ماذا يحدث لبياناتك داخل محفظة SynergyX؟ لا شئ. يتم تدميره.

"إذا لم يكن لديك ما تخفيه، فليس لديك ما تعيش من أجله."

- إدوارد سنودن

"الخصوصية ليست شيئًا يحق لي الحصول عليه فحسب، بل هي شرط أساسي مطلق."

- مارلون براندو

تتحدث كل محفظة في السوق عن الأمان. لقد وضعوا رمز القفل على صفحة التنزيل الخاصة بهم وانتهى الأمر. ثم يقومون بتوجيه معاملاتك من خلال بنية أساسية تابعة لجهة خارجية تسجل عنوان IP الخاص بك. إنهم يتركون مفاتيحك الخاصة في الذاكرة لساعات. يقومون بنسخ العبارة الأولية الخاصة بك إلى الحافظة ويتركونها هناك إلى الأبد. إنهم يتصلون بالمنزل مزودين بالقياس عن بعد، وتقارير الأعطال، وتحليلات الاستخدام - ضمن سياسة خصوصية لا يقرأها أحد.

SynergyX يفعل عكس كل ذلك. ليس لأنه تسويق جيد. لأن الأشخاص الذين أنشأوا هذه المحفظة يتعاملون مع بياناتك بنفس الطريقة التي يتعاملون بها مع بياناتهم: كشيء لا ينبغي أن يوجد ثانية واحدة أطول من اللازم.

هذه المقالة لا تتعلق بما تفعله المحفظة. إنه يتعلق بما المحفظة يدمر.

I. القياس عن بعد صفر. تحليلات صفر. صفر هاتف المنزل.

لنبدأ بالسؤال الأساسي: من يراقب؟

عند فتح MetaMask، فإنه يتصل بـ Infura - وهي شركة فرعية تابعة لشركة ConsenSys تقوم بتسجيل عنوان IP الخاص بك وعنوان محفظتك وبيانات المعاملات الخاصة بك. يتم توجيه كل مكالمة RPC فردية عبر بنيتها التحتية. أنت تستخدم محفظة "لامركزية" تعتمد كليًا على بوابة مركزية.

عند فتح Phantom، فإنه يرسل بيانات تحليلية إلى خدمات خارجية. عند فتح Trust Wallet، فإنه يتصل بالبنية الأساسية لـ Binance. عند فتح Exodus، فإنه يصدر تنبيهًا لـ CoinGecko وBlockchair ومجموعة من واجهات برمجة التطبيقات التابعة لجهات خارجية عند الإطلاق.

عند فتح محفظة SynergyX، يتم الاتصال بها شيء واحد: البرنامج الخفي المحلي الذي يعمل على جهازك الخاص. هذا كل شيء. لا توجد تحليلات SDK. لا بكسلات التتبع. لا توجد تحميلات تقرير الأعطال. لا توجد إحصائيات استخدام "مجهولة" والتي لا تكون مجهولة المصدر على الإطلاق.

لا يوجد تبديل للقياس عن بعد في إعدادات SynX لأنه لا يوجد قياس عن بعد للتبديل. لا يمكنك إلغاء الاشتراك في شيء لم يتم بناؤه مطلقًا.

ثانيا. قتل الحافظة

قمت بنسخ عنوان المحفظة. ربما للصقه في حقل الإرسال. ربما لمشاركتها مع شخص ما. هذا العنوان موجود الآن في الحافظة الخاصة بك - ويمكن الوصول إليه من قبل كل تطبيق على نظامك، وكل امتداد للمتصفح، وكل جزء من البرامج الضارة التي تراقب المخزن المؤقت للصق الخاص بك بصمت.

معظم المحافظ؟ يتركونها هناك. للأبد. حتى تقوم بنسخ شيء آخر أو إعادة تشغيل جهازك.

يدير SynergyX أ حارس الحافظة. بعد لحظات من نسخ أي بيانات حساسة — عنوان، أو مفتاح، أو كلمة استرداد — تقوم المحفظة بمسح الحافظة الخاصة بك. ثم، بعد لحظات، يتم مسحه مرة أخرى. يعتبر هذا المرور الثاني بمثابة دفاع متعمق ضد هجمات اللصق، حيث تقوم البرامج الضارة باستعادة محتويات الحافظة بين الإجراء الواضح والإجراء التالي.

عمر بياناتك المنسوخة هو 30 ثانية. بعد ذلك، ذهب. لا يتم تخزينها في السجل. غير قابلة للاسترداد من ملف مؤقت. دمرت.

