Часті запитання

• Mitilena Wallet — це некастодіальний гаманець?
  +

  Так. Приватні ключі зберігаються у вас. Це означає, що ви можете надсилати свої кошти на власний розсуд — ми не маємо контролю над вашою криптовалютою. Ми не беремо її на зберігання і не відповідаємо за неї. Ви повинні самостійно зберігати свій приватний ключ.

• Чим некастодіальний гаманець кращий за класичний?
  +

  У кастодіальному (класичному) гаманці ваші приватні ключі зберігаються на серверах компанії, що надає вам послуги. Ця компанія може збанкрутувати (як криптобіржа FTX і десятки інших), її можуть зламати (як Mt. Gox і десятки інших), власник компанії може просто привласнити ваші кошти (як криптобіржа Thodex та інші) або вам можуть заморозити кошти, посилаючись на те, що ви не зможете довести походження коштів (поширена практика). Ви можете потрапити під санкції, обмеження не з власної вини тощо.

• Чи є я власником приватних ключів у вашому гаманці?
  +

  Так. Приватні ключі ви отримуєте в момент генерації випадкової адреси на окремому піддомені нашого гаманця (підпроєкт Mitilena Generate, за адресою https://generate.mitilena.com/) або в окремому офлайн-застосунку (ще безпечніше рішення).

• Mitilena — це холодний гаманець?
  +

  Так, Mitilena — це холодний гаманець у всіх версіях.
  Незалежно від того, як ви ним користуєтеся:

  • за допомогою апаратних NFC-карток,
  • через вебверсію,
  • настільні застосунки,
  • мобільні застосунки,
  • або навіть завантаживши його на зашифровану флешку.

  
  У всіх сценаріях Mitilena залишається холодним гаманцем.

• Mitilena — це гаманець з офлайн-підписом?
  +

  Так, у нас є окремий застосунок для офлайн-підпису. Це означає, що він може працювати на комп’ютері без доступу до інтернету. Цей застосунок взагалі не використовує інтернет. Якщо вам цікаво, як це працює, читайте далі про криптографію.

• Чи можна безкоштовно користуватися Mitilena Wallet на флешці?
  +

  Так, завантажте безкоштовний застосунок гаманця і користуйтеся. Якщо у вас достатньо технічних знань, ви можете її зашифрувати. Навіть якщо не вмієте — програма сама шифрує кожен приватний ключ окремим паролем, який, до речі, може складатися не лише з цифр, а з будь-яких символів, навіть смайлів. Тому цей ��ахист досить стійкий.

• Мені це занадто складно, як просто почати користуватися?
  +

  Або придбайте максимально безпечну версію з трьома апаратними NFC-картками за посиланням, або користуйтеся безкоштовною версією: угорі праворуч натисніть кнопку + (плюс), оберіть потрібну криптовалюту, натисніть «згенерувати приватний ключ», скопіюйте ці дані в нотатки або роздрукуйте — і все, у вас гаманець з адресою. Можете приймати, надсилати. Це безкоштовно. Однак врахуйте: це професійний інструмент із підвищеною відповідальністю натомість підвищеної безпеки, і він не призначений для новачків у криптоіндустрії.

• Що таке приватний ключ у криптовалюті і як з ним співвідноситься адреса?
  +

  Спрощено: приватний ключ — це довгий пароль. Використовуючи приватний (закритий) ключ, можна згенерувати публічний (відкритий) ключ — це і називається адресою в блокчейні, на яку можна приймати криптовалюту. Знаючи приватний ключ, можна отримати публічний, але цю операцію майже неможливо виконати у зворотному напрямку. З публічного ключа (адреси) неможливо отримати приватний ключ. Або можна, але на це знадобиться 4,5 мільярда років перебору паролів.

