پیسې دقیقاً څنګه ځي — او په هر والېټ کې څه وګورئ
تر هرې لارې لاندې: څه پېښېږي، ریښتینې پېښه، یوهدقیقهای چک، او د Mitilena صادقانه ځواب. د «موږ څنګه کوو» بلاکونه له اپ کوډ سره سمون لري. نه «په موږ باور وکړئ»: تاسو کولی شئ ویب بیلډ له محلي پروکسي تېر کړئ او ټول ترافیک پرانستل شوی وګورئ.
کیلي په بل ځای زیږي
والېټ کیلي په سرور جوړوي یا سمدستي وروسته هلته لېږي — د «کلاوډ بیکآپ» یا «د تلیفون شمېرې سره بیا رغونه» په توګه. له هماغه شیبې تاسو یوازینی نه یاست چې سکې مصرفولی شئ.
کیلي تصادفي ده — خو وړاندوینهوړ
کیلي ډېر لوی تصادفي شمېر دی. که RNG کمزوری وي، ریښتینې کیلي لږې وي، او بریدګر په یوه وخت ټول پیرودونکي brute-force کوي — ځینې وخت کلونه وروسته. هارډویر والېټ مو نه ژغوري: جنریټر هلته هم دی.
کیلي له لاګونو او انالیټیکس څخه تښتي
هیڅوک غلا نه غوښتل. د کرش راپور یا انالیټیکس پېښې ټوله صفحه ونیوله — سیډ عبارت هم پکې. لاګونه په دریماړخ خدمت کې ناست دي، د لسګونو خلکو او هر چا لپاره چې هغه خدمت هک کړي.
یو شی وینئ، بل لاسلیک کوئ
په سکرین: مور ته لیږد. په لاسلیک کې: غله ته لیږد یا د کانټریکټ مالک بدلون. د کلېپبورډ ټروجن، د براوزر ایکسټنشن، یا هک شوی UI یې بدلوي. لاسلیک ریښتینی دی — ستاسو — او شبکه یې مني.
تاسو لیږد نه لاسلیک کوئ — تاسو اجازت لاسلیک کوئ
سایټ له تاسو غواړي «والېټ ونښلوئ او تایید کړئ». تاسو نامحدود approve یا Permit لاسلیک کوئ — او بهرنی کانټریکټ کولی شي ستاسو ټوکنونه هر وخت وباسي: یوه ورځ یا یوه میاشت وروسته.
اپډیټ د بیکډور سره
والېټ صادق دی؛ کتابتون یا بیلډ نه دی: هک شوی د پرمختونکي اکاونټ، بدل شوی dependency، بهرنی کوډ په جوړونې ماشین کې. راتلونکی اپډیټ له ټولو په یوه وخت کیلي پورته کوي — او تاسو یوازې Update لمس کړ.
جعلي چې ځان والېټ ښيي
د پلورنځي کلون د همدې نوم او آیکون سره، ورته سایټ، اعلانونه د ریښتیني پورته، په ټلیګرام کې «اپډیټ». دننه: فورم چې وايي «د بیا رغونې لپاره خپل سیډ ولیکئ». هر څه چې ولیکئ مستقیم غله ته ځي.
حضانتي چې غیر حضانتي ښکاري
UI د والېټ په څیر ښکاري، خو تاسو کیلي نلرئ: سکې د شرکت په اکاونټ کې ناستې دي او تاسو په دې ډیټابیس کې یوه کرښه یاست. شرکت کولی شي کنګل کړي، اسناد وغواړي، افلاس شي، یا ورک شي. دا بل محصول دی — او باید مستقیم ووايي.
کیلي په وسیله کې پرانستې ناسته ده
والېټ کیلي «د اسانتیا لپاره» ساتي — په نه کوډ شوي فایل، iCloud یا Google بیکآپ، سکرینشاټ کې. وروسته تاسو کرېپټوګرافي ماتولو ته اړتیا نلرئ — یوازې بیکآپ ته لاسرسی یا له تلیفون سره پنځه دقیقې.
