SynergyX Cüzdanındaki Verilerinize Ne Olur? Hiç bir şey. Yok Edilir.

"Saklayacak bir şeyin yoksa, uğruna yaşayacak bir şeyin de yoktur."

-Edward Snowden

"Gizlilik yalnızca hakkım olan bir şey değil, mutlak bir ön koşul."

-Marlon Brando

Piyasadaki her cüzdan güvenlikten bahseder. İndirme sayfalarına bir asma kilit simgesi koyuyorlar ve buna bir gün diyorlar. Daha sonra işlemlerinizi IP'nizi kaydeden üçüncü taraf altyapısı üzerinden yönlendirirler. Özel anahtarlarınızı saatlerce hafızada bekletirler. Tohum ifadenizi panoya kopyalayıp sonsuza kadar orada bırakıyorlar. Kimsenin okumadığı bir gizlilik politikasına sarılmış telemetri, kilitlenme raporları ve kullanım analizleriyle evlerine telefon ediyorlar.

SynergyX ise bunların tam tersini yapıyor. İyi bir pazarlama olduğundan değil. Çünkü bu cüzdanı oluşturan kişiler, kendi verilerinize davrandıkları gibi sizin verilerinize de davranırlar: gereğinden bir saniye daha uzun süre var olmaması gereken bir şey olarak.

Bu makale cüzdanın ne yaptığıyla ilgili değil. Bu cüzdanın ne olduğuyla ilgili yok eder.

I. Sıfır Telemetri. Sıfır Analitik. Sıfır Telefon-Ev.

En temel soruyla başlayalım: kim izliyor?

MetaMask'ı açtığınızda, IP adresinizi, cüzdan adresinizi ve işlem verilerinizi kaydeden bir ConsenSys yan kuruluşu olan Infura'ya bağlanır. Her bir RPC çağrısı kendi altyapıları üzerinden yönlendirilir. Tamamen merkezi bir ağ geçidine bağlı olan "merkezi olmayan" bir cüzdan kullanıyorsunuz.

Phantom'u açtığınızda analiz verilerini üçüncü taraf hizmetlere gönderir. Trust Wallet'ı açtığınızda, Binance altyapısına telefon eder. Exodus'u açtığınızda, CoinGecko, Blockchair ve bir dizi üçüncü taraf API'ye ping atılır.

SynergyX cüzdanını açtığınızda, bir şey: kendi makinenizde çalışan yerel arka plan programınız. İşte bu. Analiz SDK'sı yok. İzleme pikseli yok. Kilitlenme raporu yüklemesi yok. Hiçbir zaman gerçek anlamda anonim olmayan "anonim" kullanım istatistikleri yoktur.

SynX ayarlarında telemetri geçişi yoktur çünkü geçiş yapılacak telemetri yoktur. Hiç inşa edilmemiş bir şeyden vazgeçemezsiniz.

II. Pano Öldürme

Bir cüzdan adresini kopyalıyorsunuz. Belki bir gönderme alanına yapıştırmak için. Belki birisiyle paylaşmak için. Bu adres artık panonuzda duruyor; sisteminizdeki her uygulamaya, her tarayıcı uzantısına, yapıştırma arabelleğinizi sessizce izleyen her kötü amaçlı yazılım parçasına erişebiliyor.

Çoğu cüzdan? Orada bırakıyorlar. Sonsuza kadar. Başka bir şeyi kopyalayana veya makinenizi yeniden başlatana kadar.

SynergyX çalıştırır Pano Koruması. Herhangi bir hassas veriyi (bir adres, bir anahtar, bir kurtarma sözcüğü) kopyaladıktan birkaç dakika sonra cüzdan, panonuzu temizler. Daha sonra, birkaç dakika sonra, onu temizler Tekrar. Bu ikinci geçiş, kötü amaçlı yazılımın temizleme ile bir sonraki eyleminiz arasında pano içeriğini geri yüklediği geri yapıştırma saldırılarına karşı derinlemesine savunma sağlar.

Kopyalanan verilerinizin 30 saniyelik bir ömrü vardır. Ondan sonra gitti. Bir günlükte saklanmaz. Geçici dosyadan kurtarılamaz. Yok edildi.