• Що таке блокчейн у двох словах?
  +

  Інформація, запечатана в блоки, де кожен наступний блок містить наліпку з кодом попереднього блоку та з кодом самого себе. Це як коробка з документами, де на кожній новій коробці в ланцюжку стоятиме етикетка старої коробки й етикетка актуальної. Нехитрим способом за цими етикетками можна розташувати коробки в порядку зростання до стелі (дізнатися, яка була першою, яка останньою тощо). Точно так само не можна згодом витягнути коробку з середини й замінити її іншою з іншим власним кодом. Коди мають збігатися.
  Ви скажете: «Я заміню вміст коробки, але наклею такий самий код». Так не можна, бо код непростий. Код — це перепис усіх товарів і документів у коробці, включно з їхнім станом: нове, уживане тощо. Якщо замінювати коробку, то лише на ідентичну. Зважаючи на те, що йдеться про цифрову коробку, вона має бути ідентична символ у символ, тобто дзеркальна. Цим гарантується цілісність усієї вашої стопки коробок або ланцюжка блоків — це і є блокчейн. Сам перепис ще й шифрується (хешується) алгоритмом SHA, щоб скоротити довжину перепису — це і є фінальний код коробки.

• Як можна зашифрувати цілий зошит з описом товарів в один маленький код?
  +

  Наприклад, алгоритм SHA256 — це одностороннє шифрування, це ще називається хешуванням. 20 сторінок тексту можна перетворити на один рядок, який називається хешем, приклад такого рядка: "f88bd37626922a08e0111c8feed17ee879e6aeb1b7975f2ef8a95b93dd88c9a5". Неможливо з цього рядка розшифрувати у зворотному напрямку вміст 20 сторінок. Але лише маючи ідентичний текст 20 сторінок, можна буде отримати один-в-один код хешу.

• Що таке шифрування у двох словах?
  +

  Ви листуєтеся з другом поштовими листами й хочете, щоб листоноші не могли прочитати вміст. Ви домовилися, що завжди кожну літеру в тексті замінюватимете на конкретну іншу в алфавіті — це називається алгоритмом (способом) шифрування. Також ви склали аркуш із таблицею відповідності, на яку літеру потрібно міняти кожну літеру, щоб розшифрувати текст. Наприклад, А на Ч, Б на К тощо. Цей аркуш із таблицею відповідності і називається приватним ключем. Маючи цю таблицю й знаючи алгоритм шифрування (проста заміна літер на інші, у нашому випадку), будь-хто зможе розшифрувати зашифрований лист. Наприклад: «Hello, let me know how you are» (англійською) у зашифрованому вигляді виглядатиме як: «Awccf, cwr nw btfq efq zfr xdw». Для розшифрування ви берете першу літеру A і шукаєте в таблиці, на яку її замінити, і так далі кожну літеру. Подібний алгоритм шифрування використовував ще Гай Юлій Цезар. Згодом кожна держава розробляла власні алгоритми шифрування, і вони були засекречені, як правило, у військових цілях. Лише в останні десятиліття шифрування стало доступним для всіх.

• Невже не можна підібрати приватний ключ перебором?
  +

  Якщо говорити про Біткоїн, то за нашими розрахунками, якщо у вас є 1000 комп’ютерів для перебору, то для підбору приватного ключа такої довжини: f88bd37626922a08e0111c8feed17ee879e6aeb1b7975f2ef8a95b93dd88c9a5 вам знадобиться щонайменше 4,5 мільярда років. Приблизно стільки років нашій планеті за версією сучасних учених.

• Транзакція в блокчейні засвідчується приватним ключем відправника?
  +

  Так, ви підписуєте транзакцію і для цього використовуєте свій приватний ключ, який повинен зберігатися лише у вас. Блокчейну байдуже, з якого комп’ютера, з якої країни або хто саме підписав транзакцію — йому важливо, щоб підпис був справжнім. Якщо ви не контролюєте свій приватний ключ, то ніколи не зможете дізнатися, з якої країни, з якого місця хтось здійснив переказ ваших коштів. Таке розслідування неможливе. Такі дані не аналізуються і не зберігаються на вузлах блокчейну.
  У когось може бути приватний ключ вашого гаманця, але ви ніяк про це не дізнаєтеся, доки він не переведе ваші криптоактиви собі. У вас 10 років може бути гаманець, доступ до якого є в когось на іншому кінці землі, і лише коли Біткоїн зросте в десятки разів, цей хтось може перевести ваші кошти. Це буде найприкріша інвестиція. Щоб такого не траплялося, і існують такі гаманці, як наш.
  Приватний ключ не можна нікому передавати, не можна довготривало тримати криптоактиви на чужих серверах, де доступ до приватного ключа, можливо, мають: адміністратор бази даних, директор компанії та його дружина, старший програміст і, можливо, кілька хакерських угруповань у «сплячому» режимі. Звільнений старший програміст може з іншого кінця Землі обнулити 1 із 100 000 доступних йому гаманців, і біржа скаже, що хтось не міг зламати лише один гаманець із 100 000. Отже, зламали особисто ваш обліковий запис, і біржа ні до чого. Ви винні самі. Довести зворотне — майже неможливо пересічному користувачеві.

