O que acontece aos seus dados dentro da carteira SynergyX? Nada. Ele é destruído.

"Se não tem nada a esconder, não tem nada por que viver".

- Edward Snowden

“A privacidade não é algo a que apenas tenho direito, é um pré-requisito absoluto.”

-Marlon Brando

Cada carteira do mercado fala de segurança. Colocaram um ícone de cadeado na sua página de download e deram o dia por terminado. Em seguida, encaminham as suas transações através de infraestrutura de terceiros que regista o seu IP. Deixam as suas chaves privadas na memória durante horas. Copiam a sua frase inicial para a área de transferência e deixam-na lá para sempre. Ligam para casa com telemetria, relatórios de avarias e análises de utilização – embrulhados numa política de privacidade que ninguém lê.

O SynergyX faz o oposto de tudo isto. Não porque seja bom marketing. Porque as pessoas que construíram esta carteira tratam os seus dados da mesma forma que tratam os seus próprios: como algo que não deveria existir nem mais um segundo do que o necessário.

Este artigo não é sobre o que a carteira faz. É sobre o que a carteira destrói.

I. Telemetria Zero. Análise Zero. Zero Telefone-Casa.

Comecemos pela pergunta mais básica: quem está a assistir?

Quando abre o MetaMask, este liga-se à Infura – uma subsidiária da ConsenSys que regista o seu endereço IP, endereço de carteira e dados de transação. Cada chamada RPC é encaminhada através da sua infraestrutura. Está a utilizar uma carteira “descentralizada” que depende inteiramente de um gateway centralizado.

Quando abre o Phantom, este envia dados analíticos para serviços de terceiros. Quando abre a Trust Wallet, esta liga para a infraestrutura da Binance. Quando abre o Exodus, este faz ping para o CoinGecko, Blockchair e uma constelação de APIs de terceiros no lançamento.

Quando abre a carteira SynergyX, esta liga-se a uma coisa: o seu daemon local a correr na sua própria máquina. É isso. Sem SDK analítico. Sem pixels de rastreio. Sem upload de relatório de falha. Não existem estatísticas de utilização "anónimas" que nunca sejam verdadeiramente anónimas.

Não há comutação de telemetria nas definições do SynX porque não há telemetria para alternar. Não pode optar por algo que nunca foi construído.

II. A morte da área de transferência

Copia um endereço de carteira. Talvez para o colar num campo de envio. Talvez para partilhar com alguém. Esse endereço está agora na sua área de transferência – acessível a todas as aplicações do seu sistema, todas as extensões do browser, todos os malwares que monitorizam silenciosamente o buffer de colagem.

A maioria das carteiras? Eles deixam isso aí. Para sempre. Até copiar outra coisa ou reiniciar a sua máquina.

O SynergyX executa um Protetor da área de transferência. Momentos depois de copiar quaisquer dados confidenciais – um endereço, uma chave, uma palavra de recuperação – a carteira limpa a sua área de transferência. Depois, momentos depois, limpa novamente. Esta segunda passagem é uma defesa profunda contra ataques de colagem, em que o malware restaura o conteúdo da área de transferência entre a limpeza e a ação seguinte.

Os seus dados copiados têm uma vida útil de 30 segundos. Depois disso, ele partiu. Não armazenado num log. Não recuperável de um ficheiro temporário. Destruído.

III. Chaves que se esquecem

Eis um segredo sujo da maioria das carteiras de criptomoedas: as suas chaves privadas ficam no RAM durante toda a sessão. Desde o momento em que desbloqueia a sua carteira até ao momento em que fecha a aplicação, as suas chaves ficam acessíveis na memória. Qualquer atacante suficientemente motivado — ou qualquer malware com capacidade de leitura de memória — pode extraí-los.

A carteira SynergyX executa um varrimento contínuo da memória de fundo. Cada matriz de bytes sensíveis — chaves, sementes, palavras-passe, valores criptográficos intermédios — é criptograficamente reiniciada utilizando CryptographicOperations.ZeroMemory(). Isto não é um simples memset que o compilador pode otimizar. É uma substituição completa garantida e não otimizável.

Quando bloqueia a sua carteira, as chaves de encriptação são reiniciadas imediatamente - não quando o garbage collector quiser, não no próximo ciclo de varrimento, mas nesse momento. A carteira não confia no tempo de execução para a limpeza. Assume a responsabilidade pela higiene da sua própria memória.

