Часто задаваемые вопросы

• Mitilena Wallet это некастодиальный кошелек?
  +

  Да. Приватные ключи хранятся у вас. Это означает, что вы можете посылать свои средства по своему усмотрению, мы не имеем контроля над вашей криптовалютой. Мы не берём её на хранение и мы не отвечаем за неё. Вы должны сами хранить свой приватный ключ.

• Чем некастодиальный кошелек лучше классического?
  +

  В кастодиальном (классическом) кошельке ваши приватные ключи хранятся на серверах компании, предоставляющей вам услуги. Эта компания может обанкротиться (как криптобиржа FTX и десятки других), эту компанию могут взломать (как Mt. Gox и десятки других), хозяин компании просто может присвоить ваши средства себе (как криптобиржа Thodex и другие) или вам могут заморозить ваши средства сославшись на то, что вы не сможете доказать происхождение средств (нередко встречающаяся практика). Вы можете попасть под санкции, ограничения не по своей вине и так далее.

• Являюсь ли я владельцем приватных ключей в вашем кошельке?
  +

  Да. Приватные ключи вы получаете в момент генерации случайного адреса на отдельном поддомене нашего кошелька (подпроект Mitilena Generate, по адресу https://generate.mitilena.com/) или в отдельном оффлайн приложении (еще более безопасное решение).

• Mitilena это холодный кошелёк?
  +

  Да, Mitilena — это холодный кошелек во всех версиях.
  Независимо от того, как вы его используете:

  • с помощью аппаратных NFC-карт,
  • через веб-версию,
  • настольные приложения,
  • мобильные приложения,
  • или даже скачав его на зашифрованную флешку.

  
  Во всех сценариях Mitilena остаётся холодным кошельком.

• Mitilena это кошелёк с оффлайн подписью?
  +

  Да, у нас есть отдельное приложение для оффлайн подписи. Это означает, что это приложение может работать на компьютере без выхода в интернет. Это приложение не использует интернет вообще. Если вам интересно, как это работает, читайте дальше про криптографию.

• Можно ли использовать Mitilena Wallet на флешке бесплатно?
  +

  Да, скачайте бесплатное приложение кошелька и пользуйтесь. Если у вас достаточно технических данных вы можете её зашифровать. Даже если вы не умеете, вам программа сама шифрует каждый приватный ключ отдельным паролем, который, кстати, может состоять не только из цифр, а из любых символов, даже смайлов. Поэтому эта защита достаточно стойкая.

• Мне это слишком тяжело, как начать просто пользоваться?
  +

  Либо купите максимально безопасную версию с тремя аппаратными NFC картами по ссылке либо используйте бесплатную версию: сверху справа жмёте кнопку + (плюс), выбираете нужную криптовалюту, жмёте сгенерировать приватный ключ, копируете эти данные в заметки или распечатываете и всё, у вас кошелек с адресом. Можете принимать, посылать. Это бесплатно. Однако, вам нужно учитывать, что это профессиональный инструмент, с повышенной ответственностью взамен повышенной безопасности и он не предназначен для новичков в криптоиндустрии.

• Что такое приватный ключ в криптовалюте и как с ним соотносится адрес?
  +

  Упрощенно: приватный ключ это длинный пароль. Используя приватный (закрытый) ключ можно сгенерировать публичный (открытый) ключ, это и называется адрес в блокчейне, на который можно принимать криптовалюту. Зная приватный ключ, можно получить публичный ключ, но это операцию почти невозможно провернуть в обратную сторону. Из публичного ключа (адреса) невозможно получить приватный ключ. Или можно, но на это понадобится 4.5 миллиарда лет перебора паролей.

• Что такое блокчейн в двух словах?
  +

  Информация, запечатанная в блоки, где каждый следующий блок содержит на себе наклейку с кодом предыдущего блока и с кодом самого себя. Это как коробка с документами, где на каждой новой коробке в цепочке, будет стоять этикетка старой коробки и этикетка актуальной коробки. Нехитрым способом по этим этикеткам можно будет расположить коробки в порядке возрастания до потолка (узнать, какая была первая, какая последняя и тд). Точно также, нельзя спустя время вытащить коробку из середины и заменить её другой с другим собственным кодом. Коды должны совпадать.
  Вы скажите: "Я заменю содержимое коробки, но наклею такой же код". Такое нельзя, потому что код не простой. Код составляет собой перепись всех товаров и документов в коробке, включая их состояние: новое, использованное и тд. Если заменять коробку, то только на идентичную. Учитывая, что речь идёт о цифровой коробке, она должна быть идентична символ в символ, т.е. зеркальная. Этим гарантируется целостность всей вашей стопки коробок или цепочки блоков, это и есть блокчейн. Сама перепись еще и шифруется (хешируется) алгоритмом SHA, чтобы сократить длину переписи, это и есть финальный код коробки.

