Что происходит с вашими данными внутри кошелька SynergyX? Ничего. Он разрушается.

«Если вам нечего скрывать, вам не для чего жить».

- Эдвард Сноуден

«Конфиденциальность — это не то, на что я просто имею право, это абсолютное условие».

- Марлон Брандо

Каждый кошелек на рынке говорит о безопасности. Они поместили значок замка на свою страницу загрузки и положили конец. Затем они направляют ваши транзакции через стороннюю инфраструктуру, которая регистрирует ваш IP-адрес. Они оставляют ваши личные ключи в памяти на несколько часов. Они копируют вашу исходную фразу в буфер обмена и оставляют ее там навсегда. Они звонят домой и передают телеметрию, отчеты о сбоях и аналитику использования, окутанные политикой конфиденциальности, которую никто не читает.

SynergyX делает все наоборот. Не потому, что это хороший маркетинг. Потому что люди, создавшие этот кошелек, обращаются с вашими данными так же, как со своими: как нечто, что не должно существовать ни на секунду дольше, чем необходимо.

Эта статья не о том, что делает кошелек. Речь идет о том, что кошелек уничтожает.

I. Нулевая телеметрия. Ноль аналитики. Нулевой телефон-домой.

Начнем с самого основного вопроса: кто смотрит?

Когда вы открываете MetaMask, он подключается к Infura — дочерней компании ConsenSys, которая регистрирует ваш IP-адрес, адрес вашего кошелька и данные вашей транзакции. Каждый вызов RPC маршрутизируется через их инфраструктуру. Вы используете «децентрализованный» кошелек, который полностью зависит от централизованного шлюза.

Когда вы открываете Phantom, он отправляет аналитические данные сторонним службам. Когда вы открываете Trust Wallet, он обращается к инфраструктуре Binance. Когда вы открываете Exodus, при запуске он пингует CoinGecko, Blockchair и множество сторонних API.

Когда вы открываете кошелек SynergyX, он подключается к одна вещь: ваш локальный демон, работающий на вашей машине. Вот и все. Нет аналитического SDK. Нет пикселей отслеживания. Отчеты о сбоях не загружаются. Никакой «анонимной» статистики использования, которая никогда не бывает по-настоящему анонимной.

В настройках SynX нет переключателя телеметрии, потому что нет телеметрии, которую можно было бы переключать. Вы не можете отказаться от того, что никогда не было построено.

II. Убийство в буфере обмена

Вы копируете адрес кошелька. Возможно, чтобы вставить его в поле отправки. Возможно, поделиться этим с кем-то. Этот адрес теперь находится в вашем буфере обмена — он доступен каждому приложению в вашей системе, каждому расширению браузера, каждой вредоносной программе, молча отслеживающей ваш буфер вставки.

Большинство кошельков? Они оставляют это там. Навсегда. Пока вы не скопируете что-нибудь еще или не перезагрузите компьютер.

SynergyX управляет Охранник буфера обмена. Через несколько мгновений после копирования любых конфиденциальных данных — адреса, ключа, слова восстановления — кошелек очищает буфер обмена. Затем, несколько мгновений спустя, он очищает его. снова. Этот второй проход представляет собой глубокую защиту от атак с обратной вставкой, когда вредоносное ПО восстанавливает содержимое буфера обмена между очисткой и следующим действием.

Срок действия скопированных данных составляет 30 секунд. После этого оно исчезло. Не сохраняется в журнале. Невозможно восстановить из временного файла. Разрушен.

III. Ключи, которые забывают себя

Вот грязный секрет большинства криптовалютных кошельков: ваши приватные ключи хранятся в RAM на протяжении всей сессии. С момента разблокировки кошелька до момента закрытия приложения ваши ключи доступны в памяти. Их может извлечь любой достаточно мотивированный злоумышленник или любое вредоносное ПО с возможностью чтения из памяти.

Кошелек SynergyX работает непрерывная фоновая очистка памяти. Каждый чувствительный массив байтов — ключи, начальные числа, пароли, промежуточные криптографические значения — криптографически обнуляется с помощью CryptographicOperations.ZeroMemory(). Это не простой memset что компилятор может оптимизировать. Это гарантированная, неоптимизируемая, полная перезапись.