III. Kendini Unutan Anahtarlar

İşte çoğu kripto para cüzdanının kirli sırrı: özel anahtarlarınız tüm oturum boyunca RAM'de kalır. Cüzdanınızın kilidini açtığınız andan uygulamayı kapattığınız ana kadar anahtarlarınız hafızanızda mevcuttur. Yeterince motive olmuş herhangi bir saldırgan veya bellek okuma özelliğine sahip herhangi bir kötü amaçlı yazılım, bunları çıkarabilir.

SynergyX cüzdanı bir sürekli arka plan belleği taraması. Her hassas bayt dizisi (anahtarlar, tohumlar, şifreler, ara kriptografik değerler) kullanılarak kriptografik olarak sıfırlanır. CryptographicOperations.ZeroMemory(). Bu basit bir şey değil memset derleyicinin optimize edebileceği. Garantili, optimize edilemeyen, eksiksiz bir üzerine yazma işlemidir.

Cüzdanınızı kilitlediğinizde şifreleme anahtarları sıfırlanır hemen — çöp toplayıcı canı istediğinde değil, bir sonraki süpürme döngüsünde değil, tam o anda. M-cüzdan temizlemek için çalışma zamanına güvenmiyor. Kendi hafıza hijyeninin sorumluluğunu alır.

Anahtarlarınız yalnızca ihtiyaç duyulan anlarda hafızada kalır. Geri kalan zamanlarda ise hiç yoklar.

IV. Bunu Yaptığınızda Elinizden Kaybolan Cüzdan

Masanızdan uzaklaşıyorsunuz. Belki kahve için. Belki bir telefon görüşmesi için. Belki de hayat gerçekleştiği için. Cüzdanınızın kilidi ekranda açılır, anahtarlar hafızadadır ve yanınızdan geçen herkes için hazırdır.

SynergyX cüzdanı hareketsizliği izler. Kontrol edebileceğiniz kısa bir yapılandırılabilir zaman aşımından sonra kendini kilitler. Anahtarlar sıfırlandı. Ekran güvenli. Oturum sona erdi. Tekrar giriş yapmak için şifrenizi tekrar girersiniz.

Ancak burada bir nüans var: madencilik faaliyettir. Aktif olarak madencilik yapıyorsanız ve uzaklaşıyorsanız, cüzdan madencilik oturumunuzun hala devam ettiğini algılar ve boşta kalma kilidini bastırır. Çalışmanızı kesintiye uğratmaz. Madencilik durduğu ve hareketsizlik devam ettiği anda zamanlayıcı yeniden başlar.

Zaman aşımını 5, 15 veya 30 dakika olarak yapılandırabilir veya güvenli bir ortamdaysanız tamamen devre dışı bırakabilirsiniz. Seçim sizin. Varsayılan paranoyadır.

V. Eve Asla Telefon Etmeyen Yapay Zeka

SynergyX cüzdanı, ekosistem boyunca size öğreten, meydan okuyan ve rehberlik eden, sentezlenmiş seslere sahip bir konuşma asistanı olan bir AI Oracle içerir. Bazı kullanıcılar bunu seviyor. Bazıları sessizliği tercih ediyor. Her ikisine de saygı duyulur.

M-cüzdan ayarlarında tek bir geçiş vardır: Yapay Zeka Etkinleştirildi. Kapattığınızda Oracle sessizleşir. Arka plan işlemi yok. Artık bağlantı yok. Pasif dinleme yok. "Devre dışı ama hala çalışıyor" değil - öyle kapalı.

NVIDIA Parakeet üzerine kurulu konuşmayı metne dönüştürme motoru çalışır tamamen yerel donanımınızda. Sesiniz, kendi CPU cihazınızda çalışan bir sinir ağı tarafından işlenir. Bulut sunucusuna ses akışı sağlanmaz. Hiçbir transkript yüklenmedi. Hiçbir ses kaydı saklanmaz. Konuşmalarınızdan hiçbir eğitim verisi toplanmaz.

Bunu, söylediğiniz her kelimeyi kaydeden, ileten, saklayan ve analiz eden ve çoğunlukla özel anlarınızı dinleyen insan yorumcularla birlikte sunan Siri, Alexa veya Google Assistant ile karşılaştırın. SynX Oracle sizi aynı anda duyar ve unutur.

Bu sadece bir yapay zeka özelliği değil. Bu bir gizlilik taahhüdü: sesiniz makinenizde kalır. Tam durak.

