Sekuriteit
Nie-bewarend van argitektuur, nie van belofte
Die sterkste sekuriteitseienskap hier is nie iets wat ons belowe om goed te doen nie. Dit is iets wat die stelsel glad nie kan doen nie: Unheld hou nooit die sleutels wat jou geld skuif nie, dus kan ’n kompromittering van Unheld dit nie spandeer nie. Alles hieronder verduidelik waarom dit struktureel is, en waar die werklike risiko’s bly.
Waar jou sleutels is, en nie is nie
Jou beursie word in jou blaaier gegenereer. Die geheime herstelfrase word daar geskep, een keer aan jou gewys, en nooit oorgedra nie — daar is geen versoek wat dit dra nie, dus is daar geen bedienerkantse kopie om te lek nie. Wat Unheld ontvang, is die openbare, leesalleen deel van jou beursie: genoeg om jou adresse te herken en te lees wat daarop aankom, en nie genoeg om ’n enkele transaksie te magtig nie.
Die praktiese gevolg is die moeite werd om reguit te stel: as iemand ’n volledige kopie van alles wat Unheld stoor sou neem, sou hulle steeds nie jou fondse kon skuif nie. Hulle sou leer watter adresse joune is en wat daarop aangekom het, wat ’n privaatheidsprobleem is en nie ’n solvensieprobleem nie.
Wat ’n kompromittering van Unheld sou bereik, en wat nie
Kan blootgestel word
- Watter adresse aan jou behoort, en die betalings wat daarop aangekom het.
- Faktuurmetadata wat jy gekies het om te stoor, en kliëntrekords wat jy geskep het.
- Webhook-eindpunte en hul ondertekeningsgeheime, totdat jy hulle wissel.
Kan nie gebeur nie
- Dat jou fondse gespandeer, geskuif of gevries word — die sleutels is nie hier om te steel nie.
- Dat jou herstelfrase uit ons stelsels gelees word; dit is nooit daarheen gestuur nie.
- Dat ’n uitbetaling in vlug herlei word; betalings gaan na jou adres, nie deur ons nie.
Jy kan met alles loop
Jou herstelfrase open dieselfde beursie in enige standaard beursie-sagteware. As hierdie rekening vanaand verdwyn, sou die fondse op jou adresse môre spandeerbaar wees sonder enige betrokkenheid van ons. Dit is die toets om op enige betalingsverskaffer toe te pas: nie of hulle belowe om hulle te gedra nie, maar of hul wangedrag jou enigiets kan kos.
Wat selfbewaring vir jou beteken
- ’n Verlore herstelfrase is onherwinbaar. Niemand hier het dit nie, dus kan geen ondersteuningsroete dit herstel nie. Dit is die koste van die eienskap hierbo beskryf, nie ’n versuim nie.
- Ketting-betalings is finaal. Om na die verkeerde adres, of op die verkeerde netwerk, te stuur kan nie deur ons of enigiemand ongedaan gemaak word nie.
- Jou blaaier en toestel is deel van die sekuriteitsgrens. ’n Gekompromitteerde masjien op die oomblik van beursiegenerering is ’n risiko wat geen bedienerkantse sorg kan verwyder nie.
Niemand by Unheld sal ooit jou herstelfrase vra nie. Enige boodskap wat dit doen, kom nie van ons nie, hoe oortuigend dit ook lyk.
Rapporteer ’n kwesbaarheid
Rapporteer eers privaat, aan die adres hieronder. Ons sal nie regstappe neem teen navorsers wat in goeie trou optree, wat vermy om ander se data te bekyk en nie die diens vir ander benadeel nie. ’n Masjienleesbare kontak word by /.well-known/security.txt gepubliseer.
Sekuriteitskontaksupport@unheld.io
Sekuriteitsvrae wat handelaars vra
Wat gebeur met my geld as Unheld gekap word?
Niks — die sleutels wat jou fondse verskuif word nie hier gestoor nie, dus is daar niks om te steel waarmee iemand dit kan bestee nie. ’n Inbraak sou wys watter adresse joune is en wat daar aangekom het: ’n privaatheidsprobleem, nie ’n solvensieprobleem nie.
Kan Unheld my fondse vries of ’n uitbetaling keer?
Nee, want daar is geen uitbetaling om te keer nie: betalings vereffen direk na jou eie adres, nooit deur ’n Unheld-saldo nie. Geen rekening hou jou geld nie, dus is daar niks wat ons kan vries, vertraag of terugdraai nie.
Wat gebeur met my geld as Unheld sluit?
Jou fondse bly presies waar hulle is, op adresse wat net jou herstelfrase beheer. Daardie frase open dieselfde beursie in enige standaard beursiesagteware, so jy kan aanhou bestee sonder ons.
Sien Unheld ooit my herstelfrase of privaat sleutels?
Nee — jou beursie word in jou blaaier geskep en die herstelfrase word nooit gestuur nie. Unheld ontvang slegs die openbare, lees-alleen deel: genoeg om jou adresse te herken en te lees wat aankom, en nie genoeg om een enkele transaksie te magtig nie.
Wat gebeur as ek my herstelfrase verloor?
Die fondse is onherwinbaar, en geen ondersteuningsroete kan hulle herstel nie. Niemand by Unheld het daardie frase nie — dieselfde eienskap wat keer dat ’n inbraak jou geld bestee — dus is dit die prys van selfbewaring, reguit gestel.
Het Unheld ’n derdeparty-sekuriteitsoudit gehad?
Nee. Daar is geen derdeparty-sekuriteitsoudit of voltooide penetrasietoets nie, en hierdie bladsy sê dit eerder as om waarborge te impliseer wat nie bestaan nie. Wat jy self kan verifieer is die argitektuur: skep ’n beursie op testnet en kyk wat jou blaaier verlaat, en wat nie.
Gaan dit self na op testnet
Skep ’n beursie, kyk wat jou blaaier verlaat, en bevestig dat ’n betaling aankom by ’n adres wat jy beheer — voordat enige regte geld betrokke is.
Begin gratis