Когда вы блокируете свой кошелек, ключи шифрования обнуляются. немедленно — не тогда, когда сборщику мусора захочется, не во время следующего цикла очистки, а прямо сейчас. Кошелек не доверяет среде выполнения очистку. Он берет на себя ответственность за гигиену своей памяти.

Ваши ключи существуют в памяти только в те моменты, когда они необходимы. В остальное время их вообще нет.

IV. Кошелек, который уходит, когда вы это делаете

Вы отходите от стола. Возможно, ради кофе. Возможно, для телефонного звонка. Может быть, потому, что жизнь случилась. Ваш кошелек разблокирован на экране, ключи в памяти, и он доступен каждому, кто пройдет мимо.

Кошелек SynergyX отслеживает бездействие. После короткого настраиваемого тайм-аута, которым вы управляете, он блокируется. Ключи обнулены. Экран защищен. Сессия закончилась. Чтобы вернуться, вы повторно вводите свой пароль.

Но вот нюанс: майнинг - это деятельность. Если вы активно занимаетесь майнингом и уходите, кошелек распознает, что ваш сеанс майнинга все еще продолжается, и подавляет блокировку бездействия. It will not interrupt your work. В тот момент, когда майнинг прекращается и возобновляется бездействие, таймер перезапускается.

Вы можете настроить тайм-аут на 5, 15 или 30 минут или полностью отключить его, если вы находитесь в безопасной среде. Выбор за вами. По умолчанию — паранойя.

V. ИИ, который никогда не звонит домой

Кошелек SynergyX включает в себя AI Oracle — диалогового помощника с синтезированными голосами, который учит, бросает вызов и направляет вас в экосистеме. Некоторым пользователям это нравится. Некоторые предпочитают тишину. Оба пользуются уважением.

В настройках кошелька есть единственный переключатель: ИИ включен. Выключите его, и Оракул замолчит. Никаких фоновых процессов. Никаких остаточных связей. Никакого пассивного слушания. Он не «отключен, но все еще работает» — это выключать.

Механизм преобразования речи в текст, построенный на NVIDIA Parakeet, работает полностью на вашем локальном оборудовании. Ваш голос обрабатывается нейронной сетью, работающей на вашем собственном CPU. Звук не передается на облачный сервер. Транскрипты не загружаются. Голосовые отпечатки не сохраняются. Из ваших разговоров не собираются данные обучения.

Сравните это с Siri, Alexa или Google Assistant, которые записывают, передают, хранят и анализируют каждое ваше слово, часто при этом рецензенты-люди подслушивают ваши личные моменты. Оракул SynX слышит вас и забывает в ту же секунду.

Это не просто функция ИИ. Это обязательство по конфиденциальности: ваш голос остается на вашем устройстве. Полная остановка.

VI. Ключ просмотра, который удаляет сам себя

Каждая цепочка конфиденциальности, предлагающая возможность аудита, предлагает это неправильно.

Zcash вручает вам ключ просмотра — постоянный, передаваемый грант, который позволяет тому, кто им владеет, читать всю вашу историю, вперед и назад, пока существует цепочка. Подумайте, что это такое на самом деле. Вы раскрываете один платеж, чтобы удовлетворить одного контрагента, а взамен передаете все платежи, которые вы когда-либо совершали, и все платежи, которые вы когда-либо сделаете. Один момент соблюдения требований дает возможность подвергнуться риску на всю жизнь.

Этот ключ можно сохранить. Вызван в суд. Перепродан. В результате чьего-то взлома через три года от компании, которой вы никогда не доверяли, произошла утечка информации о транзакции, о которой вы забыли. Раскрытие информации, на которое вы согласились во вторник, становится доказательством в судебном разбирательстве, которого вы никогда не ожидали, в соответствии с еще не написанным законом.

Это недостаток, лежащий в основе каждой когда-либо выпускаемой проверяемой системы конфиденциальности: они путают доказательство чего-либо с отказом от всего.

SynergyX не выдает такие ключи. Это выдает возможности, срок действия которых истекает.

Тридцать минут, а потом ничего

Ключ просмотра SynX ограничен одной транзакцией и действует в течение тридцать минут. Он никогда не записывается на диск. Он существует только в энергозависимой памяти узлов сети Wildlands, и когда окно закрывается, он исчезает — не отменяется, не архивируется, не хранится в базе данных, помеченной как просроченная, где какая-то будущая повестка в суд все еще может достичь его.