• Как можно зашифровать целую тетрадь с описью товаров в один маленький код?
  +

  Например, алгоритм SHA256 это одностороннее шифрование, это еще называется хешированием. 20 страниц текста можно преобразовать в одну строку, которая называется хэшем, пример такой строки: "f88bd37626922a08e0111c8feed17ee879e6aeb1b7975f2ef8a95b93dd88c9a5". Нельзя будет из этой строки дешифровать в обратную сторону содержимое 20 страниц. Но только имея идентичный текст 20 страниц, можно будет получить 1 в 1 код хэша.

• Что такое шифрование в двух словах?
  +

  Вы переписываетесь с другом почтовыми письмами и хотите, чтобы почтальоны не могли прочитать содержимое. Вы договорились, что вы всегда каждую букву в вашем тексте будете заменять на конкретную другую в алфавите – это называется алгоритм (способ) шифрования. Также вы составили листок текста с таблицей сопоставления, на какую букву нужно менять каждую букву, чтобы расшифровать текст. Например, А на Ч, Б на К и тд.. Этот лист с таблицей сопоставления и называется приватный ключ. Имея эту таблицу сопоставления и зная алгоритм шифрования (простая замена букв на другую, в нашем случае) любой сможет расшифровать зашифрованное письмо. Например: "Hello, let me know how you are" (на английском языке) в зашифрованном виде будет выглядеть как: "Awccf, cwr nw btfq efq zfr xdw". Для расшифровки, вы берете первую букву A и ищите в таблице на какую её заменить и так далее, каждую букву. Такой похожий алгоритм шифрования использовал еще Гай Юлий Цезарь. Потом каждое государство разрабатывало собственные алгоритмы шифрования и они были засекречены, как правило в военных целях. Только в последние десятилетия шифрование стало доступно для всех.

• Неужели нельзя перебором подобрать приватный ключ?
  +

  Если говорить о Биткоине, то по нашим расчетам, если у вас есть 1000 компьютеров для перебора, то для подбора приватного ключа вот такой длинны: f88bd37626922a08e0111c8feed17ee879e6aeb1b7975f2ef8a95b93dd88c9a5. Вам нужно будет, минимум, 4.5 миллиарда лет. Примерно столько лет нашей планете по версии современных учёных.

• Транзакция в блокчейне заверяется приватным ключом отправителя?
  +

  Да, вы подписываете транзакцию и для этого используете свой приватный ключ, который должен храниться только у вас. Блокчейну всё равно с какого компьютера или какой страны или кто именно подписал транзакцию, ему важно, чтобы подпись была настоящая. Если вы не контролиуете свой приватный ключ, то вы никогда не сможете узнать из какой страны, из какого места кто-то совершил перевод ваших средств. Такое расследование невозможно. Такие данные не анализируются и не сохраняются на узлах блокчейна.
  У кого-то может быть приватный ключ вашего кошелька, но вы никак про это не узнаете, пока он не переведет ваши крипто активы себе. У вас 10 лет может быть кошелек, доступ к которому есть у кого-то на другом конце земли и только когда Биткоин вырастет в десятки раз, этот некто может перевести ваши средства. Это будет самая обидная инвестиция. Чтобы такого не происходило и существуют такие кошельки как наш.
  Приватный ключ нельзя никому передавать, нельзя долгосрочно держать крипто активы на чужих серверах, где доступ к приватному ключу, возможно, имеет: администратор базы данных, директор компании и его жена, старший программист и возможно несколько хакерских группировок, в спящем режиме. Уволившийся старший программист может из другого конца Земли обнулить 1 из 100 000 ему доступных кошельков и биржа скажет, что им кто-то не мог взломать только один кошелек из 100 000. Значит, взломали лично ваш аккаунт и биржа не причем. Вы виноваты сами. Доказать обратное – почти невозможно рядовому пользователю.