کیلي له خود لاسلیک څخه تښتي
تر ټولو خاموشه لاره. ECDSA لاسلیک تصادفي شمېر لري، او بدل شوی کتابتون کولی شي د ستاسو کیلي ټوټې په دوو یا دریو عادي لاسلیکونو کې پټې کړي. هرڅه کار کوي؛ څوک چې زنځیر لولي کیلي بیا جوړوي.
په swap کې خاموشه برخه
والېټ «غلا» نه کوي — «ګټه» کوي: swap د خپل wrapper کانټریکټ له لارې ځي، په نرخ کې markup پټ دی، slippage داسې دی چې تاسو ونه وینئ. پیسې لا هم خاموش ځي.
له دننه سیډ غواړي
په والېټ چټ کې «سپورټ»، پاپاپ «خپل د بیا رغونې عبارت تایید کړئ»، بریښنالیک «د امنیت اپډیټ». والېټ کېدای شي ریښتینی وي؛ کړکۍ نه ده: ایکسټنشن، پوښل شوې پاڼه، بریښنالیک د لیک شوي پیرودونکو لیست ته.
خپل والېټ په پنځو دقیقو کې وګورئ
دولس پوښتنې. څومره چې «هو» ځوابونه زیات وي، هغومره ډاډه یاست. یې وساتئ او هر والېټ پرې تېر کړئ — زموږ هم.
والېټ څه نه دروي
غلا شوې کیلي سمدستي غلا نه دهتر ټولو لومړی
ښایي والېټ یو کال دمخه جوړ شوی وي؛ پیسې هغه ورځ ځي چې تاسو لوی مقدار واچوئ — او تاسو به نه یادئ چې چیرې څه نصب کړي وو. نو کله ناکله نوی والېټ پرانیزئ، پیسې تازه کیلي ته ولېږدئ — په ځانګړي ډول د لوی ډکولو دمخه — او اپ تازه وساتئ.
په ستاسو وسیله کې ویروس
کیلاګر، د کلېپبورډ ټروجن، د سپورټ لپاره «ریموټ لاسرسی». لاسلیک هلته کېږي چې پیل یې کوئ: په اخته تلیفون کې خوندي والېټ نشته. د لویو مقدارونو لپاره — NFC کارت یا په وسیله کې پرته له انټرنیټ لاسلیک.
سیډ په پرانستي کې
په ګالري کې عکس، په کلاوډ کې نوټ، په مانیټر سټیکر. والېټ کیلي سم ساتي — تاسو پخپله کاپي ورکړه.
تاسو پخپله لاسلیک کړ
د سکام پروژه، «مینیجر د تضمین شوي ګټې سره»، «ویستل تایید کړئ». والېټ به وښيي څه لاسلیک کوئ — پرېکړه ستاسو پاتې کېږي.
عامه بلاکچین
پتې، مقدارونه او د لیږد وختونه د تل لپاره ټولو ته ښکاري. محرمیت د پتو پاملرنې یا د Monero په څیر شبکو څخه راځي — نه له والېټ.
په «پرانیستې سرچینې» ړوند باور مه کوئ
عامه ریپو مو نه ژغوري: یو inject په ریلیز کې بسنه کوي. ریښتینی چک ستاسو خپل ترافیک دی په سټنډ کې د محلي پروکسي سره چې هرڅه پرانستل شوي دي. همداسې موږ تاسو Mitilena ته بلنه ورکوو: کیلي په تبادله کې نه ځي — تاسو یې په سترګو وینئ، نه «ځکه چې GitHub شین دی».