As suas chaves existem na memória apenas nos momentos exatos em que são necessárias. No resto do tempo, nem sequer existem.

4.º A carteira que vai embora quando faz

Afasta-se de sua mesa. Talvez para um café. Talvez para um telefonema. Talvez porque a vida aconteceu. A sua carteira fica desbloqueada no ecrã, com as chaves na memória, pronta para quem passar.

A carteira SynergyX monitoriza a inatividade. Após um curto tempo limite configurável – que controla – bloqueia. Chaves a zero. Ecrã protegido. A sessão terminou. Para voltar, volta a introduzir a sua senha.

Mas aqui fica a nuance: A mineração é atividade. Se estiver a minerar ativamente e se afastar, a carteira reconhece que a sua sessão de mineração ainda está a ser executada e suprime o bloqueio ocioso. Isso não interromperá o seu trabalho. No momento em que a mineração é interrompida e a inatividade é retomada, o temporizador é reiniciado.

Pode configurar o tempo limite para 5, 15 ou 30 minutos – ou desativá-lo totalmente se estiver num ambiente seguro. A escolha é sua. O padrão é a paranóia.

V. A IA que nunca liga para casa

A carteira SynergyX inclui um AI Oracle – um assistente de conversação com vozes sintetizadas que o ensina, desafia e guia através do ecossistema. Alguns utilizadores adoram. Uns preferem o silêncio. Ambos são respeitados.

Nas definições da carteira, existe uma única alternância: IA habilitada. Desligue-o e o Oráculo ficará em silêncio. Sem processo em segundo plano. Sem ligações residuais. Sem escuta passiva. Não está "desativado, mas ainda em execução" - é desligado.

O motor de voz para texto — desenvolvido no NVIDIA Parakeet — funciona inteiramente no seu hardware local. A sua voz é processada por uma rede neural executada no seu próprio CPU. Nenhum áudio é transmitido para um servidor na nuvem. Nenhuma transcrição é carregada. Nenhuma impressão de voz é armazenada. Nenhum dado de treino é recolhido das suas conversas.

Compare isto com a Siri, Alexa ou Google Assistant – que gravam, transmitem, armazenam e analisam cada palavra que diz, muitas vezes com revisores humanos a ouvir os seus momentos privados. O Oráculo SynX ouve-te e esquece-te no mesmo segundo.

Este não é apenas um recurso de IA. É um compromisso de privacidade: a sua voz permanece na sua máquina. Ponto final.

VI. A chave de visualização que se exclui

Cada cadeia de privacidade que oferece auditabilidade oferece algo de errado.

A Zcash entrega-lhe um ver chave - uma concessão permanente e transferível que permite a quem a possui ler toda a sua história, de trás para a frente, enquanto a rede existir. Pense no que é realmente. Divulga um pagamento para satisfazer uma contraparte e, em troca, entrega todos os pagamentos que já efetuou e todos os pagamentos que irá efetuar. Um momento de conformidade adquire uma vida inteira de exposição.

Essa chave pode ser guardada. Intimado. Revendido. Vazado na violação de outra pessoa daqui a três anos, por uma empresa em que nunca escolheu confiar, sobre uma transação que se tinha esquecido. A divulgação que consentiu numa terça-feira torna-se prova num processo que nunca imaginou, ao abrigo de uma lei que ainda não tinha sido escrita.

Esta é a falha central de todos os sistemas de privacidade auditáveis ​​já lançados: confundem provar algo com entregar tudo.

O SynergyX não emite chaves assim. Este emite capacidades que expiram.

Trinta minutos e depois nada

Uma chave de visualização SynX tem como âmbito uma única transação e dura trinta minutos. Nunca é gravado no disco. Existe apenas na memória volátil dos nós na malha de Wildlands e, quando a janela é fechada, desaparece – não é revogado, nem arquivado, nem fica numa base de dados sinalizada como expirada, onde alguma futura intimação ainda o pode alcançar.

Perdido. Como se nunca tivesse sido emitido. Não há registo para obrigar porque não há registo.

