingen.

Adressen zitten nooit naakt ergens in die pijplijn. Ze bestaan ​​als gematchte hashes die alleen correleren met het juiste sleutelmateriaal – wat betekent dat het geheugen is geweest gedumpt en herinnering die is geweest begrepen zijn twee totaal verschillende problemen. Een tegenstander die de RAM van een Wildlands-knooppunt bereikt, vindt geen grootboek. Ze vinden correlatiebestendig materiaal met een halfwaardetijd van dertig minuten. En dan vinden ze zelfs dat niet.

Gebouwd voor de vijand die nooit slaapt

Dit was niet bedoeld tegen de toevallige waarnemer. Het is ontworpen tegen ketenanalysebureaus, wiens hele bedrijfsmodel gebaseerd is op geduldige, permanente correlatie – en tegen de agent-AI-tijdperk achter hen aan, waar een geautomatiseerde analist voor altijd een ketting kan schrapen en nooit verveeld raakt, nooit de draad kwijtraakt, nooit ophoudt met kruisverwijzingen, nooit een oude transactie voor het bestaan ​​vergeeft.

Menselijk toezicht had een natuurlijke limiet: aandacht. Analisten gingen verder. De zaken werden koud. Dossiers werden gesloten omdat iemand moe werd.

Machinetoezicht kent zulke genade niet. Het is oneindig geduldig en kijkt nooit weg. Tegen die tegenstander, elke keten waarvan de privacy afhankelijk is niemand die de moeite neemt om te kijken heeft al verloren – het is simpelweg nog niet verteld.

Maar beide bedreigingen – het bedrijf en de machine – berusten op dezelfde enkele veronderstelling: dat wat eenmaal onthuld wordt, onthuld blijft.

SynergyX doorbreekt die veronderstelling op architectonisch niveau. Niet met betere onduidelijkheid. Niet door zich zorgvuldiger te verstoppen. Door ervoor te zorgen dat er niets meer te vinden is.

Je kunt geen permanente grafiek maken van capaciteiten die verdampen.

De houding

Het ontwerp heeft een vijandige red-teaming- en grijze-hoed-premiereview ondergaan. Het gaat ervan uit dat het opnieuw zal worden aangevallen – wat het enige veiligheidsbeleid is dat ooit goed is geworden. Systemen die beweren af ​​te zijn, zijn degenen die kapot gaan. Systemen die zijn gebouwd door mensen die verwachten dat er op wordt gejaagd, zijn de systemen die over tien jaar nog steeds overeind staan.

Elke andere keten vraagt ​​u erop te vertrouwen dat de mensen die uw sleutels vasthouden zich zullen gedragen.

SynergyX maakt de vraag irrelevant. Dertig minuten nadat je hebt bewezen wat je moest bewijzen, is er geen sleutel waarmee je je slecht kunt gedragen.

VII. Drie pogingen. Dan gaat de poort dicht.

Het bruut forceren van een portemonneewachtwoord is de meest voorkomende aanvalsvector tegen zelfbewarende portemonnees. Een aanvaller die toegang krijgt tot uw portemonneebestand kan miljoenen wachtwoorden per seconde proberen op consumentenhardware.

De SynergyX-portemonnee implementeert agressieve snelheidsbeperking over pogingen tot wachtwoord- en zaadherstel. Na een klein aantal mislukte pogingen escaleert de lock-outperiode exponentieel. Dit is geen beleefde 'even geduld alstublieft'-dialoog; het is een escalerende muur die brute kracht wiskundig zinloos maakt.

De snelheidsbegrenzer is gebonden aan uw specifieke machine. Als u het portefeuillebestand naar een andere computer kopieert, wordt de pogingenteller niet opnieuw ingesteld. De status kan niet worden omzeild door opnieuw te installeren. De poort gaat dicht en hij blijft gesloten.

VIII. Updates die niet kunnen worden gekaapt

Wanneer uw portemonnee controleert op updates, welke server vertrouwt deze dan? Als het antwoord één domein, één CDN, één GitHub-releasepagina is, dan kan een enkele inbreuk op de infrastructuur kwaadaardige code tegelijkertijd naar elke gebruiker pushen. Het is eerder gebeurd. Het zal opnieuw gebeuren.

