Qu'arrive-t-il à vos données dans le portefeuille SynergyX ? Rien. Il est détruit.

"Si vous n'avez rien à cacher, vous n'avez aucune raison de vivre."

-Edward Snowden

"La vie privée n'est pas une simple chose à laquelle j'ai droit, c'est une condition préalable absolue."

-Marlon Brando

Chaque portefeuille sur le marché parle de sécurité. Ils ont mis une icône de cadenas sur leur page de téléchargement et l'ont arrêté. Ensuite, ils acheminent vos transactions via une infrastructure tierce qui enregistre votre adresse IP. Ils laissent vos clés privées en mémoire pendant des heures. Ils copient votre phrase de départ dans le presse-papiers et l'y laissent pour toujours. Ils téléphonent à leur domicile avec des données de télémétrie, des rapports d'erreur et des analyses d'utilisation, le tout dans une politique de confidentialité que personne ne lit.

SynergyX fait le contraire de tout cela. Pas parce que c’est un bon marketing. Parce que les personnes qui ont construit ce portefeuille traitent vos données de la même manière qu’elles traitent les leurs : comme quelque chose qui ne devrait pas exister une seconde de plus que nécessaire.

Cet article ne concerne pas ce que fait le portefeuille. Il s'agit de ce que le portefeuille détruit.

I. Zéro télémétrie. Zéro analyse. Zéro téléphone-domicile.

Commençons par la question la plus fondamentale : qui regarde ?

Lorsque vous ouvrez MetaMask, il se connecte à Infura – une filiale de ConsenSys qui enregistre votre adresse IP, l'adresse de votre portefeuille et vos données de transaction. Chaque appel RPC est acheminé via leur infrastructure. Vous utilisez un portefeuille « décentralisé » qui dépend entièrement d'une passerelle centralisée.

Lorsque vous ouvrez Phantom, il envoie des données analytiques à des services tiers. Lorsque vous ouvrez Trust Wallet, il appelle l'infrastructure Binance. Lorsque vous ouvrez Exodus, il envoie une requête ping à CoinGecko, Blockchair et une constellation d'API tierces au lancement.

Lorsque vous ouvrez le portefeuille SynergyX, il se connecte à une chose: votre démon local exécuté sur votre propre machine. C'est tout. Aucun SDK d'analyse. Pas de pixels de suivi. Aucun téléchargement de rapport d'erreur. Pas de statistiques d'utilisation "anonymes" qui ne sont jamais vraiment anonymes.

Il n'y a pas de bascule de télémétrie dans les paramètres du SynX car il n'y a pas de télémétrie à basculer. Vous ne pouvez pas vous retirer de quelque chose qui n’a jamais été construit.

II. La tuerie du presse-papiers

Vous copiez une adresse de portefeuille. Peut-être pour le coller dans un champ d'envoi. Peut-être pour le partager avec quelqu'un. Cette adresse se trouve désormais dans votre presse-papiers – accessible à chaque application de votre système, à chaque extension de navigateur, à chaque logiciel malveillant surveillant silencieusement votre tampon de collage.

La plupart des portefeuilles ? Ils le laissent là. Pour toujours. Jusqu'à ce que vous copiez autre chose ou que vous redémarriez votre machine.

SynergyX exécute un Garde-papier. Quelques instants après avoir copié des données sensibles (une adresse, une clé, un mot de récupération), le portefeuille efface votre presse-papiers. Puis, quelques instants plus tard, ça l'efface encore. Cette deuxième passe constitue une défense en profondeur contre les attaques par collage, où les logiciels malveillants restaurent le contenu du presse-papiers entre l'effacement et votre prochaine action.

Vos données copiées ont une durée de vie de 30 secondes. Après cela, c'est parti. Non stocké dans un journal. Non récupérable à partir d'un fichier temporaire. Détruit.

