bedava alışveriş
kapalı
Ödeme geçerli sayılır ve hizmet verilir. Ödeme zincirde düşer, iş çoktan yapılmıştır.
Teslimat kesinleşmeyi bekler. Doğrulama tek başına yeşil ışık değildir.
- kasa başlatılıyor
- anahtar üretildi ve sarıldı
- ağ denemesi yapıldı
- hazır
Anahtar kasada kalır. Dışarı yalnızca imza çıkar.
Bir cüzdanı yöneten sunucu o cüzdanın anahtarını görebiliyorsa, anahtar zaten güvende değildir. SecurVault anahtarı internete hiç bağlanmayan ayrı bir kasada tutar.
- Solana Devnet
- test USDC
- gerçek para yok
- Ethereum ikinci fazda
üretilen
cüzdan kimliğibekleniyor
sarılmış anahtarbekleniyor
denenen
başka kimlikle açmabekleniyor
kasanın ağ denemesibekleniyor
Bu değerler siz sayfayı açarken tarayıcınızın içinde üretildi. Hiçbiri sunucuya gitmedi.
- 402Ücret bu HTTP koduyla isteniyor. Abonelik yok.
- 4 / 4İncelemenin bulduğu saldırı sınıfının dördü de kapalı.
- 15 / 15İncelenen ödeme sağlayıcısının hepsinde açık bulundu.
- 0Bu sayfaya inen özel anahtar baytı.
sınır
İki bölge, tek geçit: air-gapped imzalama
Birincisi internete açık ve anahtara hiç dokunmaz. İkincisinin ağ yığını hiç kurulmamıştır. Aralarından yalnızca iki şey geçer.
GÜVEN SINIRI / MİMARİ ANLATIM01 / 03
01 / İNTERNETE AÇIKUygulamanızİstek var. Özel anahtar yok.
02 / AĞA KAPALIAnahtar kasasıAnahtar burada. İnternet bağlantısı yok.
01
Bilgi geçer, anahtar geçmez.
Dış servis cüzdan kimliğini ve imzalanacak bilgiyi tek geçitten kasaya iletir.
imzalanacak bilgivar
cüzdan kimliğivar
özel anahtaryok
ana anahtarburada
açık anahtarimza anında
ağ yığınıyok
Tarayıcıdaki gösterim gerçek bir fiziksel ayrım değil, aynı sınırın anlatımıdır. Gerçek olan, ağ bağlantısı hiç kurulmamış bir konteynerdir.
ödeme
HTTP 402Ücret isteğin içinde: HTTP 402 ile x402 ödeme
Abonelik yok, aylık fatura yok. Çağrıyı yaparsınız, sunucu ücreti söyler, ödersiniz, cevap gelir.
BİR ÇAĞRININ ÖDEME YOLCULUĞU01 / 06
İSTEMCİUygulamanızYalnızca kullandığınız çağrı.
ÖDEME KAPISISecurVaultKesinleşmeden teslimat yok.
01
Önce bir istek.
Uygulamanız imzalama servisini çağırır. Henüz ödeme yapılmadı.
canlı gösterim
Kendiniz imzalayın: Solana Ed25519 imzası tarayıcıda
Aşağıdaki tutar ve alıcı örnek veridir. İmzala düğmesine bastığınızda kasanın içinde ne olduğunu adım adım izleyeceksiniz: istek geçidi geçer, anahtar o an için açılır, imza üretilir, anahtar silinir, imza geri döner.
İMZANIN YOLCULUĞUKAYDIRIN · ADIM ADIM ↓
bakiye1.284,50 USDC
adres9xQf3kTn8p…t5ZoXZt7bF
kasanın içi
sarılmış anahtarkasa hazırlanıyor
açık anahtar••••••••••••••••0000000000000000
imza
Ortadaki satır hiçbir karede gerçek bayt göstermedi. Açılmış anahtar bu sayfaya hiç inmiyor; silindikten sonra kasanın bildirdiği değer sıfırlardır.
kasanın raporu
- istek kasaya gitti
- anahtar bu an için açıldı
- imza üretildi
- anahtar bellekten silindi
- sayfada doğrulandı
açık anahtarkasa hazırlanıyor
Bu beş adım gerçekte bir milisaniyeden kısa sürüyor, yani göz göremez. Burada okunabilsin diye yavaşlatılarak oynatılıyor. Ekranda gördüğünüz her değer gerçek; yavaşlatılan tek şey anlatım.
Sarılmış anahtar cüzdan kimliğine bağlıdır. Başka bir cüzdanın satırına kopyalansa bile açılmaz.
Çoklu imza
Bir telefon yetmediğinde.
Tek imzalı bir kasada o imzayı tutan her şeyi hareket ettirir. Anahtar ağa kapalı bir motorda dursa bile durum değişmez: imzayı isteyen taraf ele geçerse para çıkar. Bunun cevabı daha iyi bir sır saklama yöntemi değil, imzanın tek elde olmaması.