SynergyX haalt update-informatie op van gedecentraliseerde IPFS-spiegels – verdeeld over Pinata, Cloudflare en het bredere IPFS-netwerk. Geen enkel punt van falen. Er is geen enkele server die compromissen moet sluiten.

Nog kritischer: de daemon is de bron van waarheid voor versieverificatie. De portemonnee-kruisverwijzingen werken de controlesommen tussen de website en de actieve daemon bij. Als deze controlesommen niet overeenkomen – wat wijst op een mogelijke inbreuk op de website – vertrouwt de portemonnee de daemon en kan deze doorverwijzen naar de geverifieerde download-URL.

Uw updatepijplijn heeft meerdere onafhankelijke verificatiepaden. Een man-in-the-middle-aanval op de website alleen is niet voldoende. Een aanvaller zou zowel de website als de daemon tegelijkertijd moeten compromitteren – en de daemon draait door jouw machine.

IX. Geen rekening. Geen e-mail. Geen identiteit. Geen server.

Wanneer u een SynergyX-portemonnee aanmaakt, gebeurt er het volgende:

• Er wordt een kwantumveilige herstelzin van 25 woorden gegenereerd lokaal op uw apparaat
• Het wordt één keer weergegeven, zodat u het kunt opschrijven
• Het is nooit verzonden naar elke server, ooit
• Er wordt geen e-mail verzameld
• Er wordt geen telefoonnummer gevraagd
• Er is geen KYC-documentatie vereist
• Er wordt op geen enkele server een account aangemaakt
• Er bestaat geen gebruikersnaam
• Er bestaat geen knop 'Wachtwoord vergeten', omdat er geen server is waar vandaan een reset-e-mail kan worden verzonden

Als u uw startzin verliest, is uw geld voor altijd verdwenen. De ontwikkelaar kan u niet helpen. Niemand kan je helpen. Dat is geen fout – dat is het ontwerp. Elk systeem waarbij een derde partij uw geld kan terugvorderen, is een systeem waarbij een derde partij dat kan grijpen uw geld. SynergyX verkoos onherstelbare soevereiniteit boven comfortabele afhankelijkheid.

Jouw sleutels. Jouw synergie. Van niemand anders.

X. De privacyvergelijking die geen enkele andere portemonnee u wil laten zien

XI. De filosofie van vernietiging

De meeste bedrijven willen jouw gegevens. Ze bouwen er hele bedrijfsmodellen omheen. Uw surfgedrag, uw transactiepatronen, de inhoud van uw klembord, uw stemopnames: het voedt allemaal een machine die is ontworpen om waarde uit uw bestaan ​​te halen.

SynergyX is gebouwd door een collectief van cryptografische onderzoekers, kwantumsysteemingenieurs en programmeurs die dat model weerzinwekkend vinden – en die geen rooster publiceren, omdat een naam een ​​aanvalsoppervlak is en gegevens over mensen precies datgene zijn wat deze portemonnee moet vernietigen.

Elke ontwerpbeslissing in de SynX-portemonnee beantwoordt één vraag: Moeten deze gegevens nu al bestaan? Als het antwoord nee is, wordt het vernietigd. Niet gearchiveerd. Niet geanonimiseerd. Niet opgeslagen in een database met een bewaarbeleid van 90 dagen. Vernietigd.

• Klembordgegevens? Vernietigd na 30 seconden.
• Sleutels in het geheugen? Continu op nul gezet.
• Encryptiesleutels op slot? Meteen op nul gezet.
• Spraakaudio na transcriptie? Nooit opgeslagen. Verwerkt en vergeten.
• Crashrapporten? Lokaal geregistreerd. Nooit verzonden.
• Gebruiksanalyse? In eerste instantie nooit verzameld.
• Uw IP-adres? Verbonden met uw eigen daemon. Wij zien het nooit.
• Je e-mail? Nooit om gevraagd.
• Jouw identiteit? Niets van ons.

Dit is geen privacybeleid. Het is een vernietigingsprotocol. En het loopt elke seconde dat de portemonnee open is.

Jouw sleutels. Jouw synergie. Van niemand anders.