III. Des clés qui s'oublient

Voici un sale secret de la plupart des portefeuilles de crypto-monnaie : vos clés privées restent dans RAM pendant toute la session. Du moment où vous déverrouillez votre portefeuille jusqu'au moment où vous fermez l'application, vos clés sont accessibles en mémoire. Tout attaquant suffisamment motivé – ou tout logiciel malveillant doté d’une capacité de lecture de la mémoire – peut les extraire.

Le portefeuille SynergyX exécute un balayage continu de la mémoire d'arrière-plan. Chaque tableau d'octets sensibles (clés, valeurs de départ, mots de passe, valeurs cryptographiques intermédiaires) est remis à zéro cryptographiquement à l'aide de CryptographicOperations.ZeroMemory(). Ce n'est pas simple memset que le compilateur peut optimiser. Il s’agit d’un écrasement complet garanti, non optimisable.

Lorsque vous verrouillez votre portefeuille, les clés de cryptage sont remises à zéro immédiatement - pas quand le ramasse-miettes en a envie, pas lors du prochain cycle de balayage, mais immédiatement. Le portefeuille ne fait pas confiance au runtime pour le nettoyage. Il assume la responsabilité de sa propre hygiène de la mémoire.

Vos clés n'existent en mémoire que pour les moments exacts où elles sont nécessaires. Le reste du temps, ils n’existent pas du tout.

IV. Le portefeuille qui s'en va quand vous le faites

Vous vous éloignez de votre bureau. Peut-être pour un café. Peut-être pour un appel téléphonique. Peut-être parce que la vie est arrivée. Votre portefeuille est déverrouillé à l'écran, les clés en mémoire, prêt à accueillir tous ceux qui passent par là.

Le portefeuille SynergyX surveille l'inactivité. Après un court délai d'attente configurable – que vous contrôlez – il se verrouille. Clés remises à zéro. Écran sécurisé. Séance terminée. Pour y revenir, vous saisissez à nouveau votre mot de passe.

Mais voici la nuance : l'exploitation minière est une activité. Si vous exploitez activement et que vous vous éloignez, le portefeuille reconnaît que votre session de minage est toujours en cours et supprime le verrouillage inactif. Cela n'interrompra pas votre travail. Au moment où l’exploitation minière s’arrête et que l’inactivité reprend, la minuterie redémarre.

Vous pouvez configurer le délai d'expiration sur 5, 15 ou 30 minutes – ou le désactiver complètement si vous êtes dans un environnement sécurisé. Le choix vous appartient. La valeur par défaut est la paranoïa.

V. L'IA qui ne téléphone jamais à la maison

Le portefeuille SynergyX comprend un AI Oracle – un assistant conversationnel avec des voix synthétisées qui vous enseigne, vous met au défi et vous guide à travers l'écosystème. Certains utilisateurs l'adorent. Certains préfèrent le silence. Les deux sont respectés.

Dans les paramètres du portefeuille, il existe une seule option : IA activée. Éteignez-le et l'Oracle devient silencieux. Aucun processus en arrière-plan. Aucune connexion résiduelle. Pas d'écoute passive. Il n'est pas "désactivé mais toujours en cours d'exécution" - c'est désactivé.

Le moteur de synthèse vocale, basé sur NVIDIA Parakeet, fonctionne entièrement sur votre matériel local. Votre voix est traitée par un réseau neuronal fonctionnant sur votre propre CPU. Aucun audio n'est diffusé sur un serveur cloud. Aucune transcription n'est téléchargée. Aucune empreinte vocale n'est stockée. Aucune donnée de formation n'est récoltée à partir de vos conversations.

Comparez cela à Siri, Alexa ou Google Assistant, qui enregistrent, transmettent, stockent et analysent chaque mot que vous prononcez, souvent avec des évaluateurs humains écoutant vos moments privés. L'Oracle SynX vous entend et vous oublie dans la même seconde.