İki kasa, tek çizgi
Sıcak kasa günlük işi görür ve tek işlem tavanı vardır. Eşiğin üstündeki her çıkış soğuk kasadan yapılır ve orada hesabın sahibi bir kişi değil, üç telefondan ikisidir.
Üçte iki
Üçte üç olsaydı tek bir telefonun kaybı kasayı sonsuza kadar dondururdu. Üçte iki, bir telefon kaybolsa da paranın hareket edebilmesi ve tek bir telefonun tek başına hareket ettirememesi demek.
Zincirin garantisi
İmza kuralı bizim sunucumuzda değil, Solana'nın kendi SPL Multisig hesabında duruyor. Sunucu tamamen ele geçse bile soğuk kasadaki para iki telefon olmadan kıpırdamaz.
İsteğe bağlı
Herkes üç telefon bulamaz. Açmayan için hiçbir şey değişmez; kasa Ayarlar ekranından açılır ve eşik tutarını kullanıcı belirler.
Üçüncü taraf bir akıllı sözleşme kullanılmıyor. MPC de kullanılmıyor: imza sırasında taraflar arasında tur gerektirir, karekodla taşınan bir akışa uymaz ve denetlenmiş kütüphanesi bu dilde yok. Yol haritasında duruyor.
referans entegrasyonu
İlk müşterisi biz olduk.
SecurVault bir altyapı, yani tek başına açıp bakılacak bir ekran değil. Çalıştığını göstermenin yolu onu kullanan gerçek bir şey yapmaktı: komisyonunu zincir üzerinden dağıtan bir mağaza.
akış
- referans linkiPazarlamacının linki cüzdan adresinin kendisidir. Ayrı bir hesap, ayrı bir kayıt, beklenecek bir onay yok.
- satın almaMağaza siparişi alır, ödemeyi SecurVault'a imzalatır. Kendi kodunda anahtara dokunan tek satır bulunmaz.
- komisyonSatın alma kesinleştiği anda komisyon zincir üzerinde pazarlamacının adresine gider. Bakiye mağazada değil, zincirde durur.
iki kapı
Kendi makinenizde ya da bizim hizmetimizde.
Aynı çekirdek, iki biçim. Değişen şey kimin işlettiği ve anahtarın kimde durduğu.
Bütün yığın sizin makinenizde çalışır. Anahtar sizin ağsız konteynerinizde durur; ana anahtar bir PKCS#11 token'ının içindedir, süreç baytlarını görmez.
- kim işletir
- siz
- anahtar
- sizde, token içinde
- ödeme
- lisans ve kurulum
- kime
- borsa, fintech, hazine yöneten şirket, lisanslı kurum
kurulum şablonu
- Kurulum ve ağ yalıtımının kanıtı
- Ana anahtar token içinde: PKCS#11, SoftHSM ile test, hedef donanım HSM
- Politika: günlük limit, onay eşiği, üçte iki kasa
- İşletim: Mini App, panel, yazılım için API anahtarı
- Değiştirilemez günlük ve parola şifreli yedek
Yığını biz işletiriz. Anahtar bizim ağsız konteynerimizde durur; siz SDK ile bağlanır, her çağrıyı isteğin içinde ödersiniz.
- kim işletir
- biz
- anahtar
- bizde, ağsız kasada
- ödeme
- x402, çağrı başına
- kime
- geliştirici, mağaza, içerik üreticisi, yapay zekâ ajanı
entegrasyon şablonları
- Mağaza komisyonu: satış anında zincirde pay
- Sponsor kampanyası: izlenme kademesinde ödeme
- Yapay zekâ ajanı: alt cüzdan, eşik üstünde Telegram onayı
- Telegram cüzdanı: kurulumsuz, karekodla ödeme
HSM sözü ölçülü: PKCS#11 arayüzü yazıldı ve SoftHSM ile sınandı. SoftHSM bir yazılımdır, fiziksel koruma vermez; kazandırdığı şey anahtarın süreçten çıkması ve donanım HSM'in aynı arayüzden takılabilmesidir.
ücret
Yaptığınız çağrı kadar.
Sabit ücret yok, taahhüt yok. Aylık hacminizi girin.
aylık toplam
118,20$
Kurumsal saklama sağlayıcıları aynı iş için yılda on binlerce dolar sabit lisans ister. Kendi ayarlarınızı okumak ve kendi denetim günlüğünüzü görmek ücretsizdir.
Başlayın
Telegram'dan açın.
Kurulum yok, uzantı yok, tohum kelimesi yazmak yok. Botu açın, cüzdanınız ilk girişte ücretsiz hazırlanır.
Solana Devnet üzerinde, test USDC ile. Gerçek para kullanılmıyor.