Perceba o que isso muda. Toda a arquitetura de vigilância já construída depende de persistência - a suposição de que o que foi divulgado hoje ainda será legível amanhã. Os mandados chegam após o facto. As violações surgem anos depois. Os analistas correlacionam-se ao longo de décadas. Tudo isto depende de dados parados o tempo suficiente para serem recolhidos.

Uma chave com uma vida útil de trinta minutos não é uma versão menor disto. É uma categoria diferente de objeto. Não se pode intimar o que já deixou de existir. Não pode vazar o que nenhum servidor reteve. Não pode construir um caso sobre uma capacidade que foi dissolvida antes de a sua documentação ser libertada.

Duas chaves, e nenhuma delas é uma porta

A divulgação exige duas coisas e, por si só, nenhuma delas vale nada.

O hash de transação prova o qual o pagamento está em causa. O ver chave desbloqueia o que valeu a pena. Segure um sem o outro e segura o ruído.

E mesmo segurando os dois — mesmo com tudo, na perfeição, dentro da janela — o que se aprende é o montante. Nunca o gráfico. Não quem pagou a quem. Não os equilíbrios de ambos os lados. Não a história por detrás de qualquer morada.

Esta é a parte que a maioria das pessoas não percebe, por isso deixe-a cair: a camada de identidade não é protegido. Nunca é montado. Não há nenhum mapa guardado atrás de uma fechadura. O mapa nunca foi desenhado. Não pode vazar, apreender ou coagir um relacionamento que o protocolo nunca registou.

Os endereços nunca ficam nus em qualquer parte deste pipeline. Existem como hashes correspondentes que se correlacionam apenas com o material chave correto — o que significa memória que foi jogado fora e a memória que foi compreendido são dois problemas completamente diferentes. Um adversário que atinja o RAM a partir de um nó Wildlands não encontra um livro-razão. Encontram material resistente à correlação com uma meia-vida de trinta minutos. E depois não encontram nem isso.

Construído para o inimigo que nunca dorme

Isto não foi concebido contra o observador casual. Foi concebido contra empresas de análise de cadeias, cujo modelo de negócio é uma correlação paciente e permanente - e contra o era da IA ​​​​agente chegando atrás deles, onde um analista automatizado pode raspar uma cadeia para sempre e nunca se aborrecer, nunca perder o fio à meada, nunca parar de fazer referências cruzadas, nunca perdoar uma transação antiga por existir.

A vigilância humana tinha um limite natural: a atenção. Os analistas avançaram. Os casos arrefeceram. Os ficheiros foram fechados porque alguém se cansou.

A vigilância das máquinas não tem essa piedade. É infinitamente paciente e nunca desvia o olhar. Contra este adversário, toda a cadeia cuja privacidade dependa ninguém se preocupa em olhar já perdeu - simplesmente ainda não foi contabilizado.

Mas ambas as ameaças – a empresa e a máquina – assentam no mesmo pressuposto: que o que é divulgado uma vez continua a ser divulgado.

SynergyX quebra esta suposição ao nível arquitetónico. Não com melhor obscuridade. Não se escondendo com mais cuidado. Garantindo que não há mais nada para encontrar.

Não se pode construir um gráfico permanente a partir de capacidades que se evaporam.

A postura

O design passou por uma revisão adversária de equipas vermelhas e de recompensas de chapéu cinzento. Assume que será atacado novamente – que é a única postura de segurança que já envelheceu bem. Os sistemas que afirmam estar acabados são os que avariam. Os sistemas construídos por pessoas que esperam ser caçadas são os que ainda existirão daqui a dez anos.

Todas as outras redes pedem-lhe que confie no comportamento das pessoas que possuem as suas chaves.

SynergyX torna a questão irrelevante. Trinta minutos depois de provar o que precisava de provar, não há chave para se comportar mal.

VII. Três tentativas. Depois o portão fecha-se.

A força bruta de uma palavra-passe de carteira é o vetor de ataque mais comum contra carteiras com autocustódia. Um atacante que obtenha acesso ao ficheiro da sua carteira pode testar milhões de palavras-passe por segundo no hardware do consumidor.

A carteira SynergyX implementa limitação de taxa agressiva nas tentativas de restauro de password e seed. Após um pequeno número de tentativas falhadas, o período de bloqueio aumenta exponencialmente. Este não é um diálogo educado do tipo “por favor, espere” – é uma parede crescente que torna a força bruta matematicamente fútil.