Ce n’est pas seulement une fonctionnalité d’IA. C'est un engagement de confidentialité: votre voix reste sur votre machine. Arrêt complet.

VI. La clé d'affichage qui se supprime

Chaque chaîne de confidentialité qui offre une auditabilité le propose à tort.

Zcash vous remet un clé d'affichage - une subvention permanente et transférable qui permet à celui qui la détient de lire l'intégralité de votre histoire, d'avant en arrière, aussi longtemps que la chaîne existe. Pensez à ce que c'est réellement. Vous divulguez un paiement pour satisfaire une contrepartie, et en échange vous remettez tous les paiements que vous avez déjà effectués et tous les paiements que vous ferez. Un moment de conformité achète une vie d’exposition.

Cette clé peut être stockée. Assignation à comparaître. Revendu. Fuite dans la brèche de quelqu'un d'autre dans trois ans, par une entreprise à laquelle vous n'avez jamais choisi de faire confiance, à propos d'une transaction que vous aviez oubliée. La divulgation à laquelle vous avez consenti un mardi devient une preuve dans une procédure que vous n'aviez pas prévue, en vertu d'une loi qui n'était pas encore écrite.

C’est la faille au cœur de chaque système de confidentialité auditable jamais livré : ils confondent prouver quelque chose et tout abandonner.

SynergyX ne délivre pas de clés de ce type. Cela pose problème capacités qui expirent.

Trente minutes, puis plus rien

Une clé de vue SynX est limitée à une seule transaction et dure pendant trente minutes. Il n'est jamais écrit sur le disque. Il n’existe que dans la mémoire volatile des nœuds du maillage Wildlands, et lorsque la fenêtre se ferme, il disparaît – ni révoqué, ni archivé, ni stocké dans une base de données marquée comme expirée où une future assignation peut encore l’atteindre.

Disparu. Comme s'il n'avait jamais été publié. Il n’y a pas de dossier à contraindre parce qu’il n’y a pas de dossier.

Comprenez ce que cela change. Chaque architecture de surveillance jamais construite dépend de persistance — l'hypothèse que la chose divulguée aujourd'hui sera encore lisible demain. Les mandats arrivent après coup. Des violations font surface des années plus tard. Les analystes font des corrélations sur plusieurs décennies. Tout cela repose sur des données restées suffisamment longtemps pour être collectées.

Une clé avec une durée de vie de trente minutes n’en est pas une version réduite. Il s'agit d'une catégorie d'objet différente. Vous ne pouvez pas assigner à comparaître ce qui a déjà cessé d’exister. Vous ne pouvez pas divulguer ce qu'aucun serveur n'a conservé. Vous ne pouvez pas monter un dossier sur une capacité qui s'est dissoute avant que vos documents ne soient validés.

Deux clés, et aucune n'est une porte

La divulgation nécessite deux choses, et à elle seule, aucune des deux ne vaut rien.

Le hachage de transaction prouve lequel le paiement est en cause. Le clé d'affichage déverrouille ce que ça valait. Tenez l’un sans l’autre et vous retiendrez le bruit.

Et même en tenant les deux – même avec tout, parfaitement, à l’intérieur de la fenêtre – ce que vous apprenez est le montant. Jamais le graphique. Pas qui a payé qui. Pas les équilibres des deux côtés. Pas l’histoire qui se cache derrière l’une ou l’autre adresse.

C'est la partie qui manque à la plupart des gens, alors laissez-la tomber : la couche d'identité n'est pas protégé. Ce n'est jamais assemblé. Aucune carte n’est gardée derrière une écluse. La carte n'a jamais été dessinée. Vous ne pouvez pas divulguer, saisir ou contraindre une relation que le protocole n’a jamais enregistrée en premier lieu.