VI. Kendini Silinen Görünüm Anahtarı

Denetlenebilirlik sunan her gizlilik zinciri yanlış sunar.

Zcash size bir anahtarı görüntüle - zincir var olduğu sürece, onu elinde bulunduran kişinin tüm geçmişinizi geriye ve ileriye doğru okumasına olanak tanıyan kalıcı, devredilebilir bir hibe. Bunun gerçekte ne olduğunu düşünün. Karşı tarafı memnun etmek için bir ödemeyi açıklarsınız ve karşılığında şimdiye kadar yaptığınız her ödemeyi ve yapacağınız her ödemeyi teslim edersiniz. Bir anlık uyum, ömür boyu maruz kalmayı satın alır.

Bu anahtar saklanabilir. Mahkeme celbi alındı. Yeniden satıldı. Bundan üç yıl sonra, asla güvenmeyi seçmediğiniz bir şirket tarafından, unuttuğunuz bir işlemle ilgili bir başkasının ihlali sızdırıldı. Salı günü onay verdiğiniz açıklama, henüz yazılmamış bir yasa kapsamında, hiç beklemediğiniz bir davanın delili haline geliyor.

Bu, şimdiye kadar gönderilen her denetlenebilir gizlilik sisteminin kalbindeki kusurdur: bir şeyi kanıtlamayı her şeyden vazgeçmekle karıştırıyorlar.

SynergyX bu şekilde anahtarlar vermez. Sorun çıkarır süresi dolan yetenekler.

Otuz dakika, sonra hiçbir şey yok

Bir SynX görünüm anahtarı tek bir işleme yöneliktir ve otuz dakika. Hiçbir zaman diske yazılmaz. Yalnızca Wildlands ağında bulunan düğümlerin geçici hafızasında bulunur ve pencere kapatıldığında kaybolur; iptal edilmez, arşivlenmez, gelecekteki bir mahkeme celbinin hala ona ulaşabileceği, süresi dolmuş olarak işaretlenmiş bir veritabanında durmaz.

Gitmiş. Sanki hiç verilmemiş gibi. Kayıt olmadığı için zorlanacak bir kayıt da yok.

Bunun neyi değiştirdiğini anlayın. Şimdiye kadar inşa edilen her gözetim mimarisi şunlara bağlıdır: sebat - bugün açıklanan şeyin yarın da okunabilir olacağı varsayımı. Varantlar olaydan sonra gelir. Yıllar sonra yüzeye çıkıyor. Analistler onlarca yıl boyunca korelasyon gösteriyor. Bunların hepsi, toplanabilecek kadar uzun süre bekleyen verilere dayanıyor.

Otuz dakikalık ömre sahip bir anahtar bunun daha küçük bir versiyonu değildir. Farklı bir nesne kategorisidir. Artık var olmayan bir şeyi mahkemeye çağıramazsınız. Hiçbir sunucunun tutmadığı şeyi sızdıramazsınız. Evraklarınız onaylanmadan önce feshedilen bir yetenek üzerine bir vaka oluşturamazsınız.

İki anahtar ve ikisi de kapı değil

Açıklama iki şeyi gerektirir ve tek başına ikisinin de hiçbir değeri yoktur.

The işlem karması kanıtlıyor Hangi ödeme söz konusudur. anahtarı görüntüle kilidi açar değeri neydi. Birini diğeri olmadan tutarsanız gürültüyü tutarsınız.

Ve her ikisini de - her şeyle birlikte, mükemmel bir şekilde pencerenin içinde tutsanız bile - öğrendiğiniz şey miktar. Asla grafik. Kimin kime para ödediği değil. Her iki taraftaki dengeler değil. Her iki adresin de arkasında duran tarih değil.

Çoğu insanın kaçırdığı kısım budur, o yüzden bırakalım: kimlik katmanı korumalı. Bu asla toplanmış. Kilit arkasında korunan bir harita yok. Harita hiçbir zaman çizilmedi. Protokolün en başta kaydetmediği bir ilişkiyi sızdıramaz, ele geçiremez veya zorlayamazsınız.

