เริ่มใช้ฟรี
ไทย

ความปลอดภัย

ไม่ถือครองสินทรัพย์ด้วยการออกแบบ ไม่ใช่ด้วยคำสัญญา

คุณสมบัติด้านความปลอดภัยที่แข็งแรงที่สุดที่นี่ ไม่ใช่สิ่งที่เราสัญญาว่าจะทำได้ดี แต่เป็นสิ่งที่ระบบทำไม่ได้เลย นั่นคือ Unheld ไม่เคยถือกุญแจที่ใช้เคลื่อนย้ายเงินของคุณ การเจาะระบบ Unheld จึงใช้จ่ายเงินนั้นไม่ได้ ทุกอย่างด้านล่างอธิบายว่าทำไมสิ่งนี้จึงเป็นเรื่องเชิงโครงสร้าง และความเสี่ยงจริง ๆ ยังเหลืออยู่ตรงไหน

กุญแจของคุณอยู่ที่ไหน และไม่อยู่ที่ไหน

กระเป๋าเงินของคุณถูกสร้างในเบราว์เซอร์ของคุณ วลีกู้คืนลับถูกสร้างที่นั่น แสดงให้คุณเห็นครั้งเดียว และไม่เคยถูกส่งออกไป ไม่มีคำขอใดพามันไป จึงไม่มีสำเนาฝั่งเซิร์ฟเวอร์ให้รั่ว สิ่งที่ Unheld ได้รับคือส่วนสาธารณะแบบอ่านอย่างเดียวของกระเป๋าคุณ มากพอจะรู้จักที่อยู่ของคุณและอ่านสิ่งที่เข้ามา แต่ไม่มากพอจะอนุมัติธุรกรรมแม้แต่รายการเดียว

ผลในทางปฏิบัติควรพูดกันตรง ๆ ว่า ถ้ามีใครเอาสำเนาทุกอย่างที่ Unheld เก็บไว้ไปทั้งหมด เขาก็ยังเคลื่อนย้ายเงินของคุณไม่ได้อยู่ดี เขาจะรู้ว่าที่อยู่ไหนเป็นของคุณและมีอะไรเข้ามาบ้าง ซึ่งเป็นปัญหาด้านความเป็นส่วนตัว ไม่ใช่ปัญหาว่าเงินจะหายไป

การเจาะระบบ Unheld จะเข้าถึงอะไรและไม่เข้าถึงอะไร

อาจถูกเปิดเผย

  • ที่อยู่ไหนเป็นของคุณ และการชำระเงินที่เข้ามาที่นั่น
  • ข้อมูลประกอบใบแจ้งหนี้ที่คุณเลือกเก็บไว้ และระเบียนลูกค้าที่คุณสร้าง
  • ปลายทาง webhook และกุญแจลงลายเซ็นของมัน จนกว่าคุณจะเปลี่ยน

เกิดขึ้นไม่ได้

  • เงินของคุณถูกใช้ ถูกย้าย หรือถูกอายัด เพราะกุญแจไม่ได้อยู่ที่นี่ให้ขโมย
  • วลีกู้คืนของคุณถูกอ่านจากระบบของเรา เพราะมันไม่เคยถูกส่งมาที่ระบบเลย
  • การจ่ายเงินถูกเปลี่ยนเส้นทางระหว่างทาง เพราะเงินไปที่อยู่ของคุณ ไม่ได้ผ่านเรา

คุณเดินออกไปพร้อมทุกอย่างได้

วลีกู้คืนของคุณเปิดกระเป๋าใบเดิมได้ในซอฟต์แวร์กระเป๋าเงินมาตรฐานใด ๆ ถ้าบัญชีนี้หายไปคืนนี้ เงินบนที่อยู่ของคุณก็ยังใช้ได้ในวันพรุ่งนี้โดยไม่ต้องมีเราเกี่ยวข้อง นั่นคือบททดสอบที่ควรใช้กับผู้ให้บริการชำระเงินทุกราย ไม่ใช่ว่าเขาสัญญาว่าจะทำตัวดีหรือไม่ แต่คือถ้าเขาทำตัวไม่ดี คุณจะเสียอะไรไหม

การถือกุญแจเองหมายถึงอะไรสำหรับคุณ

  • วลีกู้คืนที่หายไปกู้กลับไม่ได้ ไม่มีใครที่นี่ถือมันไว้ จึงไม่มีช่องทางซัพพอร์ตใดกู้คืนให้ได้ นี่คือต้นทุนของคุณสมบัติที่อธิบายไว้ข้างต้น ไม่ใช่ความหลงลืม
  • การชำระเงินบนเครือข่ายถือเป็นที่สิ้นสุด การส่งผิดที่อยู่หรือผิดเครือข่ายย้อนกลับไม่ได้ ทั้งโดยเราและโดยใครก็ตาม
  • เบราว์เซอร์และอุปกรณ์ของคุณเป็นส่วนหนึ่งของขอบเขตความปลอดภัย เครื่องที่ถูกเจาะในจังหวะที่สร้างกระเป๋าเงินคือความเสี่ยงที่ความระมัดระวังฝั่งเซิร์ฟเวอร์ขจัดไม่ได้

