Co dzieje się z Twoimi danymi w portfelu SynergyX? Nic. Zostaje zniszczone.

„Jeśli nie masz nic do ukrycia, nie masz po co żyć”.

– Edwarda Snowdena

„Prywatność nie jest czymś, do czego po prostu mam prawo, to absolutny warunek wstępny”.

- Marlona Brando

Każdy portfel na rynku mówi o bezpieczeństwie. Umieścili ikonę kłódki na stronie pobierania i zakończyli sprawę. Następnie kierują Twoje transakcje przez infrastrukturę strony trzeciej, która rejestruje Twój adres IP. Pozostawiają klucze prywatne w pamięci na wiele godzin. Kopiują Twoją frazę początkową do schowka i zostawiają ją tam na zawsze. Dzwonią do domu z telemetrią, raportami o awariach i analizami użytkowania – opakowanymi w politykę prywatności, której nikt nie czyta.

SynergyX robi odwrotnie. Nie dlatego, że jest to dobry marketing. Ponieważ ludzie, którzy zbudowali ten portfel, traktują Twoje dane w taki sam sposób, w jaki traktują własne: jako coś, co nie powinno istnieć ani sekundy dłużej niż to konieczne.

Ten artykuł nie jest o tym, co robi portfel. Chodzi o to, co portfel niszczy.

I. Zerowa telemetria. Zerowa analityka. Zero Telefon-Home.

Zacznijmy od najbardziej podstawowego pytania: kto ogląda?

Po otwarciu MetaMask łączy się ona z Infurą — spółką zależną ConsenSys, która rejestruje Twój adres IP, adres portfela i dane transakcji. Każde pojedyncze wywołanie RPC jest kierowane przez ich infrastrukturę. Używasz „zdecentralizowanego” portfela, który jest całkowicie zależny od scentralizowanej bramy.

Po otwarciu Phantom wysyła dane analityczne do usług stron trzecich. Po otwarciu Trust Wallet łączy się on z infrastrukturą Binance. Kiedy otwierasz Exodus, przy uruchomieniu wysyła on polecenie ping do CoinGecko, Blockchair i konstelacji interfejsów API innych firm.

Po otwarciu portfela SynergyX łączy się on z jedna rzecz: lokalny demon działający na twoim komputerze. To jest to. Brak pakietu SDK do analiz. Brak pikseli śledzących. Brak przesyłania raportów o awariach. Brak „anonimowych” statystyk użytkowania, które nigdy nie są naprawdę anonimowe.

W ustawieniach SynX nie ma przełącznika telemetrii, ponieważ nie ma telemetrii do przełączenia. Nie można zrezygnować z czegoś, co nigdy nie zostało zbudowane.

II. Zabójstwo schowka

Kopiujesz adres portfela. Może wklej go w pole wysyłania. Może podzielę się tym z kimś. Ten adres znajduje się teraz w Twoim schowku — jest dostępny dla każdej aplikacji w Twoim systemie, każdego rozszerzenia przeglądarki i każdego złośliwego oprogramowania po cichu monitorującego Twój bufor wklejania.

Większość portfeli? Zostawiają to tam. Na zawsze. Dopóki nie skopiujesz czegoś innego lub nie zrestartujesz komputera.

SynergyX uruchamia a Strażnik schowka. Chwilę po skopiowaniu jakichkolwiek wrażliwych danych – adresu, klucza, słowa przywracania – portfel czyści Twój schowek. Potem, chwilę później, to usuwa Ponownie. To drugie przejście zapewnia dogłębną ochronę przed atakami polegającymi na wklejaniu, podczas których złośliwe oprogramowanie przywraca zawartość schowka między wyczyszczeniem a następną akcją.

Skopiowane dane mają ważność 30 sekund. Potem już go nie ma. Nie zapisywane w dzienniku. Nie można odzyskać z pliku tymczasowego. Zniszczony.

III. Klucze, które same zapominają

Oto brudny sekret większości portfeli kryptowalut: Twoje klucze prywatne pozostają w RAM przez całą sesję. Od momentu odblokowania portfela do momentu zamknięcia aplikacji, Twoje klucze są dostępne w pamięci. Każdy wystarczająco zmotywowany atakujący — lub dowolne złośliwe oprogramowanie z możliwością odczytu pamięci — może je wyodrębnić.