کله چې سافټویر بسنه نه کوي — بې عقله حامل او air-gap واخلئ
نه «د فابریکې جادویي چیپ». د Mitilena NFC کارت یوازې حافظه ده د کیلي لپاره چې تاسو پخپله کوډوئ. ultimate کټ پرته له انټرنیټ وسیله کې جوړونه او لاسلیک زیاتوي: کیلي شبکه ته د تېرېدو ځای نلري. کارتونه تش راځي — کوریر او ګودام له معادله بهر دي.
په ستاسو وسیله کې ویروس
په جلا تلیفون پرته له SIM او انټرنیټ لاسلیک وکړئ: معامله هلته د QR له لارې ځي او لاسلیک شوې راګرځي؛ کیلي هیڅکله په شبکهلرونکې وسیله نه ناسته. ساده طبقه — کارت په اصلي تلیفون: کیلي د لاسلیک په ثانیه کې په جلا چاپېریال کې ښکاري او پاکېږي.
سیډ په پرانستي کې او سکرینشاټونه
سیډ نشته: کیلي په Mitilena Air کې آفلاین زیږي او په کارت کوډ شوې لیکل کېږي. د عکس اخیستلو څه نشته؛ موندل شوی کارت یا سټیکر پرته له پټنوم بېګټې پلاستیک دی.
ورک، لوند، سوځېدلی
په بکس کې پنځه آیینه کاپي: دوه NFC کارتونه او درې stealth سټیکرونه په اوبو ضد پلاستیک کې د ۱۰+ کلونو لپاره. یو ورک شو — پاتې لا کار کوي.
سکام چې تاسو پخپله تایید کړ
هیڅ حامل ستاسو سترګې نه بدلوي: په سکرین مقدار او پته ستاسو دي. آفلاین لاسلیک اضافه ثانیه درکوي چې لیږد په جلا وسیله وګورئ، خو د تڼۍ لپاره نه فکر کوي. عامه زنځیر هم نه پټوي — همدا د Monero او د پتې حفظ الصحې لپاره دي.
خلک تر دې لوستلو وروسته څه پوښتي
هارډویر والېټ د «امن چیپ» سره — دا سړه ده، سمه ده؟
ډېر ځله نه. secure element مایکروکمپیوټر دی د تړلي کوډ سره: پخپله کیلي جوړوي او لاسلیک کوي، او په سیلیکون کې څه دي نه لیدل کېږي. Coldcard لا وښودله: په فرمویر کې کمزوری RNG، کیلي پرته له وسیلې لاسرسي brute-force شوې. Ledger په علني توګه د پولیسو غوښتنې پر لاسرسي خبرې کړې. ریښتینې سړه هغه ده چې حامل بې عقله وي او تاسو کوډ او لاسلیک کوئ. همداسې د Mitilena NFC کارتونه کار کوي: د ستاسو ciphertext لپاره تشه حافظه، نه د بل چا مایکروکمپیوټر.
څنګه پوه شم والېټ زما کیلي لري؟
مستقیم — نشئ کولی: ترافیک کوډ شوی دی. غیرمستقیم — په جوړېدو کې الوتکې حالت، د کیلي صادرول، پرته له سرور کار، نومول شوي کتابتونونه، پرته له ټریکر. که والېټ کیلي د بریښنالیک یا تلیفون شمېرې سره «بیا راولي» — یقیناً کیلي لري.
که ما د سکام لپاره اجازت لاسلیک کړی وي څه؟
سمدستي یې لغوه کړئ (revoke.cash یا د ستاسو شبکې معادل) او ټوکنونه نوې پتې ته ولېږدئ. اجازت تر لغوه پاتې کېږي، حتی که سایټ تللی وي.
څنګه وګورم کیلي سرور ته نه ځي؟
نه د «زموږ GitHub پرانیزئ» له لارې. د سټنډ له لارې: محلي پروکسي ټول د اپ ترافیک پرانیزي — پخپله پاکټونه وګورئ. که کیلي په تبادله کې نه وي، وینئ یې. لارښود: mitelena.com/our-code-is-open-for-verification.