ثالثا. المفاتيح التي تنسى نفسها

إليك سر قذر لمعظم محافظ العملات المشفرة: مفاتيحك الخاصة موجودة في RAM طوال الجلسة. من لحظة فتح محفظتك إلى لحظة إغلاق التطبيق، يمكن الوصول إلى مفاتيحك في الذاكرة. ويمكن لأي مهاجم لديه دوافع كافية - أو أي برنامج ضار يتمتع بقدرة على قراءة الذاكرة - استخراجها.

تعمل محفظة SynergyX على عملية مسح مستمرة لذاكرة الخلفية. كل مجموعة بايت حساسة - المفاتيح، والبذور، وكلمات المرور، وقيم التشفير المتوسطة - يتم تشفيرها باستخدام الصفر CryptographicOperations.ZeroMemory(). هذه ليست بسيطة memset أن المترجم يمكن أن الأمثل بعيدا. إنها عملية استبدال مضمونة وغير قابلة للتحسين وكاملة.

عندما تقوم بقفل محفظتك، تكون مفاتيح التشفير صفرية في الحال - ليس عندما يشعر جامع القمامة بذلك، وليس في دورة المسح التالية، ولكن في ذلك الوقت. لا تثق المحفظة في وقت التشغيل للتنظيف. إنه يتحمل مسؤولية نظافة ذاكرته.

مفاتيحك موجودة في الذاكرة فقط للحظات التي تكون هناك حاجة إليها فيها. وبقية الوقت، فهي غير موجودة على الإطلاق.

رابعا. المحفظة التي تبتعد عندما تفعل ذلك

أنت تبتعد عن مكتبك. ربما لتناول القهوة. ربما لمكالمة هاتفية. ربما لأن الحياة حدثت. محفظتك مفتوحة على الشاشة، والمفاتيح في الذاكرة، جاهزة لأي شخص يمر بجانبك.

تراقب محفظة SynergyX عدم النشاط. وبعد مهلة قصيرة قابلة للتكوين - والتي تتحكم فيها - يتم قفل نفسه. المفاتيح صفر. الشاشة مؤمنة. انتهت الجلسة. للعودة مرة أخرى، عليك إعادة إدخال كلمة المرور الخاصة بك.

ولكن هنا هو الفارق الدقيق: التعدين هو النشاط. إذا كنت تقوم بالتعدين بشكل نشط وابتعدت، ستتعرف المحفظة على أن جلسة التعدين الخاصة بك لا تزال قيد التشغيل وتقوم بقمع القفل الخامل. لن يقاطع عملك. في اللحظة التي يتوقف فيها التعدين واستئناف عدم النشاط، يتم إعادة تشغيل المؤقت.

يمكنك ضبط المهلة على 5 أو 15 أو 30 دقيقة — أو تعطيلها تمامًا إذا كنت في بيئة آمنة. الخيار لك. الافتراضي هو جنون العظمة.

V. الذكاء الاصطناعي الذي لا يتصل بالمنزل أبدًا

تشتمل محفظة SynergyX على AI Oracle - وهو مساعد محادثة بأصوات مركبة يعلمك ويتحدىك ويرشدك عبر النظام البيئي. بعض المستخدمين يحبون ذلك. البعض يفضل الصمت. كلاهما محترم.

في إعدادات المحفظة، يوجد تبديل واحد: تمكين الذكاء الاصطناعي. قم بإيقاف تشغيله، وسيصبح Oracle صامتًا. لا توجد عمليات الخلفية. لا توجد اتصالات المتبقية. لا الاستماع السلبي. إنه ليس "معطلًا ولكنه لا يزال قيد التشغيل" - إنه كذلك عن.

يعمل محرك تحويل الكلام إلى نص – المبني على NVIDIA Parakeet بالكامل على أجهزتك المحلية. تتم معالجة صوتك بواسطة شبكة عصبية تعمل على جهاز CPU الخاص بك. لا يتم بث أي صوت إلى خادم سحابي. لم يتم تحميل النصوص. لا يتم تخزين المطبوعات الصوتية. لا يتم جمع أي بيانات تدريب من محادثاتك.

قارن ذلك بـ Siri أو Alexa أو Google Assistant - الذي يسجل وينقل ويخزن ويحلل كل كلمة تقولها، وغالبًا ما يستمع المراجعون البشريون إلى لحظاتك الخاصة. يسمعك SynX Oracle وينساك في نفس الثانية.

هذه ليست مجرد ميزة للذكاء الاصطناعي. إنه أ التزام الخصوصية: يبقى صوتك على جهازك. توقف كامل.

سادسا. مفتاح العرض الذي يحذف نفسه

كل سلسلة خصوصية توفر إمكانية التدقيق تخطئ في ذلك.

