Kako tačno odlazi novac — i šta proveriti kod bilo kog novčanika
Uz svaki način: šta se dešava, stvarni slučaj, provera za minut i iskren odgovor za Mitilenu. Blokovi „Kako kod nas“ usklađeni su sa kodom aplikacije. Ne „verujte nam“: web build možete proći kroz lokalni proksi i videti sav saobraćaj dešifrovan.
Ključ se rađa drugde
Novčanik generiše ključ na serveru ili ga šalje tamo odmah posle kreiranja — kao „cloud rezervnu kopiju“ ili „oporavak po broju telefona“. Od tog trenutka niste jedini ko može da troši vaše novčiće.
Ključ je nasumičan — ali predvidljiv
Ključ je veoma veliki nasumični broj. Ako je generator slab, pravih ključeva je malo, i napadači ih prebiraju kod svih klijenata odjednom — ponekad godinama kasnije. Hardverski novčanik ne spašava: generator stoji i tamo.
Ključ curi kroz logove i analitiku
Niko nije hteo da krade. Izveštaj o padu ili događaj analitike uhvatio je ceo ekran — uključujući seed frazu. Logovi leže kod treće strane, dostupni desetinama ljudi i svakome ko taj servis hakuje.
Vidite jedno, potpisujete drugo
Na ekranu: prenos mami. U potpisu: prenos lopovu ili promena vlasnika ugovora. Trojan u klipbordu, proširenje pregledača ili hakovani interfejs to zameni. Potpis je stvaran — vaš — i mreža ga prima.
Ne potpisujete prenos — potpisujete odobrenje
Sajt traži da „povežete novčanik i potvrdite“. Potpišete unlimited approve ili Permit — i tuđi ugovor može da vuče vaše tokene kad god poželi: sutradan ili za mesec dana.
Ažuriranje sa zadnjim vratima
Novčanik je pošten; biblioteka ili build nisu: hakovan nalog programera, zamenjena zavisnost, tuđi kod na mašini za build. Sledeće ažuriranje digne ključeve svima odjednom — a vi ste samo pritisnuli Ažuriraj.
Lažnjak pod novčanik
Klon u prodavnici sa istim imenom i ikonicom, sličan sajt, reklame iznad pravog, „ažuriranje“ u Telegramu. Unutra: forma „unesite seed za oporavak“. Šta god ukucate ide pravo lopovu.
Kustodijalni prerušen u nekustodijalni
Interfejs liči na novčanik, ali nemate ključ: novčići sede na računu kompanije, a vi ste red u njenoj bazi. Kompanija može da zamrzne, traži dokumenta, bankrotira ili nestane. To je drugi proizvod — i treba da to kažu otvoreno.
Ključ leži na uređaju otvoreno
Novčanik čuva ključ „radi pogodnosti“ — u nešifrovanom fajlu, iCloud ili Google rezervnoj kopiji, snimku ekrana. Posle toga ne treba lomiti kriptografiju — samo pristup rezervnoj kopiji ili pet minuta sa telefonom.
Ključ curi kroz sam potpis
Najtiši način. ECDSA potpis nosi nasumični broj, a izmenjena biblioteka može sakriti delove vašeg ključa unutar dva-tri obična potpisa. Sve radi; ko čita lanac sklapa ključ.
Tihi odsek na zameni
Novčanik ne „krade“ — „zarađuje“: zamena ide preko sopstvenog wrapper ugovora, marža je ugrađena u kurs, proklizavanje je podešeno da ne primetite. Novac ipak tiho odlazi.
Seed traže iznutra
„Podrška“ u četu novčanika, iskačući prozor „potvrdite frazu za oporavak“, mejl „bezbednosno ažuriranje“. Novčanik može biti pravi; prozor nije: proširenje, naložena stranica, mejl na curenu listu klijenata.
Proverite svoj novčanik za pet minuta
Dvanaest pitanja. Što više „da“, to mirnije. Sačuvajte i proterajte kroz njega bilo koji novčanik — uključujući naš.
Od čega novčanik ne spašava
Ukraden ključ ne znači odmah ukraden novacpre svega
Novčanik su mogli kompromitovati pre godinu dana; novac ode na dan kad uplatite veliku sumu — a vi već nećete pamtiti šta ste gde instalirali. Zato s vremena na vreme otvorite novi novčanik, prebacite sredstva na svež ključ — naročito pred veliku uplatu — i ažurirajte aplikaciju.