ไม่มีใครใน Unheld จะขอวลีกู้คืนของคุณ ข้อความใดที่ขอ ไม่ได้มาจากเรา ไม่ว่าจะดูน่าเชื่อแค่ไหน

การรายงานช่องโหว่

โปรดแจ้งแบบส่วนตัวก่อนที่อยู่ด้านล่าง เราจะไม่ดำเนินคดีกับนักวิจัยที่มีเจตนาดี ซึ่งหลีกเลี่ยงการเข้าถึงข้อมูลของผู้อื่นและไม่ทำให้บริการเสื่อมคุณภาพสำหรับคนอื่น มีข้อมูลติดต่อที่เครื่องอ่านได้เผยแพร่ไว้ที่ /.well-known/security.txt

ผู้ติดต่อด้านความปลอดภัยsupport@unheld.io

คำถามด้านความปลอดภัยที่ร้านค้ามักถาม

เงินของฉันจะเป็นอย่างไรถ้า Unheld ถูกเจาะระบบ

ไม่เป็นอะไร เพราะกุญแจที่ใช้ย้ายเงินของคุณไม่ได้เก็บไว้ที่นี่ จึงไม่มีอะไรให้ขโมยไปใช้จ่ายได้ การถูกเจาะระบบจะเปิดเผยว่าที่อยู่ใดเป็นของคุณและมีอะไรเข้ามาบ้าง ซึ่งเป็นปัญหาความเป็นส่วนตัว ไม่ใช่ปัญหาเงินหาย

Unheld อายัดเงินหรือระงับการจ่ายเงินของฉันได้ไหม

ไม่ได้ เพราะไม่มีขั้นตอนจ่ายเงินออกให้ระงับ เงินเข้าที่อยู่ของคุณเองโดยตรง ไม่ผ่านยอดคงเหลือของ Unheld ไม่มีบัญชีใดถือเงินของคุณ จึงไม่มีอะไรให้เราอายัด ชะลอ หรือย้อนกลับ

เงินของฉันจะเป็นอย่างไรถ้า Unheld ปิดกิจการ

เงินของคุณยังอยู่ที่เดิมทุกบาท บนที่อยู่ที่มีเพียงวลีกู้คืนของคุณควบคุม วลีนั้นเปิดกระเป๋าเดียวกันได้ในซอฟต์แวร์กระเป๋ามาตรฐานใดก็ได้ คุณจึงใช้จ่ายต่อได้โดยไม่ต้องพึ่งเรา

Unheld เคยเห็นวลีกู้คืนหรือกุญแจส่วนตัวของฉันไหม

ไม่เคย กระเป๋าของคุณถูกสร้างในเบราว์เซอร์ และวลีกู้คืนไม่เคยถูกส่งออกไป Unheld ได้รับเพียงส่วนสาธารณะแบบอ่านอย่างเดียว พอให้รู้จักที่อยู่ของคุณและอ่านสิ่งที่เข้ามา แต่ไม่พอจะอนุมัติธุรกรรมแม้แต่รายการเดียว

ถ้าฉันทำวลีกู้คืนหาย จะเกิดอะไรขึ้น

เงินนั้นกู้คืนไม่ได้ และไม่มีช่องทางสนับสนุนใดกู้คืนให้ได้ ไม่มีใครที่ Unheld ถือวลีนั้น ซึ่งเป็นคุณสมบัติเดียวกับที่ทำให้การถูกเจาะระบบใช้เงินคุณไม่ได้ นี่คือต้นทุนของการถือครองเอง พูดกันตรง ๆ

Unheld ผ่านการตรวจสอบความปลอดภัยจากภายนอกหรือยัง

ยัง ไม่มีการตรวจสอบความปลอดภัยจากภายนอก และไม่มีการทดสอบเจาะระบบที่เสร็จสิ้น หน้านี้บอกตามตรงแทนที่จะทำให้เข้าใจว่ามีการรับรองที่ไม่มีอยู่จริง สิ่งที่คุณตรวจสอบเองได้คือสถาปัตยกรรม ลองสร้างกระเป๋าบน testnet แล้วดูว่าอะไรออกจากเบราว์เซอร์และอะไรไม่ออก

ตรวจสอบด้วยตัวคุณเองบน testnet

สร้างกระเป๋าเงิน สังเกตว่าอะไรออกจากเบราว์เซอร์ของคุณบ้าง และยืนยันว่าการชำระเงินมาถึงที่อยู่ที่คุณควบคุม ก่อนที่จะมีเงินจริงเข้ามาเกี่ยวข้อง

เริ่มใช้ฟรี

ไม่ถือครอง · นักพัฒนา · เครือข่าย