Les adresses ne restent jamais nues dans ce pipeline. Ils existent sous forme de hachages correspondants qui sont en corrélation uniquement avec le bon matériel clé, ce qui signifie une mémoire qui a été abandonné et la mémoire qui a été compris sont deux problèmes totalement différents. Un adversaire qui atteint le RAM d'un nœud Wildlands ne trouve pas de registre. Ils trouvent un matériau résistant à la corrélation avec une demi-vie de trente minutes. Et puis ils ne trouvent même pas ça.

Conçu pour l'ennemi qui ne dort jamais

Cela n’a pas été conçu contre l’observateur occasionnel. Il a été conçu contre sociétés d'analyse de chaîne, dont tout le modèle économique repose sur une patiente corrélation permanente — et contre le L'ère de l'IA agentique arrivant derrière eux, où un analyste automatisé peut gratter une chaîne pour toujours et ne jamais s'ennuyer, ne jamais perdre le fil, ne jamais cesser de croiser les références, ne jamais pardonner à une ancienne transaction d'exister.

La surveillance humaine avait une limite naturelle : l’attention. Les analystes sont passés à autre chose. Les affaires sont devenues froides. Des dossiers ont été fermés parce que quelqu'un était fatigué.

La surveillance automatique n’a pas une telle pitié. Il est infiniment patient et ne détourne jamais le regard. Contre cet adversaire, chaque chaîne dont la vie privée dépend personne ne prend la peine de regarder a déjà perdu – on ne l’a tout simplement pas encore dit.

Mais les deux menaces – l’entreprise et la machine – reposent sur la même hypothèse : que ce qui est divulgué une fois reste divulgué.

SynergyX brise cette hypothèse au niveau architectural. Pas avec une meilleure obscurité. Pas en se cachant plus soigneusement. En s'assurant qu'il n'y a plus rien à trouver.

Vous ne pouvez pas créer un graphique permanent à partir de capacités qui s'évaporent.

La posture

La conception a fait l’objet d’un examen contradictoire des équipes rouges et des primes au chapeau gris. Il suppose qu’il sera à nouveau attaqué – ce qui est la seule posture de sécurité qui ait jamais bien vieilli. Les systèmes qui prétendent être terminés sont ceux qui se brisent. Les systèmes construits par des personnes s'attendant à être chassés sont ceux qui existent encore dans dix ans.

Toutes les autres chaînes vous demandent de croire que les personnes détenant vos clés se comporteront bien.

SynergyX rend la question hors de propos. Trente minutes après avoir prouvé ce que vous deviez prouver, il n’y a plus de clé avec laquelle vous pourriez mal vous comporter.

VII. Trois essais. Puis la porte se ferme.

Le forçage brutal d'un mot de passe de portefeuille est le vecteur d'attaque le plus courant contre les portefeuilles auto-dépositaires. Un attaquant qui accède au fichier de votre portefeuille peut essayer des millions de mots de passe par seconde sur du matériel grand public.

Le portefeuille SynergyX implémente limitation de débit agressive sur les tentatives de restauration de mot de passe et de graine. Après un petit nombre de tentatives infructueuses, la période de verrouillage augmente de façon exponentielle. Il ne s’agit pas d’un dialogue poli « veuillez patienter » – il s’agit d’un mur qui s’escalade qui rend la force brute mathématiquement futile.

Le limiteur de débit est lié à votre machine spécifique. La copie du fichier du portefeuille sur un autre ordinateur ne réinitialise pas le compteur de tentatives. L'État ne peut pas être contourné en réinstallant. Le portail se ferme et il reste fermé.

VIII. Mises à jour qui ne peuvent pas être détournées

Lorsque votre portefeuille recherche des mises à jour, à quel serveur fait-il confiance ? Si la réponse est un domaine, un CDN, une page de version GitHub, alors une seule compromission d'infrastructure peut transmettre simultanément du code malveillant à chaque utilisateur. C’est déjà arrivé. Cela se reproduira.