• Некастодіальний гаманець підписує транзакцію офлайн?
  +

  І так, і ні: з цього застосунку йдуть різні запити в мережу. Кожен запит несе в собі інформацію. Для перевірки балансу тощо. А що, якщо він вирішив понести в собі ваш приватний ключ? Отже, формально транзакція, можливо, підписується на вашому пристрої — офлайн. Але ви не зможете цього перевірити, бо точно не знаєте, які команди йдуть на сервер з вашого комп’ютера. Офлайн — це коли програма взагалі не контактує з мережею.
  Наш гаманець реально підписує офлайн навіть у безкоштовній версії, але для цього вам потрібно довіряти нам на 100%. Якщо такої довіри немає, придбайте наш офлайн-модуль для підпису транзакцій — там сам застосунок працює взагалі без мережі, і навіть довіряти нам не потрібно: 100% офлайн.

• Навіщо потрібен саме офлайн-підпис транзакцій?
  +

  Це абсолютний захист. Навіть якщо ваш комп’ютер заражений, вам нічого не допоможе, окрім офлайн-підпису. Навіть заражений тисячею троянських коней комп’ютер не зможе вкрасти ваші криптоактиви, навіть приватний ключ у відкритому вигляді. Просто тому, що він ніяк не зможе надіслати цю інформацію. Немає мережі = немає доставки вкраденої інформації. Це безпека на рівні урядів і військових організацій.
  