Portfel SynergyX obsługuje: ciągłe przeszukiwanie pamięci tła. Każda wrażliwa tablica bajtów — klucze, nasiona, hasła, pośrednie wartości kryptograficzne — jest kryptograficznie zerowana przy użyciu CryptographicOperations.ZeroMemory(). To nie jest proste memset które kompilator może zoptymalizować. Jest to gwarantowane, niemożliwe do optymalizacji, całkowite nadpisanie.

Po zablokowaniu portfela klucze szyfrujące są zerowane natychmiast — nie wtedy, gdy śmieciarz ma na to ochotę, nie podczas następnego cyklu zamiatania, ale właśnie wtedy. Portfel nie ufa środowisku wykonawczemu w zakresie czyszczenia. Bierze odpowiedzialność za higienę własnej pamięci.

Twoje klucze istnieją w pamięci tylko wtedy, gdy są potrzebne. Przez resztę czasu w ogóle ich nie ma.

IV. Portfel, który znika, gdy to zrobisz

Odsuwasz się od biurka. Może na kawę. Może na rozmowę telefoniczną. Może dlatego, że życie się wydarzyło. Twój portfel jest odblokowany na ekranie, klucze w pamięci i gotowy na każdego, kto przejdzie obok.

Portfel SynergyX monitoruje brak aktywności. Po krótkim, konfigurowalnym czasie oczekiwania — który kontrolujesz — blokuje się. Klawisze wyzerowane. Ekran zabezpieczony. Sesja zakończona. Aby wrócić, należy ponownie wprowadzić hasło.

Ale oto niuans: górnictwo to aktywność. Jeśli aktywnie wydobywasz i odchodzisz, portfel rozpozna, że ​​Twoja sesja wydobywania nadal trwa i wyłączy blokadę bezczynności. Nie będzie to zakłócać Twojej pracy. W momencie zatrzymania wydobycia i wznowienia braku aktywności, licznik czasu zostaje uruchomiony ponownie.

Możesz skonfigurować limit czasu na 5, 15 lub 30 minut — lub całkowicie go wyłączyć, jeśli znajdujesz się w bezpiecznym środowisku. Wybór należy do Ciebie. Wartość domyślna to paranoja.

V. Sztuczna inteligencja, która nigdy nie dzwoni do domu

Portfel SynergyX zawiera AI Oracle — asystenta konwersacyjnego ze zsyntetyzowanymi głosami, który uczy, stawia wyzwania i prowadzi Cię przez ekosystem. Niektórzy użytkownicy to uwielbiają. Niektórzy wolą ciszę. Obaj są szanowani.

W ustawieniach portfela dostępny jest jeden przełącznik: Sztuczna inteligencja włączona. Wyłącz go, a Wyrocznia zamilknie. Żadnych procesów w tle. Brak pozostałości połączeń. Żadnego biernego słuchania. Nie jest „wyłączony, ale nadal działa” — tak jest wyłączony.

Silnik zamiany mowy na tekst — zbudowany na platformie NVIDIA Parakeet — działa całkowicie na lokalnym sprzęcie. Twój głos jest przetwarzany przez sieć neuronową działającą na Twoim CPU. Żaden dźwięk nie jest przesyłany strumieniowo do serwera w chmurze. Nie przesłano żadnych transkrypcji. Nie są przechowywane żadne wydruki głosowe. Z Twoich rozmów nie są zbierane żadne dane szkoleniowe.

Porównaj to z Siri, Alexą lub Asystentem Google, które rejestrują, przesyłają, przechowują i analizują każde Twoje słowo, często z weryfikatorami słuchającymi Twoich prywatnych chwil. SynX Oracle słyszy Cię i zapomina w tej samej sekundzie.

To nie jest tylko funkcja AI. To jest zobowiązanie do prywatności: Twój głos pozostanie na Twojej maszynie. Kropka.

VI. Klucz widoku, który sam się usuwa

Każdy łańcuch prywatności oferujący możliwość kontroli oferuje to źle.