Ушел. Как будто его никогда не выпускали. Нет никакой записи, которую можно было бы принудить, потому что нет никакой записи.

Поймите, что это меняет. Любая когда-либо построенная архитектура наблюдения зависит от упорство — предположение, что то, что раскрыто сегодня, будет доступно для чтения завтра. Ордера приходят постфактум. Нарушения всплывают спустя годы. Аналитики коррелируют между десятилетиями. Все это основано на том, что данные хранятся достаточно долго, чтобы их можно было собрать.

Ключ со сроком службы тридцать минут — это не его уменьшенная версия. Это другая категория объектов. Нельзя вызвать в суд то, что уже перестало существовать. Вы не можете утечь то, что не сохранил ни один сервер. Вы не можете построить дело на основе возможности, которая исчезла до того, как ваши документы были очищены.

Два ключа, и ни один не дверь

Раскрытие требует двух вещей, и ни одна из них сама по себе ничего не стоит.

The хеш транзакции доказывает который оплата под вопросом. ключ просмотра разблокирует чего это стоило. Удерживайте одно без другого, и вы удержите шум.

И даже удерживая оба — даже если все идеально, внутри окна — вы узнаете, количество. Никогда не график. Не кто кому заплатил. Not the balances on either side. Не история, стоящая за каждым адресом.

Это та часть, которую большинство людей упускает, так что дайте ей понять: уровень идентичности не защищенный. Это никогда не собранный. Никакая карта не охраняется замком. Карта так и не была нарисована. Вы не можете утечь, захватить или принудить отношения, которые протокол никогда не фиксировал.

Адреса никогда не остаются обнаженными в этом конвейере. Они существуют в виде совпадающих хэшей, которые коррелируют только с правильным ключевым материалом — что означает память, которая была брошенный и память, которая была понял это две совершенно разные проблемы. Противник, достигший RAM узла Wildlands, не находит реестр. Они нашли устойчивый к корреляциям материал с тридцатиминутным периодом полураспада. А потом не находят даже этого.

Создан для врага, который никогда не спит

Это не было рассчитано на случайного наблюдателя. Он был разработан против фирмы, занимающиеся анализом цепей, вся бизнес-модель которого представляет собой постоянную терпеливую корреляцию — и вопреки эра агентного ИИ прибывая за ними, где автоматизированный аналитик может вечно очищать цепочку и никогда не скучать, никогда не терять нить, никогда не прекращать перекрестные ссылки, никогда не прощать существование старой транзакции.

Человеческое наблюдение имело естественный предел: внимание. Аналитики пошли дальше. Дела затихли. Файлы были закрыты, потому что кто-то устал.

Машинное наблюдение не имеет такой милости. Оно бесконечно терпеливо и никогда не отводит взгляда. Против этого противника каждая сеть, чья конфиденциальность зависит от никто не удосужился посмотреть уже проиграл — просто об этом еще не сказали.

Но обе угрозы — фирма и машина — основаны на одном и том же предположении: то, что раскрыто однажды, остается раскрытым.

SynergyX нарушает это предположение на архитектурном уровне. Не с большей неизвестностью. Не скрываясь более тщательно. Убедившись, что больше нечего искать.

Вы не можете построить постоянный график из исчезающих способностей.

Поза

Проект прошел через состязательное сотрудничество красных команд и проверку вознаграждений серых шляп. Он предполагает, что на него снова нападут — и это единственная система безопасности, которая когда-либо устарела. Системы, претендующие на завершенность, ломаются. Системы, построенные людьми, ожидающими, что на них будут охотиться, останутся в силе и через десять лет.

Любая другая сеть требует от вас верить в то, что люди, владеющие вашими ключами, будут вести себя хорошо.

SynergyX делает вопрос неактуальным. Через тридцать минут после того, как вы докажете то, что вам нужно было доказать, у вас не останется повода вести себя плохо.

VII. Три попытки. Затем Ворота Закрываются.

Подбор пароля кошелька является наиболее распространенным вектором атаки на кошельки с самостоятельным хранением. Злоумышленник, получивший доступ к файлу вашего кошелька, может перебирать миллионы паролей в секунду на потребительском оборудовании.

Кошелек SynergyX реализует агрессивное ограничение скорости о попытках восстановления пароля и начального числа. После небольшого количества неудачных попыток период блокировки увеличивается в геометрической прогрессии. Это не вежливый диалог «пожалуйста, подождите» — это нарастающая стена, которая делает грубую силу математически бесполезной.

