Bí owó ṣe ń jáde gan-an — àti ohun tí o máa ṣàyẹ̀wò nínú wallet èyíkéyìí
Lábẹ́ ọna kọ̀ọ̀kan: ohun tó ń ṣẹlẹ̀, ìṣẹ̀lẹ̀ gidi, ayẹwo ìṣẹ́jú kan, àti ìdáhùn òótọ́ fún Mitilena. Àwọn àpótí «Bí a ṣe ń ṣe é» ti a ṣàyẹ̀wò pẹ̀lú kóòdù app. Kì í ṣe «gbẹ́kẹ̀lé wa»: o le ṣiṣẹ́ web build nípasẹ̀ local proxy kí o rí gbogbo traffic tí a tú.
Kọkọrọ ń bẹ̀rẹ̀ níbi mìíràn
Wallet ń ṣẹ̀dá kọkọrọ lórí server tàbí ó ń fi ránṣẹ́ sibẹ̀ lẹ́sẹ̀kẹsẹ̀ lẹ́yìn ìṣẹ̀dá — gẹ́gẹ́ bí «cloud backup» tàbí «ìmúpadà nípasẹ̀ nọ́ńbà fóònù». Láti ìgbà yẹn ìwọ kì í ṣe ẹni kan ṣoṣo tí ó le ná coins rẹ.
Kọkọrọ jẹ́ àìṣeéṣí — ṣùgbọ́n a le mọ̀ tẹ́lẹ̀
Kọkọrọ jẹ́ nọ́ńbà àìṣeéṣí ńlá gan-an. Bí RNG bá jẹ́ aláìlágbára, kọkọrọ gidi díẹ̀ ni ó wà, àwọn olè sì ń fi brute-force gba gbogbo oníbàárà lẹ́ẹ̀kan — nígbà mìíràn lẹ́yìn ọdún. Hardware wallet kò gba ọ́ là: generator náà wà níbẹ̀ pẹ̀lú.
Kọkọrọ ń jó nípasẹ̀ logs àti analytics
Ẹnikẹ́ni kò pinnu láti jí. Ìròyìn crash tàbí ìṣẹ̀lẹ̀ analytics mú gbogbo screen — seed phrase pẹ̀lú. Logs jókòó ní iṣẹ́ ẹni-kẹta, ṣí sílẹ̀ fún ọ̀pọ̀ ènìyàn àti ẹni tí ó bá hack iṣẹ́ yẹn.
O rí nǹkan kan, o fọwọ́sí òmíràn
Lórí screen: gbigbe sí ìyá. Nínú signature: gbigbe sí olè tàbí ìyípadà olówó contract. Trojan clipboard, extension browser, tàbí UI tí a hack ń pa á. Signature jẹ́ gidi — tirẹ — network yóò sì gba á.
O kò fọwọ́sí gbigbe — o ń fọwọ́sí approval
Sàítì ń sọ pé «so wallet pọ̀ kí o jẹ́rìí». O fọwọ́sí approve aláìlópin tàbí Permit — contract àjèjì sì le fa tokens rẹ nígbàkúùgbà: lẹ́yìn ọjọ́ kan tàbí oṣù kan.
Ìmúdójúìwọ̀n pẹ̀lú backdoor
Wallet jẹ́ olóòótọ́; library tàbí build kò jẹ́: àkántì olùgbékalẹ̀ tí a hack, dependency tí a pa, kóòdù àjèjì lórí ẹrọ build. Ìmúdójúìwọ̀n tó tẹ̀lé ń gbé kọkọrọ gbogbo ènìyàn lẹ́ẹ̀kan — ohun tí o ṣe sì ni títẹ Update.
Èké tí ń ṣe bí wallet
Àdàkọ store pẹ̀lú orúkọ àti àmì kan náà, sàítì tí ó jọ, ìpolówó lókè ẹyọ gidi, «ìmúdójúìwọ̀n» nínú Telegram. Nínú: fọ́ọ̀mù tó sọ «tẹ seed rẹ láti mú padà». Ohunkóhun tí o tẹ ń lọ tààrà sí olè.
Custodial tí a wọ̀ gẹ́gẹ́ bí non-custodial
UI dàbí wallet, ṣùgbọ́n o kò ní kọkọrọ: coins jókòó lórí àkántì ilé-iṣẹ́ ìwọ sì jẹ́ ìlà nínú database wọn. Ilé-iṣẹ́ le dínà, béèrè ìwé, ṣubú, tàbí pàdánù. Ọjà mìíràn ni iyẹn — wọ́n sì gbọ́dọ̀ sọ ọ́ gbangba.