Zcash wręcza ci klucz widoku — stały, zbywalny grant, który pozwala każdemu, kto go posiada, przeczytać całą Twoją historię, wstecz i do przodu, tak długo, jak istnieje łańcuch. Zastanów się, co to właściwie jest. Ujawniasz jedną płatność, aby zadowolić jednego kontrahenta, a w zamian przekazujesz każdą płatność, jaką kiedykolwiek dokonałeś i każdą płatność, jaką kiedykolwiek dokonasz. Jedna chwila zgodności zapewnia ekspozycję na całe życie.

Ten klucz można zapisać. Wezwany. Odsprzedane. Za trzy lata wyciekła informacja o naruszeniu cudzego konta przez firmę, której nigdy nie ufałeś, na temat transakcji, o której zapomniałeś. Ujawnienie, na które wyraziłeś zgodę we wtorek, staje się dowodem w postępowaniu, którego się nie spodziewałeś, na mocy prawa, które nie zostało jeszcze napisane.

Oto wada leżąca u podstaw każdego możliwego do skontrolowania systemu prywatności, jaki kiedykolwiek został dostarczony: mylą udowadnianie czegoś z rezygnacją ze wszystkiego.

SynergyX nie wydaje takich kluczy. To wydaje możliwości, które wygasają.

Trzydzieści minut, a potem nic

Klucz widoku SynX jest ograniczony do pojedynczej transakcji i ważny trzydzieści minut. Nigdy nie jest zapisywany na dysku. Istnieje jedynie w ulotnej pamięci węzłów sieci Wildlands, a kiedy okno się zamyka, znika — nie jest odwołany, nie zarchiwizowany, nie znajduje się w bazie danych oznaczonej jako wygasła, gdzie wciąż mogą do niej dotrzeć jakieś przyszłe wezwania do sądu.

Stracony. Jakby nigdy nie został wydany. Nie ma żadnego zapisu, który można by wymusić, bo nie ma żadnego zapisu.

Zrozum, co to zmienia. Każda architektura nadzoru, jaką kiedykolwiek zbudowano, zależy od trwałość — założenie, że to, co ujawnione dzisiaj, będzie nadal czytelne jutro. Nakazy przychodzą po fakcie. Naruszenia wychodzą na powierzchnię po latach. Analitycy dokonują korelacji na przestrzeni dziesięcioleci. Wszystko opiera się na tym, że dane pozostają wystarczająco długo, aby je zebrać.

Klucz o trzydziestominutowej żywotności nie jest jego mniejszą wersją. To inna kategoria obiektów. Nie można wezwać do sądu czegoś, co już przestało istnieć. Nie możesz ujawnić tego, czego nie zachował żaden serwer. Nie można budować sprawy na podstawie zdolności, która uległa rozwiązaniu przed zatwierdzeniem dokumentów.

Dwa klucze i żaden nie jest drzwiami

Ujawnienie informacji wymaga dwóch rzeczy i żadna z nich nie jest nic warta.

The skrót transakcji udowadnia Który płatność jest kwestionowana. The klucz widoku odblokowuje co było warte. Trzymaj jedno bez drugiego, a zatrzymasz hałas.

I nawet trzymając oba — nawet ze wszystkim, idealnie, w oknie — uczysz się tego, co jest kwota. Nigdy wykres. Nie, kto komu zapłacił. Nie równowaga po obu stronach. Nie jest to historia stojąca za żadnym z adresów.

To jest część, którą większość ludzi pomija, więc niech to wyląduje: warstwa tożsamości nie jest chroniony. Nigdy tak nie jest zmontowane. Żadna mapa nie jest strzeżona za zamkiem. Mapa nigdy nie została narysowana. Nie możesz przeciekać, przejmować ani wymuszać relacji, której protokół w ogóle nie zapisał.

Adresy nigdy nie pozostają nagie w żadnym miejscu potoku. Istnieją jako dopasowane skróty, które korelują tylko z właściwym materiałem kluczowym — co oznacza pamięć, która była porzucony i wspomnienie, co było zrozumiany to dwa zupełnie różne problemy. Przeciwnik, który dotrze do RAM węzła Wildlands, nie znajdzie księgi. Znajdują materiał odporny na korelację z trzydziestominutowym okresem półtrwania. A potem nie znajdują nawet tego.