يقدم لك Zcash أ مفتاح العرض - منحة دائمة وقابلة للتحويل تتيح لمن يحملها قراءة تاريخك بالكامل، ذهابًا وإيابًا، طالما أن السلسلة موجودة. فكر في ما هو عليه في الواقع. أنت تكشف عن دفعة واحدة لإرضاء طرف مقابل واحد، وفي المقابل تقوم بتسليم كل دفعة قمت بسدادها وكل دفعة ستفعلها. لحظة واحدة من الامتثال تشتري مدى الحياة من التعرض.

يمكن تخزين هذا المفتاح. تم استدعاؤه. إعادة بيعها. تسربت في اختراق شخص آخر بعد ثلاث سنوات من الآن، من قبل شركة لم تختر أن تثق بها أبدًا، حول صفقة كنت قد نسيتها. إن الإفصاح الذي وافقت عليه يوم الثلاثاء يصبح دليلاً في إجراء لم تتوقعه أبدًا، بموجب قانون لم تتم كتابته بعد.

هذا هو الخلل الموجود في قلب كل نظام خصوصية قابل للتدقيق تم شحنه على الإطلاق: إنهم يخلطون بين إثبات الشيء والتسليم لكل شيء.

SynergyX لا يصدر مفاتيح من هذا القبيل. انها تصدر القدرات التي تنتهي.

ثلاثون دقيقة، ثم لا شيء

يتم تحديد نطاق مفتاح العرض SynX لمعاملة واحدة ويعيش لمدة ثلاثين دقيقة. لا يتم كتابته على القرص أبدًا. إنه موجود فقط في الذاكرة المتطايرة للعقد عبر شبكة Wildlands، وعندما تغلق النافذة تختفي - لا يتم إبطالها، ولا يتم أرشفتها، ولا تبقى في قاعدة بيانات تم وضع علامة عليها على أنها منتهية الصلاحية حيث لا يزال من الممكن لبعض مذكرات الاستدعاء المستقبلية الوصول إليها.

ذهب. كأنها لم تصدر قط. لا يوجد سجل لإجباره لأنه لا يوجد سجل.

فهم ما يتغير هذا. تعتمد كل بنية مراقبة تم بناؤها على الإطلاق المثابرة - الافتراض بأن الشيء الذي تم الكشف عنه اليوم سيظل قابلاً للقراءة غدًا. أوامر تصل بعد وقوعها. تظهر الخروقات بعد سنوات. يرتبط المحللون عبر العقود. يعتمد كل ذلك على البيانات التي لا تزال موجودة لفترة كافية ليتم جمعها.

المفتاح الذي يبلغ عمره ثلاثين دقيقة ليس نسخة أصغر من ذلك. إنها فئة مختلفة من الكائنات. لا يمكنك استدعاء ما لم يعد موجودًا بالفعل. لا يمكنك تسريب ما لم يحتفظ به أي خادم. لا يمكنك بناء قضية على قدرة تم حلها قبل مسح أوراقك.

مفتاحان، وليس أحدهما بابًا

فالكشف يتطلب شيئين، وحدهما لا يساوي أي منهما شيئًا.

ال تجزئة الصفقة يثبت أيّ الدفع موضع شك. ال مفتاح العرض يفتح ما كان يستحق. أمسك إحداهما دون الأخرى وتسبب الضوضاء.

وحتى الإمساك بكليهما - حتى مع وجود كل شيء، بشكل مثالي، داخل النافذة - فإن ما تتعلمه هو كمية. أبدا الرسم البياني. وليس من دفع لمن. وليس التوازنات على كلا الجانبين. ليس التاريخ الذي يقف وراء أي من العنوانين.

هذا هو الجزء الذي يفتقده معظم الناس، لذا دعه يستقر: طبقة الهوية ليست كذلك محمي. لم يكن أبدا تجميعها. لا توجد خريطة يتم حراستها خلف القفل. لم يتم رسم الخريطة أبدا. لا يمكنك تسريب أو الاستيلاء على أو إكراه علاقة لم يسجلها البروتوكول مطلقًا في المقام الأول.

العناوين لا تظهر أبدًا في أي مكان في خط الأنابيب هذا. وهي موجودة على هيئة تجزئات متطابقة ترتبط فقط بالمادة الرئيسية الصحيحة، وهو ما يعني الذاكرة التي كانت موجودة ملقاة والذاكرة التي كانت مفهومة هما مشكلتان مختلفتان تماما. الخصم الذي يصل إلى RAM لعقدة Wildlands لا يعثر على دفتر الأستاذ. لقد وجدوا مادة مقاومة للارتباط مع عمر نصف يبلغ ثلاثين دقيقة. وبعد ذلك لا يجدون حتى ذلك.