Kọkọrọ jókòó lórí ẹrọ ní gbangba
Wallet ń fi kọkọrọ pamọ́ «fún ìrọ̀rùn» — nínú fáìlì aláìṣírò, backup iCloud tàbí Google, screenshot. Lẹ́yìn náà o kò nílò láti já cryptography — ìráàyè sí backup tàbí ìṣẹ́jú márùn-ún pẹ̀lú fóònù nìkan.
Kọkọrọ ń jó nípasẹ̀ signature fúnra rẹ̀
Ọna tí ó dákẹ́ jù. Signature ECDSA ń gbé nọ́ńbà àìṣeéṣí, library tí a yí padà sì le fi àwọn ẹyọ kọkọrọ rẹ pamọ́ nínú signature déédéé méjì tàbí mẹ́ta. Ohun gbogbo ń ṣiṣẹ́; ẹni tí ó ka ẹ̀wọn ń tún kọkọrọ kọ.
Ìjá owó dídákẹ́ lórí swap
Wallet kì í ṣe «jíjá» — ó ń «gba owó»: swap ń ṣiṣẹ́ nípasẹ̀ wrapper contract tirẹ̀, a fi markup sínú iye, a ṣètò slippage kí o má ṣàkíyèsí. Owó ń jáde lọ́kẹ̀lọ́kẹ̀.
Wọ́n ń béèrè seed láti inú
«Ìrànlọ́wọ́» nínú chat wallet, popup «jẹ́rìí recovery phrase rẹ», email «ìmúdójúìwọ̀n ààbò». Wallet le jẹ́ gidi; window kò jẹ́: extension, ojúewé tí a fi lé e lórí, mail sí àtòjọ oníbàárà tí ó tú.
Ṣàyẹ̀wò wallet rẹ ní ìṣẹ́jú márùn-ún
Ìbéèrè méjìlá. Bí ìdáhùn «bẹ́ẹ̀ni» ṣe pọ̀ tó, bẹ́ẹ̀ ni ìbànújẹ́ rẹ ń dínkù. Fi pamọ́ kí o fi wallet èyíkéyìí kọjá — tiwa pẹ̀lú.
Ohun tí wallet kò le dínà
Kọkọrọ tí a jí kì í túmọ̀ sí jíjá lẹ́sẹ̀kẹsẹ̀ní àkọ́kọ́
Wallet le ti bàjẹ́ ọdún kan sẹ́yìn; owó jáde ní ọjọ́ tí o fi iye ńlá sí i — ìwọ kì yóò rántí ohun tí o fi sílẹ̀ níbo. Nítorí náà nígbà mìíràn ṣí wallet tuntun, gbé owó lọ sí kọkọrọ tuntun — pàápàá ṣáájú ìfikún ńlá — kí o sì jẹ́ kí app wà ní ìmúdójúìwọ̀n.
Virus lórí ẹrọ rẹ
Keylogger, trojan clipboard, «ìráàyè jínnà» fún ìrànlọ́wọ́. Ifọwọ́sí ń ṣẹlẹ̀ níbi tí o ti bẹ̀rẹ̀: lórí fóònù tí ó ní àrùn kò sí wallet àìléwu. Fún iye ńlá — káàdì NFC tàbí ifọwọ́sí lórí ẹrọ tí kò ní internet.
Seed ní gbangba
Àwòrán nínú gallery, àkọsílẹ̀ nínú cloud, sticker lórí monitor. Wallet fi kọkọrọ pamọ́ dáadáa — ìwọ fúnra rẹ fi ẹ̀dà fúnni.
Ìwọ fọwọ́sí fúnra rẹ
Iṣẹ́-àkànṣe ẹ̀tàn, «olùṣàkóso pẹ̀lú èrè tí a dájú», «jẹ́rìí ìyọówó». Wallet yóò fi ohun tí o fọwọ́sí hàn — ìpinnu dúró lọ́wọ́ rẹ.
Blockchain gbangba
Àwọn address, iye, àti àkókò gbigbe hàn sí gbogbo ènìyàn títí láé. Ìpamọ́ wá láti ìtọ́jú address tàbí network bí Monero — kì í ṣe láti wallet.
Má ṣe gbẹ́kẹ̀lé «open source» lójú fo
Repository gbangba kò gba ọ́ là: inject kan ní release tó. Ayẹwo gidi ni traffic tirẹ lórí stand pẹ̀lú local proxy níbi tí a tú ohun gbogbo. Bẹ́ẹ̀ ni a ń pè ọ́ láti ṣàyẹ̀wò Mitilena: kọkọrọ kò jáde nínú ìpàṣẹ — o rí i pẹ̀lú ojú rẹ, kì í ṣe «nítorí GitHub jẹ́ ewé».