SynergyX récupère les informations de mise à jour depuis miroirs IPFS décentralisés - distribué sur Pinata, Cloudflare et le réseau IPFS plus large. Aucun point de défaillance unique. Aucun serveur unique à compromettre.

Plus critique : le démon est la source de vérité pour la vérification de version. Les références croisées du portefeuille mettent à jour les sommes de contrôle entre le site Web et le démon en cours d'exécution. Si ces sommes de contrôle ne correspondent pas (ce qui indique une compromission potentielle du site Web), le portefeuille fait confiance au démon et peut rediriger vers son URL de téléchargement vérifiée.

Votre pipeline de mise à jour dispose de plusieurs chemins de vérification indépendants. Une attaque de type « man-in-the-middle » contre le site Web ne suffit pas à elle seule. Un attaquant devrait compromettre simultanément le site Web et le démon – et le démon s'exécute sur ton machine.

IX. Aucun compte. Aucun e-mail. Aucune identité. Aucun serveur.

Lorsque vous créez un portefeuille SynergyX, voici ce qui se passe :

• Une phrase de récupération à sécurité quantique de 25 mots est générée localement sur votre appareil
• Il s'affiche une fois, pour que vous puissiez l'écrire
• C'est jamais transmis sur n'importe quel serveur, jamais
• Aucun email n'est collecté
• Aucun numéro de téléphone n'est demandé
• Aucune documentation KYC n'est requise
• Aucun compte n'est créé sur aucun serveur
• Aucun nom d'utilisateur n'existe
• Aucun bouton « mot de passe oublié » n'existe, car il n'y a pas de serveur à partir duquel envoyer un e-mail de réinitialisation

Si vous perdez votre phrase de départ, vos fonds disparaîtront pour toujours. Le développeur ne peut pas vous aider. Personne ne peut vous aider. Ce n'est pas un défaut... c'est la conception. Tout système permettant à un tiers de récupérer vos fonds est un système permettant à un tiers de récupérer vos fonds. saisir vos fonds. SynergyX a choisi une souveraineté irrécupérable plutôt qu’une dépendance confortable.

Vos clés. Votre synergie. Personne d’autre.

X. La comparaison de confidentialité qu'aucun autre portefeuille ne veut que vous voyiez

XI. La philosophie de la destruction

La plupart des entreprises veulent vos données. Ils construisent des modèles commerciaux entiers autour de cela. Vos habitudes de navigation, vos modèles de transactions, le contenu de votre presse-papiers, vos enregistrements vocaux : tout cela alimente une machine conçue pour extraire de la valeur de votre existence.

SynergyX est construit par un collectif de chercheurs en cryptographie, d'ingénieurs en systèmes quantiques et de programmeurs qui trouvent ce modèle répugnant – et qui ne publient aucune liste, car un nom est une surface d'attaque et les données sur les personnes sont exactement ce que ce portefeuille existe pour détruire.

Chaque décision de conception dans le portefeuille SynX répond à une question : ces données doivent-elles exister dès maintenant ? Si la réponse est non, il est détruit. Non archivé. Pas anonymisé. Non stocké dans une base de données avec une politique de conservation de 90 jours. Détruit.

• Données du presse-papiers ? Détruit après 30 secondes.
• Clés en mémoire ? Mis à zéro en continu.
• Clés de cryptage verrouillées ? Mis à zéro immédiatement.
• Audio vocal après transcription ? Jamais stocké. Traité et oublié.
• Rapports de crash ? Connecté localement. Jamais transmis.
• Analyse d'utilisation ? Jamais collecté en premier lieu.
• Votre adresse IP ? Connecté à votre propre démon. On ne le voit jamais.
• Votre email ? Jamais demandé.
• Votre identité ? Ce ne sont pas nos affaires.

Ceci n'est pas une politique de confidentialité. C'est un protocole de destruction. Et il s'exécute à chaque seconde où le portefeuille est ouvert.

Vos clés. Votre synergie. Personne d’autre.