• Некастодиальный кошелёк подписывает транзакцию оффлайн?
  +

  И да и нет, у вас же с этого приложения идут разные запросы в сеть. Каждый запрос несет в себе информацию. Для проверки баланса и так далее. Что если он решил понести в себе ваш приватный ключ? Значит формально транзакция, возможно, подписывается на вашем устройстве - оффлайн. Но вы не сможете этого проверить, т.к. вы точно не знаете какие команды уходят на сервер с вашего компьютера. Оффлайн - это когда программа не контактирует с сетью вообще.
  Наш кошелек реально подписывает оффлайн даже в бесплатной версии, но для этого вам нужно доверять нам на 100%. Если такого доверия нет, купите наш оффлайн модуль для подписи транзакции, там само приложение работает вообще без сети и даже доверять нам не нужно, 100%-ый оффлайн.

• Зачем нужна именно оффлайн подпись транзакций?
  +

  Это абсолютная защита. Даже если у вас компьютер заражён, то вам ничего не поможет, кроме оффлайн подписи. Даже заражённый тысячью троянских коней компьютер не сможет украсть ваши криптоактивы, даже приватный ключ в открытом виде. Просто потому, что он не сможет никак отослать эту информацию. Нет сети = нет доставки украденной информация. Это безопасность на уровне правительств и военных организаций.
  

