Keselamatan
Bukan kustodian secara seni bina, bukan janji
Sifat keselamatan paling kuat di sini bukan sesuatu yang kami janji lakukan dengan baik. Ia sesuatu yang sistem memang tidak boleh lakukan langsung: Unheld tidak pernah memegang kunci yang menggerakkan wang anda, jadi pencerobohan terhadap Unheld tidak boleh membelanjakannya. Semua di bawah menerangkan mengapa itu bersifat struktur, dan di mana risiko sebenar masih kekal.
Di mana kunci anda berada, dan tidak berada
Dompet anda dijana dalam pelayar anda. Frasa pemulihan rahsia dicipta di situ, ditunjukkan kepada anda sekali, dan tidak pernah dihantar — tiada permintaan yang membawanya, jadi tiada salinan di pihak pelayan untuk bocor. Apa yang Unheld terima ialah bahagian awam, baca-sahaja, bagi dompet anda: cukup untuk mengenali alamat anda dan membaca apa yang tiba padanya, dan tidak cukup untuk membenarkan satu transaksi pun.
Akibat praktikalnya wajar dinyatakan terus terang: jika seseorang mengambil salinan penuh segala yang Unheld simpan, dia tetap tidak boleh menggerakkan dana anda. Dia akan tahu alamat mana milik anda dan apa yang tiba padanya, dan itu masalah privasi, bukan masalah kesolvenan.
Apa yang dicapai oleh pencerobohan Unheld dan apa yang tidak
Boleh terdedah
- Alamat mana milik anda, dan bayaran yang tiba padanya.
- Metadata invois yang anda pilih untuk disimpan, dan rekod pelanggan yang anda cipta.
- Titik akhir webhook dan rahsia tandatangannya, sehingga anda menggantikannya.
Tidak boleh berlaku
- Dana anda dibelanjakan, dipindahkan atau dibekukan — kuncinya tiada di sini untuk dicuri.
- Frasa pemulihan anda dibaca daripada sistem kami; ia tidak pernah dihantar kepada mereka.
- Bayaran dialihkan di pertengahan jalan; bayaran pergi ke alamat anda, bukan melalui kami.
Anda boleh pergi dengan semuanya
Frasa pemulihan anda membuka dompet yang sama dalam mana-mana perisian dompet standard. Jika akaun ini lenyap malam ini, dana pada alamat anda masih boleh dibelanjakan esok tanpa sebarang penglibatan daripada kami. Itulah ujian yang wajar dikenakan kepada mana-mana penyedia pembayaran: bukan sama ada mereka berjanji berkelakuan baik, tetapi sama ada kelakuan buruk mereka boleh merugikan anda.
Apa maksud menyimpan kunci sendiri bagi anda
- Frasa pemulihan yang hilang tidak boleh dipulihkan. Tiada sesiapa di sini yang memilikinya, jadi tiada laluan sokongan yang boleh mengembalikannya. Ini kos bagi sifat yang diterangkan di atas, bukan kecuaian.
- Bayaran atas rangkaian adalah muktamad. Menghantar ke alamat yang salah, atau pada rangkaian yang salah, tidak boleh dibatalkan oleh kami mahupun sesiapa.
- Pelayar dan peranti anda adalah sebahagian daripada sempadan keselamatan. Mesin yang dikompromi pada saat penjanaan dompet ialah risiko yang tiada penjagaan di pihak pelayan boleh hapuskan.
Tiada sesiapa di Unheld akan meminta frasa pemulihan anda. Sebarang mesej yang berbuat demikian bukan daripada kami, walau bagaimana meyakinkan rupanya.
Melaporkan kelemahan
Laporkan secara persendirian dahulu, ke alamat di bawah. Kami tidak akan mengambil tindakan undang-undang terhadap penyelidik yang berniat baik yang mengelak mengakses data orang lain dan tidak menjejaskan perkhidmatan untuk orang lain. Kenalan yang boleh dibaca mesin diterbitkan di /.well-known/security.txt.
Kenalan keselamatansupport@unheld.io
Soalan keselamatan yang ditanya peniaga
Apa jadi pada wang saya jika Unheld dicerobohi?
Tiada apa-apa — kunci yang menggerakkan dana anda tidak disimpan di sini, jadi tiada apa yang boleh dicuri untuk membelanjakannya. Pencerobohan akan mendedahkan alamat mana milik anda dan apa yang tiba padanya: masalah privasi, bukan masalah kesolvenan.
Bolehkah Unheld membekukan dana saya atau menahan bayaran?
Tidak, kerana tiada bayaran keluar untuk ditahan: bayaran diselesaikan terus ke alamat anda sendiri, bukan melalui baki Unheld. Tiada akaun memegang wang anda, jadi tiada apa yang boleh kami bekukan, lengahkan atau patah balik.
Apa jadi pada wang saya jika Unheld ditutup?
Dana anda kekal tepat di tempatnya, pada alamat yang hanya dikawal oleh frasa pemulihan anda. Frasa itu membuka dompet yang sama dalam mana-mana perisian dompet standard, jadi anda terus boleh membelanjakannya tanpa kami.
Adakah Unheld pernah melihat frasa pemulihan atau kunci peribadi saya?
Tidak — dompet anda dijana dalam pelayar anda dan frasa pemulihan tidak pernah dihantar. Unheld hanya menerima bahagian awam baca sahaja: cukup untuk mengenali alamat anda dan membaca apa yang tiba, dan tidak cukup untuk membenarkan satu transaksi pun.
Apa jadi jika saya hilang frasa pemulihan saya?
Dana itu tidak boleh dipulihkan, dan tiada saluran sokongan boleh mengembalikannya. Tiada sesiapa di Unheld memegang frasa itu — sifat sama yang menghalang pencerobohan daripada membelanjakan wang anda — jadi inilah kos jagaan sendiri, dinyatakan terus terang.
Adakah Unheld menjalani audit keselamatan pihak ketiga?
Tidak. Tiada audit keselamatan pihak ketiga dan tiada ujian penembusan yang selesai, dan halaman ini menyatakannya dan bukan menyiratkan jaminan yang tidak wujud. Apa yang boleh anda sahkan sendiri ialah seni binanya: jana dompet di testnet dan perhatikan apa yang keluar, dan tidak keluar, dari pelayar anda.
Periksa sendiri pada testnet
Jana dompet, perhatikan apa yang keluar daripada pelayar anda, dan sahkan bayaran tiba pada alamat yang anda kawal — sebelum wang sebenar terlibat.
Mula percuma