ХРАНЕНИЕ
Вывод подписывает порог независимых сторон — один скомпрометированный сервер средства не сдвинет. Новые адреса выжидают тайм-лок, прежде чем смогут получать.
Старое хранение опиралось на распределённый ключ поверх криптографии, которую нельзя было изучить со стороны. Новый стек — собственный, подписывает в большем числе сетей и не даёт ни одной машине держать ключ целиком.
Старое · было
Стало · в работе
Чтобы вывод можно было подписать, должны скооперироваться t из n независимых сторон. Компрометации одного сервера недостаточно — так задумано.
01 · Пороговая подпись
Право подписи разделено между n независимыми сторонами; валидная подпись требует минимум t из них. Ни одна сторона — и ни один скомпрометированный сервер — не создаст подпись вывода в одиночку.
Механизм: пороговая подпись t-of-n.
02 · Целого ключа нет нигде
Приватный ключ нигде не собирается в одном месте. Каждая сторона держит лишь свою долю, и доли кооперируются для подписи, ни разу не восстанавливая полный ключ ни на одной машине.
Механизм: доли ключа, которые никогда не восстанавливаются.
03 · Аудит как гейт релиза
Независимый внешний крипто-аудит — это гейт релиза: выводы не включаются, пока он не пройден. Отчёт по аудиту будет опубликован — так что гейт становится частью модели доверия, а не формальностью.
Механизм: внешний аудит · гейт релиза перед mainnet.
Вывод — это не один клик. Он проходит доп. подтверждение, адрес из белого списка, удержание по времени и лишь затем пороговую подпись — каждый шаг отдельный гейт.
Маршрут вывода
Вывод требует свежего сильного подтверждения в момент запроса — а не просто открытой сессии.
Средства уходят только на адрес, который вы добавили в белый список для вывода.
Новый адрес или смена настроек замораживают выводы на период удержания в сутки и более (T+N), прежде чем адрес сможет получать.
Только после прохождения гейтов транзакцию подписывает порог независимых сторон.
Каждый гейт независим — пройти один не значит пройти следующий.
Стек хранения подписывает в шести сетях к волне перезапуска — покрытие шире прежнего, и всё под одной пороговой схемой.
Как держатся ключи и как одобряются выводы — то, что стоит прочесть до вывода средств.
Ни одна сторона в одиночку. Право подписи разделено между n независимыми сторонами по пороговой схеме t-of-n, а полный приватный ключ никогда не собирается ни на одной машине. Вывод можно подписать, только когда скооперируются минимум t из этих сторон.
Новый адрес попадает под удержание по времени, прежде чем сможет получать — на сутки и более (T+N). То же действует при смене чувствительных настроек. Задержка даёт окно, чтобы заметить и остановить адрес, который вы не собирались добавлять.
Поскольку выводы — самый ответственный путь, независимый внешний крипто-аудит должен быть пройден, прежде чем они включатся в mainnet. Привязка запуска к опубликованному аудиту означает, что заявление о безопасности проверено снаружи, а не просто заявлено самой биржей.
На старте стек хранения подписывает для шести сетей: BTC, EVM-сети, SOL, TON, Tron и XRP. Это покрытие шире прежнего, и каждая сеть работает под одной схемой пороговой подписи.
Хранение держит средства; identity охраняет, кто может попросить их сдвинуть, а прозрачность позволяет проверить книги за обоими.