بنيت للعدو الذي لا ينام

لم يتم تصميم هذا ضد المراقب العادي. لقد تم تصميمه ضد شركات تحليل السلسلة، الذي يعتمد نموذج أعماله بالكامل على الارتباط الدائم بالصبر - وضد عصر وكيل الذكاء الاصطناعي الوصول خلفهم، حيث يمكن للمحلل الآلي أن يتخلص من سلسلة إلى الأبد ولا يشعر بالملل أبدًا، ولا يفقد الخيط أبدًا، ولا يتوقف أبدًا عن الإسناد الترافقي، ولا يسامح أبدًا معاملة قديمة لوجودها.

كان للمراقبة البشرية حد طبيعي: الاهتمام. انتقل المحللون. أصبحت الحالات باردة. تم إغلاق الملفات لأن أحدهم تعب.

المراقبة الآلية ليس لديها مثل هذه الرحمة. إنه صبور بلا حدود ولا ينظر بعيدًا أبدًا. ضد ذلك العدو، كل سلسلة تعتمد خصوصيتها لا أحد يكلف نفسه عناء النظر لقد خسر بالفعل - ببساطة لم يتم إخباره بعد.

لكن كلا التهديدين – الشركة والآلة – يرتكزان على نفس الافتراض الوحيد: أن ما يتم الكشف عنه مرة واحدة يبقى معلنًا.

SynergyX يكسر هذا الافتراض على المستوى المعماري. ليس مع غموض أفضل. ليس عن طريق الاختباء بعناية أكبر. من خلال التأكد من عدم ترك أي شيء يمكن العثور عليه.

لا يمكنك بناء رسم بياني دائم من القدرات التي تتبخر.

الموقف

لقد خضع التصميم لمراجعة مكافآت الفريق الأحمر والقبعة الرمادية. فهي تفترض أنها ستتعرض للهجوم مرة أخرى، وهو الوضع الأمني ​​الوحيد الذي أصبح جيدًا على الإطلاق. الأنظمة التي تدعي أنها انتهت هي التي تنكسر. الأنظمة التي بناها أشخاص يتوقعون أن يتم اصطيادهم هي تلك التي لا تزال قائمة منذ عشر سنوات.

تطلب منك كل سلسلة أخرى أن تثق في أن الأشخاص الذين يحملون مفاتيحك سيتصرفون بشكل جيد.

SynergyX يجعل السؤال غير ذي صلة. بعد ثلاثين دقيقة من إثبات ما تريد إثباته، ليس هناك مفتاح للتصرف بشكل سيئ.

سابعا. ثلاث محاولات. ثم تغلق البوابة.

يعد فرض كلمة مرور المحفظة بطريقة وحشية من أكثر وسائل الهجوم شيوعًا ضد المحافظ ذاتية الحفظ. يمكن للمهاجم الذي يتمكن من الوصول إلى ملف محفظتك تجربة ملايين كلمات المرور في الثانية على أجهزة المستهلك.

تنفذ محفظة SynergyX الحد من المعدل العدواني على كلمة المرور ومحاولات استعادة البذور. بعد عدد قليل من المحاولات الفاشلة، تتصاعد فترة التأمين بشكل كبير. هذا ليس حوارًا مهذبًا "من فضلك انتظر" - إنه جدار متصاعد يجعل القوة الغاشمة عديمة الجدوى من الناحية الرياضية.

محدد المعدل مرتبط بجهازك المحدد. لا يؤدي نسخ ملف المحفظة إلى كمبيوتر آخر إلى إعادة تعيين عداد المحاولات. لا يمكن تجاوز الحالة عن طريق إعادة التثبيت. تُغلق البوابة، ويبقى مغلقًا.

ثامنا. التحديثات التي لا يمكن اختراقها

عندما تتحقق محفظتك من وجود تحديثات، ما هو الخادم الذي تثق به؟ إذا كانت الإجابة هي مجال واحد، وCDN واحد، وصفحة إصدار GitHub واحدة، فيمكن أن يؤدي اختراق بنية أساسية واحدة إلى دفع تعليمات برمجية ضارة إلى كل مستخدم في وقت واحد. لقد حدث ذلك من قبل. سوف يحدث مرة أخرى.

يقوم SynergyX بجلب معلومات التحديث من مرايا IPFS اللامركزية - موزعة عبر Pinata وCloudflare وشبكة IPFS الأوسع. لا توجد نقطة واحدة من الفشل. لا يوجد خادم واحد للتسوية.

