Часто задаваемые вопросы о безопасности
Прямые ответы на вопросы о безопасности, которые нам задают чаще всего. Полное обоснование см. на страницах модели безопасности, модели угроз и «Проверьте сами».
Быстрые ответы
Вопросы ниже соответствуют более глубоким страницам этого Центра безопасности. Если вы проводите корпоративную комплексную проверку, эти вопросы вместе с моделью угроз и позицией по аудиту призваны ответить на общий контрольный список проверки в одном месте.
Часто задаваемые вопросы
Безопаснее ли холодный кошелёк Ownbit, чем аппаратный кошелёк?
Нет простого «безопаснее». Он сильнее в проверяемости и свободе от привязки к поставщику; аппаратный кошелёк сильнее в физической изоляции ключа. Для ценных активов распределение риска одного ключа по мультиподписи надёжнее, чем ставить всё на одно устройство.
Где хранится моя сид-фраза? Загружается ли она?
В зашифрованном виде, на вашем собственном устройстве, никогда не загружается. Вы также можете сгенерировать её офлайн вне Ownbit, а затем импортировать, сохраняя происхождение ключа полностью вашим.
Был ли код Ownbit проаудирован?
Не платный коммерческий аудит, и он не планируется. Вместо этого: годы зрелой эксплуатации в продакшене, проверка безопасности с несколькими ведущими ИИ-моделями и публичные ончейн-контракты, которые любой может проверить.
С холодным кошельком Ownbit, кому мне на самом деле всё ещё нужно доверять?
То, чему вы должны доверять, сведено к минимуму: открытые криптографические стандарты, публичные контракты и кодировка, которые вы можете проверить сами, и офлайн-устройство, которым вы управляете вручную. Вам не нужно доверять нашему бренду или доброй воле нашей команды.
Если бы разработчики Ownbit захотели действовать вредоносно, могли бы они украсть мои монеты?
Не удалённо — воздушный зазор этому препятствует. Единственный теоретический путь существует в каждом продукте для подписания; Ownbit ограничивает его детерминированным подписанием, которое вы можете проверить, импортом внешнего сида, который вы контролируете, и воздушным зазором, оставляющим только канал подписи.
Обновлено:
Скачать Ownbit
Установите приложение и настройте холодный кошелёк или мультиподпись под нужный вам сценарий.