Adresler hiçbir zaman bu boru hattının hiçbir yerinde çıplak durmaz. Yalnızca doğru anahtar materyalle ilişkilendirilen eşleşen karmalar olarak var olurlar; bu, hafızanın silindiği anlamına gelir. terkedilmiş ve olan hafıza anlaşıldı tamamen farklı iki sorundur. Bir Wildlands düğümünün RAM'sine ulaşan bir düşman, bir defter bulamaz. Otuz dakikalık yarı ömre sahip, korelasyona dirençli malzeme buluyorlar. Ve sonra onu bile bulamıyorlar.

Hiç uyumayan düşman için tasarlandı

Bu sıradan gözlemciye karşı tasarlanmamıştı. Buna karşı tasarlandı zincir analiz firmalarıTüm iş modeli sabırlı ve kalıcı korelasyon olan ve ajan-AI dönemi otomatikleştirilmiş bir analistin bir zinciri sonsuza kadar kazıyabileceği ve asla sıkılmayabileceği, ipliği asla kaybetmeyeceği, çapraz referanslamayı asla bırakmayacağı, eski bir işlemin var olduğunu asla affetmeyeceği yere varmak.

İnsan gözetiminin doğal bir sınırı vardı: dikkat. Analistler yoluna devam etti. Davalar soğudu. Birisi yorulduğu için dosyalar kapatıldı.

Makine gözetiminin böyle bir merhameti yoktur. Sonsuz sabırlıdır ve asla gözlerini kaçırmaz. Bu düşmana karşı mahremiyetinin bağlı olduğu her zincir kimse bakmaya tenezzül etmiyor çoktan kaybetti; henüz söylenmedi.

Ancak her iki tehdit de (firma ve makine) aynı tek varsayıma dayanmaktadır: bir kere açıklanan şey açıklanmaya devam eder.

SynergyX bu varsayımı mimari düzeyde bozuyor. Daha iyi bir belirsizlikle değil. Daha dikkatli saklanarak değil. Bulunacak hiçbir şeyin kalmamasını sağlayarak.

Buharlaşan yeteneklerden kalıcı bir grafik oluşturamazsınız.

Duruş

Tasarım, rakip kırmızı takım oluşturma ve gri şapka ödül incelemesinden geçti. Tekrar saldırıya uğrayacağını varsayar; bu da şimdiye kadar eskimiş tek güvenlik duruşudur. Bittiğini iddia eden sistemler bozuluyor. Avlanmayı bekleyen insanların kurduğu sistemler, on yıl sonra hâlâ ayakta olan sistemler.

Diğer tüm zincirler, anahtarlarınızı tutan kişilerin düzgün davranacağına güvenmenizi ister.

SynergyX soruyu alakasız hale getiriyor. Kanıtlamanız gereken şeyi kanıtladıktan otuz dakika sonra, kötü davranacak bir anahtar kalmaz.

VII. Üç Deneme. Sonra Kapı Kapanır.

Cüzdan şifresini kaba kuvvetle kullanmak, kişisel saklama cüzdanlarına karşı en yaygın saldırı vektörüdür. Cüzdan dosyanıza erişim sağlayan bir saldırgan, tüketici donanımında saniyede milyonlarca şifreyi deneyebilir.

SynergyX cüzdanı uygular agresif hız sınırlaması şifre ve tohum restorasyon girişimlerinde. Az sayıdaki başarısız denemeden sonra kilitleme süresi katlanarak artar. Bu kibar bir "lütfen bekleyin" diyaloğu değil; kaba kuvveti matematiksel olarak anlamsız kılan tırmanan bir duvardır.

Hız sınırlayıcı, özel makinenize bağlıdır. M-cüzdan dosyasını başka bir bilgisayara kopyalamak deneme sayacını sıfırlamaz. Durum yeniden kurularak atlanamaz. Kapı kapanır ve kapalı kalır.

VIII. Ele Geçirilemeyecek Güncellemeler

Cüzdanınız güncellemeleri kontrol ederken hangi sunucuya güveniyor? Cevap bir alan adı, bir CDN, bir GitHub sürüm sayfası ise tek bir altyapı ihlali, kötü amaçlı kodu her kullanıcıya aynı anda iletebilir. Daha önce de olmuştu. Tekrar olacak.

SynergyX güncelleme bilgilerini alır merkezi olmayan IPFS aynaları — Pinata, Cloudflare ve daha geniş IPFS ağına dağıtılır. Tek bir başarısızlık noktası yok. Tehlikeye atılacak tek bir sunucu yok.