Virus na vašem uređaju
Kilogger, trojan u klipbordu, „udaljeni pristup“ za podršku. Potpis se dešava tamo gde ga pokrenete: na zaraženom telefonu bezbednog novčanika nema. Za velike sume — NFC kartica ili potpis na uređaju bez interneta.
Seed na vidiku
Fotografija u galeriji, beleška u oblaku, nalepnica na monitoru. Novčanik čuva ključ kako treba — kopiju ste dali sami.
Sami ste potpisali
Skam projekat, „menadžer sa zagarantovanim prinosom“, „potvrdite isplatu“. Novčanik će pokazati šta potpisujete — odluka ostaje vaša.
Javni blokčein
Adrese, iznosi i vremena prenosa vidljivi su svima zauvek. Privatnost daje pažnja sa adresama ili mreže poput Monera — ne novčanik.
Ne verujte „otvorenom kodu“ naivno
Javni repozitorijum ne spašava: jedan injekt na releasu je dovoljan. Prava provera je vaš saobraćaj na standu sa lokalnim proksijem gde je sve dešifrovano. Tako vas i pozivamo da gledate Mitilenu: ključ u razmeni ne odlazi — to vidite očima, ne „zato što je GitHub zelen“.
Kad softver nije dovoljan — uzmite glupi nosač i air-gap
Ne „čarobni čip sa fabrike“. Mitilena NFC kartica je samo memorija za ključ koji vi sami šifrujete. Ultimativni komplet dodaje generisanje i potpis na uređaju bez interneta: ključu nema kuda da curi mrežom. Kartice stižu prazne — kurir i magacin nisu u jednačini.
Virus na vašem uređaju
Potpišite na posebnom telefonu bez SIM-a i interneta: transakcija ide tamo QR-om i vraća se potpisana; ključ nikad ne sedi na uređaju sa mrežom. Jednostavniji nivo — kartica na glavnom telefonu: ključ se pojavi u izolovanom okruženju na sekundu potpisa i obriše se.
Seed na vidiku i snimci ekrana
Seed-a nema: ključ se rađa u Mitilena Air oflajn i odmah piše na karticu šifrovan. Nema šta da fotografišete; nađena kartica ili nalepnica bez lozinke — beskorisna plastika.
Izgubljeno, poliveno, izgorelo
Pet ogledalskih kopija u kutiji: dve NFC kartice i tri stealth nalepnice u vodootpornoj plastici na 10+ godina. Jedna nestala — ostale rade.
Skam koji ste sami potvrdili
Nijedan nosač ne zamenjuje oči: iznos i adresa na ekranu su vaši. Oflajn potpis daje sekundu više da proverite prenos na posebnom uređaju, ali dugme ne misli umesto vas. Javni lanac takođe ne krije — za to su Monero i pažnja sa adresama.
Šta pitaju kad stignu dovde
Hardverski novčanik sa „zaštićenim čipom“ — to je hladno, zar ne?
Često ne. Secure element je mini-računar zatvorenog koda: sam pravi ključeve i sam potpisuje, a šta sedi u silicijumu — ne vidi se. Coldcard je već pokazao: slab generator u firmveru, ključevi prebirani bez pristupa uređaju. Ledger je otvoreno govorio o pristupu na zahtev policije. Pravi hlad je kad je nosač glup, a šifrujete i potpisujete vi. Tako rade Mitilena NFC kartice : prazna memorija za vaš ciphertext, ne tuđi mikroračunar.
Kako da znam da novčanik ima moj ključ?
Direktno — nikako: saobraćaj je šifrovan. Indirektno — avion-režim pri kreiranju, izvoz ključa, rad bez servera, imenovane biblioteke, bez trekera. Ako novčanik „obnavlja“ ključ po mejlu ili broju telefona — ključ sigurno ima.
Šta ako sam potpisao odobrenje prevarantu?
Odmah ga opozovite (revoke.cash ili ekvivalent za vašu mrežu) i premestite tokene na novu adresu. Odobrenje važi dok se ne opozove, čak i ako je sajt nestao.
Kako da proverim da ključ ne ide na server?
Ne preko „otvorite naš GitHub“. Preko standa: lokalni proksi dešifruje sav saobraćaj aplikacije — pakete gledate sami. Ako ključa u razmeni nema, to se vidi. Uputstvo: mitelena.com/our-code-is-open-for-verification.