Ограничитель скорости привязан к вашей конкретной машине. Копирование файла кошелька на другой компьютер не сбрасывает счетчик попыток. Состояние не обойти переустановкой. Ворота закрываются и остаются закрытыми.

VIII. Обновления, которые невозможно перехватить

Когда ваш кошелек проверяет наличие обновлений, какому серверу он доверяет? Если ответ — один домен, одна CDN, одна страница выпуска GitHub, то один взлом инфраструктуры может одновременно передать вредоносный код каждому пользователю. Это уже случалось раньше. Это произойдет снова.

SynergyX извлекает информацию об обновлении из децентрализованные зеркала IPFS — распространяется по Pinata, Cloudflare и более широкой сети IPFS. Нет единой точки отказа. Нет ни одного сервера, который можно было бы скомпрометировать.

Более критично: демон является источником истины для проверки версии. Перекрестные ссылки кошелька обновляют контрольные суммы между веб-сайтом и работающим демоном. Если эти контрольные суммы не совпадают, что указывает на потенциальную компрометацию веб-сайта, кошелек доверяет демону и может перенаправить его на проверенный URL-адрес загрузки.

Ваш конвейер обновлений имеет несколько независимых путей проверки. Одной только атаки «человек посередине» на сайт недостаточно. Злоумышленнику потребуется одновременно скомпрометировать и веб-сайт, и демон, а демон работает на твой машина.

IX. Нет аккаунта. Нет электронной почты. Нет личности. Нет Сервера.

Когда вы создаете кошелек SynergyX, происходит вот что:

• Генерируется квантовобезопасная фраза восстановления из 25 слов. локально на вашем устройстве
• Он отображается один раз, чтобы вы могли его записать.
• Это никогда не передавался на любой сервер, когда-либо
• Электронная почта не собирается
• Номер телефона не запрашивается
• Документация KYC не требуется.
• Никакая учетная запись не создается ни на одном сервере
• Имя пользователя не существует
• Кнопки «забыли пароль» не существует — потому что нет сервера, с которого можно было бы отправить электронное письмо для сброса пароля.

Если вы потеряете свою исходную фразу, ваши средства исчезнут навсегда. Разработчик не может вам помочь. Никто не сможет вам помочь. Это не недостаток — это дизайн. Любая система, в которой третья сторона может вернуть ваши средства, — это система, в которой третья сторона может захватывать ваши средства. SynergyX предпочел безвозвратный суверенитет комфортной зависимости.

Ваши ключи. Ваша Синергия. Ничей другой.

X. Сравнение конфиденциальности, которое не хочет видеть ни один другой кошелек

XI. Философия разрушения

Большинству компаний нужны ваши данные. Вокруг этого строятся целые бизнес-модели. Ваши привычки просмотра, модели транзакций, содержимое вашего буфера обмена, ваши голосовые записи — все это питает машину, предназначенную для извлечения ценности из вашего существования.

SynergyX создан коллективом исследователей криптографии, инженеров квантовых систем и программистов, которые находят эту модель отталкивающей — и которые не публикуют список, потому что имя — это поверхность атаки, а данные о людях — это именно то, для чего этот кошелек существует, чтобы уничтожить.

Каждое дизайнерское решение кошелька SynX отвечает на один вопрос: эти данные должны существовать прямо сейчас? Если ответ отрицательный, он уничтожается. Не в архиве. Не анонимизирован. Не хранится в базе данных с политикой хранения 90 дней. Разрушен.

• Данные буфера обмена? Уничтожается через 30 секунд.
• Ключи в памяти? Обнуляется постоянно.
• Ключи шифрования на замке? Обнулился сразу.
• Голосовой звук после транскрипции? Никогда не хранился. Обработали и забыли.
• Отчеты о сбоях? Записано локально. Никогда не передавался.
• Аналитика использования? Никогда не собирал изначально.
• Ваш IP-адрес? Подключен к вашему собственному демону. Мы никогда этого не видим.
• Ваш адрес электронной почты? Никогда не просил.
• Ваша личность? Не наше дело.

Это не политика конфиденциальности. Это протокол уничтожения. И он запускается каждую секунду, когда кошелек открыт.

Ваши ключи. Ваша Синергия. Ничей другой.