Daha eleştirel olarak: arka plan programı sürüm doğrulaması için gerçeğin kaynağıdır. M-cüzdan çapraz referansları, web sitesi ile çalışan arka plan programı arasındaki sağlama toplamlarını günceller. Bu sağlama toplamları eşleşmezse (olası bir web sitesi ihlali anlamına gelir), cüzdan arka plan programına güvenir ve doğrulanmış indirme URL'sine yönlendirebilir.

Güncelleme hattınızda birden fazla bağımsız doğrulama yolu bulunur. Web sitesine yönelik ortadaki adam saldırısı tek başına yeterli değildir. Bir saldırganın hem web sitesinden hem de arka plan programından aynı anda ödün vermesi gerekir ve arka plan programı çalışmaya devam eder. senin makine.

IX. Hesap Yok. E-posta yok. Kimlik Yok. Sunucu Yok.

Bir SynergyX cüzdanı oluşturduğunuzda şunlar olur:

• 25 kelimelik kuantum açısından güvenli bir kurtarma ifadesi oluşturuldu cihazınızda yerel olarak
• Not yazmanız için bir kez görüntülenir
• öyle asla aktarılmadı herhangi bir sunucuya, şimdiye kadar
• Hiçbir e-posta toplanmıyor
• Telefon numarası istenmiyor
• KYC dokümantasyonu gerekmez
• Hiçbir sunucuda hesap oluşturulmaz
• Kullanıcı adı mevcut değil
• "Şifremi unuttum" düğmesi mevcut değil; çünkü sıfırlama e-postasının gönderileceği bir sunucu yok

Başlangıç ​​cümlenizi kaybederseniz paranız sonsuza kadar kaybolur. Geliştirici size yardımcı olamaz. Kimse sana yardım edemez. Bu bir kusur değil — tasarım bu. Üçüncü bir tarafın paranızı geri alabileceği herhangi bir sistem, üçüncü bir tarafın da paranızı geri alabileceği bir sistemdir. ele geçirmek fonlarınız. SynergyX rahat bağımlılık yerine kurtarılamaz egemenliği seçti.

Anahtarlarınız. Sizin Sinerjiniz. Başka kimse yok.

X. Başka Hiçbir Cüzdanın Görmenizi İstemediği Gizlilik Karşılaştırması

XI. Yıkımın Felsefesi

Çoğu şirket verilerinizi ister. Bütün iş modellerini bunun etrafında inşa ediyorlar. Gezinme alışkanlıklarınız, işlem kalıplarınız, pano içeriğiniz, ses kayıtlarınız; bunların hepsi varlığınızdan değer elde etmek için tasarlanmış bir makineyi besler.

SynergyX, bu modeli itici bulan ve herhangi bir liste yayınlamayan bir kriptografi araştırmacıları, kuantum sistem mühendisleri ve programcılardan oluşan bir kolektif tarafından oluşturuldu çünkü bir isim bir saldırı yüzeyidir ve insanlarla ilgili veriler tam olarak bu cüzdanın yok etmek için var olduğu şeydir.

SynX cüzdanındaki her tasarım kararı bir soruyu yanıtlıyor: bu verinin şu anda mevcut olması gerekiyor mu? Cevap hayır ise imha edilir. Arşivlenmedi. Anonimleştirilmemiştir. 90 günlük saklama politikasına sahip bir veritabanında saklanmaz. Yok edildi.

• Pano verileri? 30 saniye sonra yok edildi.
• Anahtarlar hafızada mı? Sürekli sıfırlandı.
• Şifreleme anahtarları kilitte mi? Hemen sıfırlandı.
• Transkripsiyondan sonra ses sesi? Asla saklanmaz. İşlendi ve unutuldu.
• Çökme raporları mı? Yerel olarak günlüğe kaydedildi. Asla iletilmedi.
• Kullanım analitiği? İlk etapta asla toplanmadı.
• IP adresiniz? Kendi arka plan programınıza bağlı. Hiç görmüyoruz.
• E-postanız mı? Asla istemedim.
• Kimliğiniz? Bizim işimiz değil.

Bu bir gizlilik politikası değildir. Bu bir imha protokolüdür. Ve cüzdanın açık olduğu her saniye çalışır.

Anahtarlarınız. Sizin Sinerjiniz. Başka kimse yok.