Nígbà tí software kò tó — mú alágbéjà òdìbọ̀ àti air-gap
Kì í ṣe «chip ìdán láti ilé-iṣẹ́». Káàdì NFC Mitilena jẹ́ ìrántí fún kọkọrọ tí ìwọ fúnra rẹ ń ṣírò. Àpótí ultimate ń fi ìṣẹ̀dá àti ifọwọ́sí kun lórí ẹrọ tí kò ní internet: kọkọrọ kò ní ibi tí yóò fi jó nínú network. Àwọn káàdì dé ní òfo — olùránṣẹ́ àti ilé-ìpamọ́ kò sí nínú ìṣirò.
Virus lórí ẹrọ rẹ
Fọwọ́sí lórí fóònù mìíràn tí kò ní SIM àti internet: transaction ń lọ sibẹ̀ nípasẹ̀ QR ó sì padà tí a fọwọ́sí; kọkọrọ kò jókòó lórí ẹrọ tí ó ní network. Ìpele tí ó rọrùn — káàdì lórí fóònù pàtàkì rẹ: kọkọrọ farahàn nínú àyíká tí a yà sọ́tọ̀ fún ìṣẹ́jú ifọwọ́sí a sì pa á.
Seed ní gbangba àti screenshots
Kò sí seed: kọkọrọ ń bẹ̀rẹ̀ nínú Mitilena Air offline a sì kọ ọ́ sí káàdì ní ìṣírò. Kò sí ohun tí a máa ya; káàdì tàbí sticker tí a rí láìsí ọ̀rọ̀-ìpamọ́ jẹ́ plastic aláìlò.
Sọnù, tútù, jó
Ẹ̀dà díjú márùn-ún nínú àpótí: káàdì NFC méjì àti stealth stickers mẹ́ta nínú plastic aláìjẹ́omi fún ọdún 10+. Ọ̀kan ti lọ — àwọn yòókù ṣì ń ṣiṣẹ́.
Ẹ̀tàn tí ìwọ jẹ́rìí fúnra rẹ
Kò sí alágbéjà tí ó rọ́pò ojú rẹ: iye àti address lórí screen jẹ́ tirẹ. Ifọwọ́sí offline ń fún ọ ní ìṣẹ́jú àfikún láti ṣàyẹ̀wò gbigbe lórí ẹrọ mìíràn, ṣùgbọ́n kò ròrò fún bọ́tínnì. Ẹ̀wọn gbangba kò pamọ́ pẹ̀lú — iyẹn ni Monero àti ìmọ́tótó address wà fún.
Ohun tí àwọn ènìyàn ń béèrè lẹ́yìn kíkà dé ibí
Hardware wallet pẹ̀lú «secure chip» — tutu ni, àbí?
Sábà rárá. Secure element jẹ́ ẹrọ-kékeré pẹ̀lú kóòdù tí a ti pa: ó ń ṣẹ̀dá kọkọrọ ó sì ń fọwọ́sí fúnra rẹ̀, ohun tó wà nínú silicon kò sì hàn. Coldcard ti fi hàn: RNG aláìlágbára nínú firmware, a fi brute-force gba kọkọrọ láìsí ìráàyè ẹrọ. Ledger ti sọ gbangba nípa ìráàyè lórí ìbéèrè ọlọ́pàá. Tutu gidi ni nígbà tí alágbéjà jẹ́ òdìbọ̀ ìwọ sì ń ṣírò àti fọwọ́sí. Bẹ́ẹ̀ ni Àwọn káàdì NFC Mitilena ń ṣiṣẹ́: ìrántí òfo fún ciphertext rẹ, kì í ṣe microcomputer ẹlòmíràn.
Báwo ni mo ṣe mọ̀ pé wallet ní kọkọrọ mi?
Tààrà — o kò le: traffic jẹ́ ìṣírò. Lọ́nà mìíràn — ipò ọkọ̀-òfurufú ní ìṣẹ̀dá, ìgbéjáde kọkọrọ, iṣẹ́ láìsí server, àwọn library tí a darúkọ, tracker kò sí. Bí wallet bá «mú» kọkọrọ padà nípasẹ̀ email tàbí nọ́ńbà fóònù — ó ní kọkọrọ dájúdájú.
Kí ni bí mo bá fọwọ́sí approval fún olè?
Pa á lẹ́sẹ̀kẹsẹ̀ (revoke.cash tàbí ìbámu network rẹ) kí o sì gbé tokens lọ sí address tuntun. Approval dúró títí a ó fi pa á, bí sàítì bá ti lọ pẹ̀lú.
Báwo ni mo ṣe ṣàyẹ̀wò pé kọkọrọ kò lọ sí server?
Kì í ṣe nípasẹ̀ «ṣí GitHub wa». Nípasẹ̀ stand: local proxy ń tú gbogbo traffic app — ṣàyẹ̀wò àwọn packet fúnra rẹ. Bí kọkọrọ kò bá sí nínú ìpàṣẹ, o rí i. Ìtọ́sọ́nà: mitelena.com/our-code-is-open-for-verification.