Zbudowany dla wroga, który nigdy nie śpi

Nie było to skierowane przeciwko przypadkowemu obserwatorowi. Został zaprojektowany przeciwko firmy zajmujące się analizą łańcuchów, której cały model biznesowy opiera się na trwałej korelacji z pacjentem — i wbrew era agentów AI przybyciu za nimi, gdzie zautomatyzowany analityk może przecierać łańcuch w nieskończoność i nigdy się nie znudzi, nigdy nie zgubi wątku, nigdy nie przestanie porównywać, nigdy nie wybaczy istniejącej starej transakcji.

Ludzki nadzór miał naturalną granicę: uwagę. Analitycy poszli dalej. Sprawy ucichły. Pliki zostały zamknięte, bo ktoś się zmęczył.

Nadzór maszyn nie zna takiej litości. Jest nieskończenie cierpliwa i nigdy nie odwraca wzroku. Przeciwko temu przeciwnikowi każda sieć, od której zależy prywatność nikt nie zawraca sobie głowy szukaniem już przegrał – po prostu jeszcze o tym nie powiedziano.

Jednak oba zagrożenia – firma i maszyna – opierają się na tym samym założeniu: że to, co raz ujawnione, pozostaje ujawnione.

SynergyX przełamuje to założenie na poziomie architektury. Nie z lepszą ciemnością. Nie ukrywając się ostrożniej. Zapewniając, że nie ma już nic do znalezienia.

Nie można zbudować trwałego wykresu z możliwości, które wyparowują.

Postawa

Projekt został poddany wrogiej ocenie drużyn czerwonych i nagród w szarych kapeluszach. Zakłada, że ​​zostanie ponownie zaatakowany – co jest jedynym poziomem bezpieczeństwa, który kiedykolwiek dobrze się zestarzał. Systemy, które twierdzą, że są skończone, to te, które się psują. Systemy zbudowane przez ludzi spodziewających się, że zostaną upolowani, przetrwają dziesięć lat.

Każda inna sieć prosi Cię o zaufanie, że osoby trzymające Twoje klucze będą się zachowywać.

SynergyX sprawia, że ​​pytanie jest nieistotne. Trzydzieści minut po udowodnieniu tego, co miałeś do udowodnienia, nie ma klucza, przy którym można by się źle zachować.

VII. Trzy próby. Potem Brama się zamyka.

Brutalne wymuszanie hasła do portfela jest najczęstszym wektorem ataku na portfele samokontrolujące. Osoba atakująca, która uzyska dostęp do pliku portfela, może wypróbować miliony haseł na sekundę na sprzęcie konsumenckim.

Implementacje portfela SynergyX agresywne ograniczanie stawek przy próbach przywrócenia hasła i nasion. Po niewielkiej liczbie nieudanych prób okres blokady wydłuża się wykładniczo. To nie jest grzeczne okno dialogowe „proszę czekać” — to narastający mur, który sprawia, że ​​brutalna siła jest matematycznie daremna.

Ogranicznik szybkości jest powiązany z konkretną maszyną. Kopiowanie pliku portfela na inny komputer nie resetuje licznika prób. Stanu nie można obejść poprzez ponowną instalację. Brama zamyka się i pozostaje zamknięta.

VIII. Aktualizacje, których nie można przejąć

Kiedy Twój portfel sprawdza dostępność aktualizacji, jakiemu serwerowi ufa? Jeśli odpowiedzią jest jedna domena, jedna sieć CDN, jedna strona z wydaniami w GitHubie — wówczas pojedyncze naruszenie infrastruktury może spowodować jednoczesne przesłanie złośliwego kodu każdemu użytkownikowi. To zdarzało się już wcześniej. To się powtórzy.

SynergyX pobiera informacje o aktualizacji z zdecentralizowane lustra IPFS — dystrybuowane w Pinata, Cloudflare i szerszej sieci IPFS. Nie ma pojedynczego punktu awarii. Nie ma pojedynczego serwera, który mógłby pójść na kompromis.