بشكل أكثر أهمية: البرنامج الخفي هو مصدر الحقيقة للتحقق من الإصدار. تقوم المحفظة بإسناد تبادلي لتحديث المجاميع الاختبارية بين موقع الويب والبرنامج الخفي قيد التشغيل. إذا لم تتطابق هذه المجاميع الاختبارية - مما يشير إلى اختراق محتمل لموقع الويب - تثق المحفظة في البرنامج الخفي ويمكنها إعادة التوجيه إلى عنوان URL للتنزيل الذي تم التحقق منه.

يحتوي مسار التحديث الخاص بك على مسارات تحقق مستقلة متعددة. إن هجوم رجل في الوسط على الموقع وحده لا يكفي. سيحتاج المهاجم إلى اختراق كل من موقع الويب والبرنامج الخفي في وقت واحد، وسيعمل البرنامج الخفي لك آلة.

تاسعا. لا يوجد حساب. لا البريد الإلكتروني. لا هوية. لا يوجد خادم.

عندما تقوم بإنشاء محفظة SynergyX، إليك ما يحدث:

• يتم إنشاء عبارة استرداد آمنة للكم مكونة من 25 كلمة محليًا على جهازك
• يتم عرضه مرة واحدة، لتتمكن من الكتابة
• إنها لم تنتقل أبدا إلى أي خادم، من أي وقت مضى
• لا يتم جمع أي بريد إلكتروني
• لا يتم طلب رقم الهاتف
• لا يلزم وجود وثائق KYC
• لا يتم إنشاء أي حساب على أي خادم
• لا يوجد اسم مستخدم
• لا يوجد زر "نسيت كلمة المرور" - لأنه لا يوجد خادم لإرسال رسالة إعادة تعيين عبر البريد الإلكتروني منه

إذا فقدت العبارة الأولية الخاصة بك، فستذهب أموالك إلى الأبد. المطور لا يستطيع مساعدتك. لا أحد يستطيع مساعدتك. وهذا ليس عيبًا - هذا هو التصميم. أي نظام يستطيع فيه طرف ثالث استرداد أموالك هو نظام يستطيع طرف ثالث استرداده اغتنام أموالك. اختار SynergyX السيادة غير القابلة للاسترداد على الاعتماد المريح.

المفاتيح الخاصة بك. التآزر الخاص بك. لا أحد آخر.

X. مقارنة الخصوصية التي لا تريد أي محفظة أخرى أن تراها

الحادي عشر. فلسفة التدمير

معظم الشركات تريد بياناتك. إنهم يبنون نماذج أعمال كاملة حولها. عادات التصفح الخاصة بك، وأنماط المعاملات الخاصة بك، ومحتويات الحافظة الخاصة بك، والتسجيلات الصوتية الخاصة بك - كل ذلك يغذي آلة مصممة لاستخراج القيمة من وجودك.

تم إنشاء SynergyX من قبل مجموعة من الباحثين في مجال التشفير ومهندسي الأنظمة الكمومية والمبرمجين الذين يجدون هذا النموذج مثيرًا للاشمئزاز - ولا ينشرون أي قائمة، لأن الاسم هو سطح هجوم والبيانات المتعلقة بالأشخاص هي بالضبط الشيء الذي توجد هذه المحفظة لتدميره.

كل قرار تصميمي في محفظة SynX يجيب على سؤال واحد: هل يجب أن تكون هذه البيانات موجودة الآن؟ إذا كان الجواب لا، يتم تدميره. لم يتم أرشفتها. غير مجهولة المصدر. لا يتم تخزينها في قاعدة بيانات مع سياسة الاحتفاظ لمدة 90 يومًا. دمرت.

• بيانات الحافظة؟ دمرت بعد 30 ثانية.
• مفاتيح في الذاكرة؟ صفر بشكل مستمر.
• مفاتيح التشفير على القفل؟ صفر على الفور.
• الصوت الصوتي بعد النسخ؟ لم يتم تخزينها أبدًا. معالجتها والنسيان.
• تقارير الأعطال؟ تم تسجيله محليًا. لم تنتقل أبدا.
• تحليلات الاستخدام؟ لم يتم جمعها في المقام الأول.
• عنوان IP الخاص بك؟ متصل بالشيطان الخاص بك. نحن لا نرى ذلك أبدا.
• البريد الإلكتروني الخاص بك؟ لم يطلب قط.
• هويتك؟ لا شيء من أعمالنا.

هذه ليست سياسة الخصوصية. إنه بروتوكول التدمير. ويتم تشغيله في كل ثانية تكون فيها المحفظة مفتوحة.

المفاتيح الخاصة بك. التآزر الخاص بك. لا أحد آخر.