Как работает Kaspa Safe

Kaspa Safe — сейф для KAS, живущий прямо на блокчейне. Каждый вывод отстаивает задержку, которую выбрали вы; отдельный тревожный ключ отменяет кражу на ходу; опциональный «выключатель мертвеца» передаёт сейф наследнику. Ниже — реальная механика, вплоть до путей траты ковенанта, и модель безопасности.

Ковенант: у каждой монеты фиксированный набор выходов

Сейф — экземпляр открытого контракта-ковенанта vault.sil (Kaspa Toccata, mainnet). Монеты заперты скриптом ровно с двумя состояниями — в сейфе и идёт вывод — и коротким списком переходов. Всё, чего нет в этом списке, — не «запрещённое действие», которое сервер отклонит, а транзакция, которую не примет сама сеть Kaspa: такого пути в скрипте не существует.

Пути без подписи — тот самый трюк, который позволяет серверу помогать, не будучи доверенным: наш вотчер может завершить созревший вывод или доставить наследство, но куда уйдут деньги — намертво зашито в ковенанте. Время меряется в DAA — «тиках» Kaspa, примерно 10 в секунду (36 000 DAA ≈ 1 час); интерфейс всегда показывает по-человечески.

Три ключа

Горячий и funding-ключи генерируются в браузере и автоматически сохраняются в зашифрованный мастер-файл ключей. Более безопасный режим оставляет тревожный ключ только на карточке; визард позволяет вместо этого выбрать общее хранение в профиле. Если выбрали общее хранение, после создания сейфа экспортируйте свежую полную копию .age: Forge Sync удаляет alarm_sk, поэтому на синхронизированном втором устройстве отменить вывод без этой копии нельзя. Мы не видим ни одного из ключей.

Создание сейфа по шагам

1. Выбрать правила. Окно отмены: пресеты 6 ч / 24 ч / 48 ч / 7 д / 14 д или своё от 1 часа до 90 дней (разумный дефолт — 24 ч; меньше 6 ч можно проспать кражу). Опциональное наследование: 6 / 12 / 24 месяца или своё от 1 дня до 5 лет, доставка автоматически или по ключу наследника.
2. Ключи куются. Браузер генерирует три ключа: горячий и funding идут прямо в профиль деска. Для тревожного по умолчанию создаётся отдельная тревожная карточка — скачайте или распечатайте её и подтвердите последние 4 символа, — либо можно выбрать хранение в зашифрованном профиле. Если наследование включено — вводите Kaspa-адрес наследника и, по желанию, его email.
3. Положить монеты. Отправьте KAS на показанный адрес закладки (funding-адрес) и нажмите «Заложить в сейф» — браузер соберёт и подпишет ковенант-транзакцию. Адрес закладки — ваш собственный адрес (его ключ только что создан в вашем профиле), а не наш: до нажатия кнопки монеты полностью под вашим контролем. Промежуточный шаг нужен технически: ковенант нельзя создать обычным переводом. Никогда не шлите монеты напрямую на адрес сейфа — прямой перевод не становится частью ковенанта. Пополнение позже = ещё один цикл закладки (или один клик «В сейф» из кошелька деска).
4. Запечатано. Видны адрес сейфа, сумма и txid — тут же можно подключить Telegram-алерты. Всё криптографическое произошло в браузере; сервер получил только публичные параметры.

Когда пришёл алерт «вывод начался»

У вас есть всё окно отмены. При раздельном хранении достаточно любого браузера и тревожной карточки. При общем хранении на другом устройстве импортируйте полную зашифрованную копию .age с устройства создания — одного Forge Sync недостаточно. Откройте «Мой сейф», нажмите ⛔ Отменить вывод, затем перевезите средства в свежий сейф. Путь migrate сделает переезд мгновенно через открытый vaultctl. Полный плейбук — на странице восстановления.

Наследование, честно

1. Таймер — это ончейн-возраст монеты сейфа: чекиньтесь хотя бы раз за срок, и сейф остаётся вашим. Отмена кражи тоже сбрасывает таймер.
2. В режиме «автоматически» наследнику не нужны ни ключ, ни софт — после срока монеты придут на его адрес путём без подписи. В режиме «вручную» наследник забирает своим ключом. До истечения срока наследник не видит и не может взять ничего.
3. Опциональное email-уведомление наследнику бесплатно и не зависит от подписки — оно уходит, когда окно открылось, и содержит адрес сейфа и инструкцию, но никогда ключи или сумму.
4. Укажите наследником свой же второй адрес — и наследование станет страховкой от потери горячего ключа.

Сколько стоит

Модель безопасности

1. Сервер не может украсть. Приватные ключи до него не доходят, а пути ковенанта без подписи намертво фиксируют получателя (созревший вывод → на его адрес; авто-наследство → наследнику). Что сервер хранит: публичные ключи, параметры задержки и — если вы включили — email наследника / привязку Telegram. См. приватность.
2. Вор с горячим ключом получает ноль. Единственный выход — отложенный вывод с публично видимым, зафиксированным адресом назначения — и тревожный ключ его отменяет.
3. Вор с ОБОИМИ ключами выигрывает мгновенно. Горячий + тревожный вместе — полная власть владельца: путь migrate перевозит сейф куда угодно без задержки. Поэтому раздельное хранение — более безопасный дефолт. Общее хранение в зашифрованном профиле меняет эту изоляцию на удобство и делает полный файл единственной точкой отказа.
4. Смерть сервиса не трогает ваши деньги. Сейф — ончейн-контракт, проверяющий только ключи и время. Открытый CLI vaultctl делает каждую операцию из терминала против любой ноды Kaspa v2+ (запущенной с --utxoindex); офлайн-дешифратор достаёт ключи из бэкапа без сети. А просто наблюдать за сейфом можно, вставив его адрес в любой Kaspa-эксплорер.
5. Потеряны оба ключа и нет наследования? Монеты заморожены навсегда — никто, включая нас, до них не доберётся. Это обратная сторона некастодиальности; включайте наследование хотя бы «на себя».
6. Проверяйте, а не верьте. Контракт и инструменты открыты: github.com/Kaspaforge/kaspaforge. vaultctl selftest — 25 проверок каждого пути и каждой атаки внутри VM ноды.

См. также: обзор Kaspa Safe · восстановление · деск и ваши ключи · как работает Гарант