  Градації безпеки:
  • Зберігати криптовалюту в кастодіальних гарячих гаманцях або на біржах. Це найпоширеніший, але вкрай небезпечний спосіб. На нього припадає близько 95% усього крипторинку, оскільки біржі є основним входом у світ криптовалют. Ваші кошти вам взагалі не належать. Ви можете ними розпоряджатися, доки біржа до вас прихильна. Якщо біржа засумнівається в документах про ваше місце проживання чи походження коштів, вона може запросити довідку: звідки у вас $10 000, на які ви купили біткоїн 5 років тому, і як ви заробили $10 мільйонів? Ах, немає довідки — ну тоді наш AML KYC підрозділ на Кокосових островах вирішив вас заблокувати за підтримку тероризму, екстремізму та всіх гріхів разом узятих. Дякуємо за ваші біткоїни, вони підуть у фонд розвитку нашого AML KYC відділення. Усі питання надсилайте до суду на Кокосових островах, але аеропорт тут ще не збудували — користуйтеся човнами. Додамо до цього, що всі криптовіруси світу націлені на ці гаманці й біржі з хаком через підміну адреси.
  • Зберігати кошти у вебгаманцях-розширеннях на кшталт MetaMask тощо. Вони кожному сайту повідомляють, що встановлені у вас на комп’ютері. Кожному. І якщо з того боку хакер, він може спробувати зламати їх, підкинувши вам якийсь оманливий діалог. Крім того, ви вводите туди приватний ключ — і чи послав він його кудись ще, чи ні, ніхто не знає і не дізнається (дивіться пункт 5 на цю тему).
  • Зберігати кошти в безкоштовних програмах холодних гаманців. По-перше, на них націлені всі віруси світу; по-друге, як і в пункті вище, ви ввели туди ключ — і чи відіслався він кудись ще, чи ні, ніхто не знає. Однак це вже перший прийнятний варіант. Якщо суми невеликі — це точка входу в зберігання. Сюди ж входять наші рішення: користування вебсайтом або завантаження наших безкоштовних застосунків (хіба що ми не такі популярні, і всі віруси світу поки на нас не націлені).
  • Зберігати приватний ключ на HSM-апаратних флешках типу Yubikey. У теорії це один із безпечних варіантів, але приватний ключ неможливо дістати з самої флешки ніяк. Це означає, що ваш статок повністю залежить від працездатності флешки, що вкрай ненадійно. Уявіть, що ваш мільйон доларів залежить від пристрою, який легко може вийти з ладу, як мікро downstreamка. Зайдіть на Amazon або eBay, відкрийте будь-яку популярну флешку, подивіться, скільки в неї негативних відгуків про те, що вона просто перестала працювати. Тепер подумайте: ви взяли мільйон доларів і поклали на пристрій, який Гарантовано колись зламається за законами фізики, і цей день може настати будь-коли; особливо незрозумілі чипи можуть взагалі будь-якого дня перестати працювати. І якщо воно зламається, жодним чином ви свої біткоїни звідти не дістанете. Її навіть у сервіс надіслати не можна, бо сама компанія-виробник заявляє, що приватний ключ звідти не дістати.
  • Класичні апаратні гаманці на USB-флешках. Це вже гідний рівень. Порівняно з HSM-флешками звідси приватний ключ уже можна експортувати й роздрукувати, покласти в сейф, і якщо флешка з гаманцем вийде з ладу від носіння в кишені та вологи, то теоретично можна знайти приватний ключ у сейфі, купити новий гаманець і завантажити його туди (однак на практиці аркуш із приватним ключем до того моменту, швидше за все, буде втрачено). Неочевидні мінуси цього рішення: те саме, що й у MetaMask — кожен апаратний гаманець установлює вам на комп’ютер «міст» між фізичним пристроєм і браузером, тобто кожен сайт в інтернеті бачить, що у вас підключено апаратний гаманець, і може спробувати нав’язати з ним з’єднання. Є з’єднання — є можливість злому. Бо відкриватися кожному сайту — це все-таки занадто. Впровадили хакери вірус у ваш улюблений сайт, зайшли ви туди з підключеним гаманцем — і одразу почалися спроби злому; нічого скачувати не треба, інтерфейс вашого гаманця за замовчуванням відкритий. Далі. Для мене важливіше. Міст — це застосунок, який висить у прихованому режимі й працює завжди, і через 5 років, якщо ви вже не користуєтеся гаманцем. Їсть ресурси системи і постійно щось робить. Що саме він робить? Що там можна постійно обчислювати у фоні? Навіщо заради однієї безпеки я жертвую іншою, установлюючи на комп’ютер незрозумілу приховану недокументовану службу? Може, вона стежить за мною? Наступний пункт. Ви повинні на 100% довіряти фірмі. Бо підпис там відбувається в момент, коли гаманець онлайн, тобто навіть якщо ніхто не зламає гаманець, його може зламати сама фірма або окремий співробітник. Завжди, коли є обмін інформацією і ви цю інформацію не контролюєте, завжди є шанс, що в загальному потоці полетить і ваша сід-фраза чи приватний ключ. Ви нічого не доведете. Зрозумійте: це не банк, де можна простежити весь ланцюжок і заблокувати платежі. Тут вкрадуть мільйон доларів, і люди ��авіть технічно грамотно не зможуть пояснити, що з ними сталося. І майданчика для голосу їм не дадуть, вас не покличуть на телебачення, а навіть якщо покличуть — ви не зможете аргументувати. Ви ж проксування всіх мережевих запитів через Fiddler на комп’ютер не ставили і рік не відстежували поведінку чужої програми. І логів у вас цих немає, тому не наговорюйте, і ось вам позов про захист честі та гідності. А приватний ключ у вас у столі підглянула покоївка. І останнє. Багато чипів, що використовуються в таких гаманцях, давно зламані. Це широко відомо серед експертів із безпеки. Тому один із популярних гаманців навіть готовий для поліції розшифровувати конфісковані власні гаманці. Тобто це захист від сусіда, а не від потужної сили.
  • Найкращий рівень зручності та надійності: наше рішення з NFC-апаратними картками. Щось схоже на HSM-флешку й апаратні гаманці. Однак немає мінусів, як у HSM-флешки, щодо винятковості однієї флешки. У нас можна той самий приватний ключ мати на будь-якій кількості карток (за замовчуванням три). Немає мінусів, як у апаратних гаманців: не треба встановлювати «міст» — приховану програму. Не треба купувати більше одного гаманця. Не потрібно зберігати приватний ключ у небезпечному місці, де його можуть вкрасти, наприклад, під час прибирання. І взагалі це просто дуже зручно — не треба флешку підключати тощо. Якщо для розшифрування HSM-флешки треба 4 мільярди років, то для розшифрування нашої картки — 22 000 років. Так, трохи менше, але на практиці ідентично. Залишається лише один пункт, схожий з апаратними гаманцями вище: потрібно на 100% довіряти фірмі.
  • Параноїдальний рівень безпеки. Використання нашого гаманця лише для перегляду балансів, а підпис транзакції — на окремому, повністю ізольованому від мережі пристрої. Усуваємо останній пункт зі 100% довірою. Тут не довіра — чистий прагматизм. Жоден прихований запит під час підпису транзакції наш застосунок надіслати не в змозі, бо на комп’ютері, де він працює, ви не підключили інтернет.Те, що надходить у цей застосунок, ви бачите (через QR або текст) — звичайні дані транзакції. Те, що на виході отримуєте, ви також бачите (Hex транзакції, який потрібно буде опублікувати в мережу). Так, це не так зручно, як варіант вище, але це рівень державних і військових організацій. Ваші дані не вкраде ні хакер, ні компанія-постачальник самого гаманця. Такий модуль для офлайн-підпису ми продаємо; можна встановити на Windows, Mac OS, Linux. Як PWA доступний і для мобільних пристроїв; колись ми випустимо це у вигляді звичайних мобільних застосунків. Насправді будь-хто може декомпілювати наш .apk-застосунок для Android і переконатися, що приватний ключ не передається на сервер. Для 99% наших користувачів достатньо рішення з пункту 6 — придбати наш гаманець з NFC-картками. Решті, у кого на рахунку мільйони доларів, ми рекомендуємо використовувати пункти 6 і 7 разом, тобто додатково придбати модуль для офлайн-підпису.

