Kako točno odlazi novac — i što provjeriti kod bilo kojeg novčanika
Uz svaki način: što se događa, stvarni slučaj, provjera za minutu i iskren odgovor za Mitilenu. Blokovi „Kako kod nas“ usklađeni su s kodom aplikacije. Ne „vjerujte nam“: web build možete proći kroz lokalni proxy i vidjeti sav promet dešifriran.
Ključ se rađa drugdje
Novčanik generira ključ na serveru ili ga šalje tamo odmah nakon kreiranja — kao „cloud rezervnu kopiju“ ili „oporavak po broju telefona“. Od tog trenutka niste jedini tko može trošititi vaše novčiće.
Ključ je nasumičan — ali predvidljiv
Ključ je vrlo veliki nasumični broj. Ako je generator slab, pravih ključeva je malo, i napadači ih prebiraju kod svih klijenata odjednom — ponekad godinama kasnije. Hardverski novčanik ne štiti: generator stoji i tamo.
Ključ curi kroz logove i analitiku
Nitko nije htio krasti. Izvještaj o padu ili događaj analitike uhvatio je cijeli zaslon — uključujući seed frazu. Logovi leže kod treće strane, dostupni desecima ljudi i svakome tko taj servis hakuje.
Vidite jedno, potpisujete drugo
Na zaslonu: prijenos mami. U potpisu: prijenos lopovu ili promjena vlasnika ugovora. Trojan u međuspremniku, proširenje preglednika ili hakirano sučelje to zamijeni. Potpis je stvaran — vaš — i mreža ga prima.
Ne potpisujete prijenos — potpisujete odobrenje
Sajt traži da „povežete novčanik i potvrdite“. Potpišete unlimited approve ili Permit — i tuđi ugovor može vući vaše tokene kad god poželi: sutradan ili za mjesec dana.
Ažuriranje sa stražnjim vratima
Novčanik je pošten; biblioteka ili build nisu: hakiran račun programera, zamijenjena ovisnost, tuđi kod na stroju za build. Sljedeće ažuriranje podigne ključeve svima odjednom — a vi ste samo pritisnuli Ažuriraj.
Lažnjak pod novčanik
Klon u trgovini sa istim imenom i ikonicom, slična stranica, reklame iznad pravog, „ažuriranje“ u Telegramu. Unutra: forma „unesite seed za oporavak“. Što god utipkate ide pravo lopovu.
Kustodijalni prerušen u nekustodijalni
Sučelje nalikuje novčaniku, ali nemate ključ: novčići sjede na računu tvrtke, a vi ste red u njezinoj bazi. Tvrtka može zamrznuti sredstva, tražiti dokumente, bankrotirati ili nestati. To je drugi proizvod — i trebaju to reći otvoreno.
Ključ leži na uređaju otvoreno
Novčanik čuva ključ „radi pogodnosti“ — u nešifriranom fajlu, iCloud ili Google rezervnoj kopiji, snimku zaslona. Nakon toga ne treba lomiti kriptografiju — samo pristup rezervnoj kopiji ili pet minuta sa telefonom.
Ključ curi kroz sam potpis
Najtiši način. ECDSA potpis nosi nasumični broj, a izmenjena biblioteka može sakriti delove vašeg ključa unutar dva-tri obična potpisa. Sve radi; ttko čita lanac sklapa ključ.
Tihi odsek na zamijeni
Novčanik ne „krade“ — „zarađuje“: zamjena ide preko sopstvenog wrapper ugovora, marža je ugrađena u kurs, proklizavanje je podešeno da ne primetite. Novac ipak tiho odlazi.
Seed traže iznutra
„Podrška“ u četu novčanika, iskačući prozor „potvrdite frazu za oporavak“, e-mail „sigurnosno ažuriranje“. Novčanik može biti pravi; prozor nije: proširenje, naložena stranica, e-mail na curenu listu klijenata.
Provjerite svoj novčanik za pet minuta
Dvanaest pitanja. Što više „da“, to mirnije. Spremite i prođite kroz njega bilo koji novčanik — uključujući naš.
Od čega novčanik ne štiti
Ukradeni ključ ne znači odmah ukraden novacprije svega
Novčanik su mogli kompromitirati prije godinu dana; novac ode na dan kad uplatite veliku sumu — a vi već nećete pamtiti što ste gdje instalirali. Zato s vremena na vrijeme otvorite novi novčanik, prebacite sredstva na svježi ključ — naročito pred veliku uplatu — i ažurirajte aplikaciju.