O limitador de taxa está ligado à sua máquina específica. Copiar o ficheiro da carteira para outro computador não faz reset ao contador de tentativas. O estado não pode ser ignorado pela reinstalação. O portão fecha-se e permanece fechado.

VIII. Atualizações que não podem ser sequestradas

Quando a sua carteira verifica as atualizações, em que servidor confia? Se a resposta for um domínio, um CDN, uma página de lançamento do GitHub — então um único comprometimento da infraestrutura pode enviar código malicioso para todos os utilizadores em simultâneo. Já aconteceu antes. Isso acontecerá novamente.

SynergyX procura informações de atualização de espelhos IPFS descentralizados — distribuído pela Pinata, Cloudflare e pela rede IPFS mais ampla. Sem ponto único de falha. Sem servidor único para comprometer.

Mais criticamente: o daemon é a fonte da verdade para a verificação da versão. As referências cruzadas da carteira atualizam somas de verificação entre o site e o daemon em execução. Se estas somas de verificação não corresponderem – indicando um possível comprometimento do website – a carteira confia no daemon e pode redirecionar para o seu URL de download verificado.

O seu pipeline de atualização possui vários caminhos de verificação independentes. Um ataque man-in-the-middle contra o site por si só não é suficiente. Um atacante precisaria de comprometer o site e o daemon simultaneamente – e o daemon está a correr teu máquina.

IX. Nenhuma conta. Sem e-mail. Sem identidade. Sem servidor.

Quando cria uma carteira SynergyX, eis o que acontece:

• Uma frase de recuperação quântica segura de 25 palavras é gerada localmente no seu dispositivo
• É apresentado uma vez, para que possa anotar
• Está. nunca transmitido para qualquer servidor, sempre
• Nenhum e-mail é recolhido
• Nenhum número de telefone é solicitado
• Nenhuma documentação KYC é necessária
• Nenhuma conta é criada em qualquer servidor
• Não existe nome de utilizador
• Não existe o botão "esqueci-me da palavra-passe" - porque não existe um servidor para enviar um e-mail de redefinição

Se perder a sua frase-semente, os seus fundos desaparecerão para sempre. O programador não pode ajudá-lo. Ninguém o pode ajudar. Isto não é uma falha - este é o desenho. Qualquer sistema em que um terceiro possa recuperar os seus fundos é um sistema em que um terceiro pode apreender os seus fundos. SynergyX escolheu a soberania irrecuperável em vez da dependência confortável.

As suas chaves. A sua sinergia. De mais ninguém.

X. A comparação de privacidade que nenhuma outra carteira quer que veja

XI. A Filosofia da Destruição

A maioria das empresas deseja os seus dados. Constroem modelos de negócios inteiros em torno disso. Os seus hábitos de navegação, os seus padrões de transação, o conteúdo da sua área de transferência, as suas gravações de voz – tudo isto alimenta uma máquina concebida para extrair valor da sua existência.

O SynergyX é construído por um coletivo de investigadores criptográficos, engenheiros de sistemas quânticos e programadores que consideram este modelo repulsivo – e que não publicam qualquer lista, porque um nome é uma superfície de ataque e os dados sobre as pessoas são exatamente o que esta carteira existe para destruir.

Cada decisão de design na carteira SynX responde a uma questão: esses dados precisam de existir agora? Se a resposta for não, é destruído. Não arquivado. Não anonimizado. Não armazenado numa base de dados com uma política de retenção de 90 dias. Destruído.

• Dados da área de transferência? Destruído ao fim de 30 segundos.
• Chaves na memória? Zerado continuamente.
• Chaves de encriptação bloqueadas? Zerado imediatamente.
• Áudio de voz após transcrição? Nunca armazenado. Processado e esquecido.
• Relatórios de avarias? Registado localmente. Nunca transmitido.
• Análise de utilização? Nunca recolhido em primeiro lugar.
• O seu endereço IP? Ligado ao seu próprio daemon. Nós nunca vemos isso.
• O seu e-mail? Nunca pedi.
• A sua identidade? Não é da nossa conta.

Esta não é uma política de privacidade. É um protocolo de destruição. E funciona a cada segundo em que a carteira está aberta.

As suas chaves. A sua sinergia. De mais ninguém.