• Якщо щось станеться, чи зможу я перенести свої гаманці в інший гаманець?
  +

  Звісно. Адже у вас є приватний ключ, а в деяких блокчейнах — «seed-фраза» (мнемоніка з 12–16 слів). Ми робимо акцент саме на приватних ключах, а не на сід-фразах (мнемоніках), бо алгоритм деривації (отримання) адрес із сід-фрази не завжди чітко дотримується (одна й та сама сід-фраза в різних провайдерів може видати різні адреси). Приватний ключ — це більш низькорівневе рішення і через це простіше та надійніше.

• Де мені зберігати приватні ключі?
  +

  Якщо ви придбали платний пакет з NFC-картками, запишіть ключ на всі три картки — це позбавляє потреби роздруковувати його чи зберігати десь окремо. Ви також можете купити кілька NFC-стікерів і продублювати ключ на них, приклеївши, наприклад, під стіл. Якщо ви користуєтеся безкоштовною версією гаманця, обов’язково роздрукуйте ключ. У платній версії Mitilena Generate автоматично зберігаються QR-коди, що дає змогу зручно сканувати їх замість переписування вручну. Зберігати ключ у цифровому вигляді (наприклад, у нотатках, листуванні чи пошті) допустимо, якщо суми для вас відносно невеликі і ви готові прийняти ризик втрати з імовірністю 0,5%.

• Мені сподобалося читати технічні аспекти; де можна почерпнути ще інформації на цю тему?
  +

  Почитайте блог експерта Marek Hruska. Там цікаві статті.

• Чи є рішення для безпечного зберігання криптовалюти для компаній?
  +

  Усі інструкції вище стосуються й компаній. Ви можете написати нам, уточнивши вашу ситуацію — можливо, ми зможемо з вами співпрацювати.

• Що таке Mitilena Pay?
  +

  Це процесинг криптовалютних платежів. За його допомогою ви можете приймати оплату в криптовалюті від компаній і приватних осіб. Як онлайн в інтернет-магазині чи через виставлення рахунку електронною поштою, так і в звичайному магазині через термінал у мобільному застосунку. Комісія системи 0,8%. Перші 3 місяці користування — безкоштовно, комісія 0%.
  Вам можуть платити з екосистеми Mitilena або з будь-якого іншого гаманця/біржі. Система працює з вашим холодним гаманцем — кошти завжди під вашим повним контролем. Реєстрація не потрібна.