Virus na vašem uređaju
Keylogger, trojan u međuspremniku, „udaljeni pristup“ za podršku. Potpis se događa tamo gdje ga pokrenete: na zaraženom telefonu sigurnog novčanika nema. Za velike sume — NFC kartica ili potpis na uređaju bez interneta.
Seed na vidiku
Fotografija u galeriji, bilješka u oblaku, naljepnica na monitoru. Novčanik čuva ključ kako treba — kopiju ste dali sami.
Sami ste potpisali
Scam projekt, „menadžer sa zagarantiranim prinosom“, „potvrdite isplatu“. Novčanik će pokazati što potpisujete — odluka ostaje vaša.
Javni blockchain
Adrese, iznosi i vremena prijenosa vidljivi su svima zauvijek. Privatnost daje pažnja s adresama ili mreže poput Monera — ne novčanik.
Ne vjerujte „otvorenom kodu“ naivno
Javni repozitorij ne štiti: jedan injekt na releasu je dovoljan. Prava provjera je vaš promet na postaji s lokalnim proxyjem gdje je sve dešifrirano. Tako vas i pozivamo da gledate Mitilenu: ključ u razmjeni ne odlazi — to vidite očima, ne „zato što je GitHub zelen“.
Kad softver nije dovoljan — uzmite glupi nosač i air-gap
Ne „čarobni čip iz tvornice“. Mitilena NFC kartica je samo memorija za ključ koji vi sami šifrirate. Ultimativni komplet dodaje generiranje i potpis na uređaju bez interneta: ključu nema kamo curiti mrežom. Kartice stižu prazne — kurir i skladište nisu u jednadžbi.
Virus na vašem uređaju
Potpišite na posebnom telefonu bez SIM-a i interneta: transakcija ide tamo QR-om i vraća se potpisana; ključ nikad ne sjedi na uređaju s mrežom. Jednostavnija razina — kartica na glavnom telefonu: ključ se pojavi u izoliranom okruženju na sekundu potpisa i obriše se.
Seed na vidiku i snimke zaslona
Seed-a nema: ključ se rađa u Mitilena Air offline i odmah piše na karticu šifriran. Nema što fotografirati; nađena kartica ili naljepnica bez lozinke — beskorisna plastika.
Izgubljeno, zaliveno, izgorjelo
Pet zrcalnih kopija u kutiji: dvije NFC kartice i tri stealth naljepnice u vodootpornoj plastici na 10+ godina. Jedna nestala — ostale rade.
Skam koji ste sami potvrdili
Nijedan nosač ne zamjenjuje oči: iznos i adresa na zaslonu su vaši. Offline potpis daje sekundu više da provjerite prijenos na posebnom uređaju, ali gumb ne misli umjesto vas. Javni lanac također ne krije — za to su Monero i pažnja s adresama.
Što pitaju kad stignu dovdje
Hardverski novčanik sa „zaštićenim čipom“ — to je hladno, zar ne?
Često ne. Secure element je mini-računalo zatvorenog koda: sam stvara ključeve i sam potpisuje, a što sjedi u siliciju — ne vidi se. Coldcard je već pokazao: slab generator u firmveru, ključevi prebirani bez pristupa uređaju. Ledger je otvoreno govorio o pristupu na zahtjev policije. Pravi hlad je kad je nosač glup, a šifrirate i potpisujete vi. Tako rade Mitilena NFC kartice: prazna memorija za vaš ciphertext, ne tuđi mikroračunalo.
Kako da znam da novčanik ima moj ključ?
Izravno — nikako: promet je šifriran. Neizravno — način rada u zrakoplovu pri kreiranju, izvoz ključa, rad bez servera, imenovane biblioteke, bez trackera. Ako novčanik „obnavlja“ ključ po e-mailu ili broju telefona — ključ sigurno ima.
Što ako sam potpisao odobrenje prevarantu?
Odmah ga opozovite (revoke.cash ili ekvivalent za vašu mrežu) i premjestite tokene na novu adresu. Odobrenje vrijedi dok se ne opozove, čak i ako je stranica nestala.
Kako da provjerim da ključ ne ide na server?
Ne preko „otvorite naš GitHub“. Preko postaje: lokalni proxy dešifrira sav promet aplikacije — pakete gledate sami. Ako ključa u razmjeni nema, to se vidi. Upute: mitelena.com/our-code-is-open-for-verification.