Bardziej krytycznie: demon jest źródłem prawdy do weryfikacji wersji. Powiązania portfela aktualizują sumy kontrolne pomiędzy witryną internetową a działającym demonem. Jeśli te sumy kontrolne nie są zgodne – co wskazuje na potencjalne naruszenie bezpieczeństwa witryny – portfel ufa demonowi i może przekierować do zweryfikowanego adresu URL pobierania.

Potok aktualizacji ma wiele niezależnych ścieżek weryfikacji. Sam atak typu man-in-the-middle na witrynę nie wystarczy. Osoba atakująca musiałaby jednocześnie złamać zabezpieczenia witryny internetowej i demona, a demon działa twój maszyna.

IX. Brak konta. Brak e-maila. Brak tożsamości. Brak serwera.

Kiedy tworzysz portfel SynergyX, dzieje się tak:

• Generowana jest fraza odzyskiwania złożona z 25 słów, zapewniająca bezpieczeństwo kwantowe lokalnie na Twoim urządzeniu
• Jest wyświetlany raz, abyś mógł go zapisać
• To jest nigdy nie transmitowane na dowolny serwer, kiedykolwiek
• Nie są zbierane żadne e-maile
• Nie jest wymagany numer telefonu
• Nie jest wymagana żadna dokumentacja KYC
• Na żadnym serwerze nie jest tworzone żadne konto
• Nie istnieje żadna nazwa użytkownika
• Nie ma przycisku „zapomniałem hasła”, ponieważ nie ma serwera, z którego można wysłać resetującą wiadomość e-mail

Jeśli zgubisz frazę zalążkową, Twoje środki znikną na zawsze. Deweloper nie może Ci pomóc. Nikt nie może ci pomóc. To nie jest wada – taki jest projekt. Każdy system, w którym strona trzecia może odzyskać Twoje środki, jest systemem, w którym może to zrobić osoba trzecia chwycić swoje fundusze. SynergyX wybrał nieodwracalną suwerenność zamiast wygodnej zależności.

Twoje klucze. Twoja synergia. Nikt inny.

X. Porównanie prywatności, którego nie chce widzieć żaden inny portfel

XI. Filozofia zniszczenia

Większość firm chce Twoich danych. Budują wokół tego całe modele biznesowe. Twoje nawyki przeglądania, wzorce transakcji, zawartość schowka, nagrania głosowe – wszystko to zasila maszynę zaprojektowaną w celu wydobywania wartości z Twojego istnienia.

SynergyX jest tworzony przez grupę badaczy kryptografii, inżynierów systemów kwantowych i programistów, którzy uważają ten model za odrażający – i którzy nie publikują żadnego wykazu, ponieważ nazwa jest powierzchnią ataku, a dane o ludziach są dokładnie tym, co ten portfel ma zniszczyć.

Każda decyzja projektowa w portfelu SynX odpowiada na jedno pytanie: czy te dane muszą istnieć już teraz? Jeśli odpowiedź brzmi nie, zostaje zniszczona. Nie zarchiwizowane. Nie anonimowe. Nie są przechowywane w bazie danych z 90-dniową polityką przechowywania. Zniszczony.

• Dane ze schowka? Zniszczony po 30 sekundach.
• Klucze w pamięci? Zerowany w sposób ciągły.
• Klucze szyfrujące na zamku? Natychmiast zerowany.
• Dźwięk głosu po transkrypcji? Nigdy nie przechowywany. Przetworzone i zapomniane.
• Raporty o awariach? Logowane lokalnie. Nigdy nie transmitowane.
• Analityka użytkowania? Przede wszystkim nigdy nie zbierane.
• Twój adres IP? Połączono z własnym demonem. Nigdy tego nie widzimy.
• Twój e-mail? Nigdy o to nie prosiłem.
• Twoja tożsamość? Nie nasza sprawa.

To nie jest polityka prywatności. To protokół zniszczenia. I działa co sekundę, gdy portfel jest otwarty.

Twoje klucze. Twoja synergia. Nikt inny.