• Хто в команді проєкту?
  +

  До команди входять висококваліфіковані програмісти, досвідчені підприємці та ентузіасти криптовалют. Усі ми працюємо під керівництвом талановитого, доброзичливого й надихаючого лідера — Яна Пейши.

• Мій гаманець працює і без реєстрації?
  +

  Це професійний гаманець, реєстрація не обов’язкова. Ви можете стежити за станом своїх криптоактивів без реєстрації й без введення приватних ключів. Просто додайте адресу й оберіть блокчейн. Обережно: якщо ви зітрете локальний кеш у браузері, збережені гаманці буде видалено. Тому, якщо плануєте користуватися без реєстрації, краще завантажте програму — тоді стирання локального кешу жодним чином не вплине на збережені гаманці в програмі. Завжди пам’ятайте: у вас повинен бути збережений приватний ключ десь ще. Ви не повинні на 100% залежати від приватних ключів, збережених у програмі.

• Чи існує технічна підтримка?
  +

  Технічна підтримка надається лише преміум-користувачам, які придбали платну версію. Безкоштовної технічної підтримки в нашому проєкті не передбачено. Якщо ви не платите за товар, то ви і є товар. Але ми не продаємо ваші дані. Тому сподіваємося на вашу вдячність за такий хороший продукт, який дає змогу без ризику, без реєстрації за 10 кліків надіслати 10 біткоїнів, нікуди не передавши ваш приватний ключ.

• Чи завжди буде можливість користуватися гаманцем без реєстрації?
  +

  У деяких юрисдикціях запроваджують правила, що ви повинні бути ідентифіковані, тому якщо ви належите до такої юрисдикції, вам потрібно буде зареєструватися. Однак, як правило, ці закони стосуються кастодіальних, гарячих гаманців. У нас технічно є реєстрація, тому за будь-яких сумнівів — реєструйтеся.

• Чи потрібно у вашому гаманці проходити KYC?
  +

  Коли ви користуєтеся холодним гаманцем, ми не маємо доступу до ваших коштів. Ми не приймаємо вашу криптовалюту до себе на зберігання — немає факту передачі, немає факту володіння. Тому KYC не потрібен. Ми не розпоряджаємося вашою криптовалютою, ви не віддаєте її нам на зберігання. А якщо ви поповните гарячий гаманець (потрібний для Mitilena Pay як продавцю або для торгівлі на міні-біржі) і сума поповнення буде вищою за еквівалент 1000 EUR, то KYC потрібен. У цьому випадку ви передаєте нам на короткострокове зберігання еквівалент 1000 EUR або вище, тому за законом ми повинні знати, хто розподілив нам ці гроші.

• Які дані потрібні для звичайної реєстрації та користування холодним гаманцем?
  +

  Лише ваша електронна пошта.

• Як розповсюджується ваш продукт?
  +

  За стандартними правилами індустрії продукт розповсюджується в стані «Як є». Ми не беремо на себе відповідальність за неправильне використання вами нашого гаманця чи втрату вами приватних ключів. Ми не беремо на себе відповідальність за можливі помилки в продукті, недоступність окремих блокчейнів у момент неполадки блокчейн-вузлів, за хакерські атаки, блокування провайдерами чи на рівні країн. Однак ми гарантуємо, що працюємо над продуктом і намагаємося зробити так, щоб більшості користувачів було зручно та безпечно ним користуватися.

• Як оновлюються курси криптовалют тут?
  +

  Кожні 90 секунд із усередненим курсом криптовалют за версією одного з найпопулярніших блокчейн-трекерів.

• Підпис транзакції у вебверсії також відбувається на моєму пристрої?
  +

  Так, у браузері. Підписаний хеш транзакції потім надсилається в ноду блокчейну. З хеша вихідну транзакцію не відновити. Але враховуйте розширення браузера — вони можуть бачити ваші дані. Якщо користуєтеся розширеннями, краще завантажити desktop або мобільний додаток.