  Градации безопасности:
  • Хранить криптовалюту в кастодиальных горячих кошельках или биржах. Это самый распространенный, но крайне небезопасный способ. На него приходится около 95% всего криптовалютного рынка, поскольку биржи являются основным входом в мир криптовалют. Ваши средства вам не принадлежат вообще. Вы можете ими распоряжаться, пока к вам благосклонна биржа. Если биржа усомнится в документах о вашем месте жительства или происхождении средств, она может запросить справку: откуда у вас $10 000, на которые вы купили биткоин 5 лет назад, и как вы заработали $10 миллионов? Ах, нет справки, ну тогда наше AML KYC подразделение на Кокосовых Островах вас решило заблокировать за поддержку терроризма, экстремизма и всех грехов вместе взятых. Спасибо за ваши биткоины, они пойдут в фонд развития нашего AML KYC отделения. Все вопросы направляйте в суд на Кокосовых Островах, но аэропорт здесь еще не построили, используйте лодки. Добавим к этому, что все криптовирусы мира нацелены на эти кошельки и биржи с хаком через подмену адреса.
  • Хранить средства в веб-кошельках расширениях типа MetaMask и так далее. Они каждому сайту сообщают, что они установлен у вас на компьютере. Каждому. И если по ту сторону хакер, он может попробовать его взломать, подкинув вам какой-нибудь обманный диалог. Помимо этого, вы вводите туда приватный ключ и послался он куда-то еще или не послался, никто не знает и не узнает (смотрите пункт 5 на эту тему).
  • Хранить средства в бесплатных программах холодных кошельков. Первое, на них нацелены все вирусы мира, второе, как и в случае с пунктом выше, вы ввели туда ключ и отослался он куда-либо еще или не отослался, никто не знает. Однако, это уже первый приемлемый вариант. Если суммы небольшие, то это точка входа в хранение. Сюда же входят наши решения, как пользование веб-сайтом или скачивание наших бесплатных приложений (разве что мы не так популярны и все вирусы мира пока на нас не нацелены).
  • Хранить приватный ключ на HSM аппаратных флешках типа Yubikey. В теории это один из безопасных вариантов, но при этом приватный ключ невозможно достать с самой флешки, никак. Это означает, что ваше состояние полностью зависит от работоспособности флешки, что крайне ненадёжно. Представьте, что ваш миллион долларов зависит от устройства, которое легко может выйти из строя, как микроволновка. Зайдите на amazon или ebay, откройте любую популярную флешку, посмотрите сколько у нее отрицательных отзывов, что она просто перестала работать. Теперь подумайте, вы взяли миллион долларов и положили на устройство, которое Гарантированно когда-то сломается по законам физики и этот день может настать в любой день, особенно непонятные чипы могут вообще в любой день перестать работать. И если оно сломается, никаким образом вы свои биткоины оттуда не достанете. Её даже на сервис послать нельзя, т.к. сама компания производитель заявляет, что приватный ключ оттуда не достать.
  • Классические аппаратные кошельки на USB флешках. Это уже достойный уровень. По сравнению с HSM флешками отсюда приватный ключ уже можно экспортировать и распечатать, положить в сейф и если флешка с кошельком выйдет из строя от ношения в кармане и влаги, то можно в теории найти приватный ключ в сейфе, купить новый кошелек и загрузить его туда (однако на практике листок с приватным ключом скорее всего будет утерян к этому моменту). Неочевидные минусы этого решения: то же самое, что и у MetaMask, каждый аппаратный кошелек устанавливает вам на компьютер "мост" между физическим устройством и браузером, то есть каждый сайт в интернете видит, что у вас подключен аппаратный кошелек и может попробовать навязать с ним соединение. Есть соединение, значит есть возможность взлома. Потому что открываться каждому сайту это все-таки черезчур. Внедрили хакеры вирус в ваш любимый сайт, зашли вы туда с подключенным кошельком и сразу начались попытки взлома, не надо ничего скачивать, интерфейс вашего кошелька по умолчанию открыт. Далее. Для меня более важное. Мост это приложение, которое висит в скрытом режиме и работает всегда и спустя 5 лет, если вы уже не используете кошелек. Ест ресурсы системы и постоянно что-то делает. Что именно оно делает? Что там можно постоянно вычислять в фоне? Зачем ради одной безопасности я жертвую другой, устанавливая на компьютер непонятную скрытую службу недокументированную? Может она, следит за мной? Следующий пункт. Вы должны на 100% доверять фирме. Потому что подпись там происходит в моменте, когда кошелек онлайн, то есть даже если никто не взломает кошелек, он может быть взломан самой фирмой или отдельным сотрудником. Всегда когда есть обмен информацией и вы эту информацию не контролируете, всегда есть шанс, что в общем потоке улетит и ваша сид-фраза или приватный ключ. Вы ничего не докажите. Поймите, это не банк, где можно вычислить всю цепочку и заблокировать платежи. Здесь своруют миллион долларов и люди даже технически грамотно объяснить не смогут, что с ними произошло. И площадку для голоса им не дадут, вас не позовут на телевидение, а даже если позовут, вы не сможете аргументировать. Вы же проксирование всех сетевых запросов через Fiddler на компьютер не ставили и год не отслеживали поведение чужой программы. И логов у вас нет этих, поэтому не наговаривайте, и вот вам иск о защите чести и достоинства. А приватный ключ у вас в столе подсмотрела горничная. И последнее. Многие чипы, используемые в таких кошельках, давно взломаны. Это широко известно среди экспертов в области безопасности. Поэтому один из популярных кошельков даже готов для полиции расшифровывать конфискованные собственные кошельки. То есть это защита от соседа, а не от мощной силы.
  • Лучший уровень удобности и надежности: наше решение с NFC аппаратными картами. Что-то похоже на HSM флешку и аппаратные кошельки. Однако нет минусов, как у HSM флешки в исключительности одной флешки. У нас можно один и тот же приватный ключ иметь на любом количестве карт (по умолчанию три). Нет минусов, как у аппаратных кошельков, не надо устанавливать "мост" скрытую программу. Не надо покупать больше одного кошелька. Не нужно хранить приватный ключ в небезопасном месте, где его могут украсть, нап��имер, во время уборки. И вообще это просто очень удобно, не надо флешку подключать и так далее. Если для расшифровки HSM флешки надо 4 миллиарда лет, то для расшифровки нашей карты надо 22000 лет. Да, немного меньше, но на практике идентично. Остается лишь один пункт, который схожий с аппаратными кошельками выше, нужно на 100% доверять фирме.
  • Параноидальный уровень безопасности. Использование нашего кошелька только на просмотр балансов, а подпись транзакции на отдельном, полностью изолированном от сети устройстве. Устраняем последний пункт со 100% доверием. Тут не доверия, чистый прагматизм. Никакой скрытый запрос при подписи транзакции наше приложение послать не в состоянии, потому что на компьютере, где оно работает вы не подключили интернет.То, что приходит на это приложение, вы видите (через QR или текст), там обычные данные транзакции. То что на выходе вы получаете, вы тоже видите (Hex транзакции, который нужно будет опубликовать в сеть). Да, это не так удобно, как вариант выше, но это уровень государственных и военных организаций. Ваши данные не украдет ни хакер ни компания поставщик самого кошелька. Такой модуль для оффлайн подписи мы продаем, можно поставить на Windows, Mac Os, Linux. Как PWA доступно и для мобильных устройств, когда-нибудь мы выпустим это в виде обычных мобильных приложений. На самом деле любой может декомпилировать наше .apk-приложение для Android и убедиться, что приватный ключ не передаётся на сервер. Для 99% наших пользователей достаточно решения из пункта 6 — приобрести наш кошелёк с NFC-картами. Остальным, у кого на счету миллионы долларов, мы рекомендуем использовать пункты 6 и 7 вместе, то есть дополнительно приобрести модуль для оффлайн-подписи.

• Если что-то случится, смогу ли я перенести свои кошельки в другой кошелёк?
  +

  Конечно. Ведь у вас есть приватный ключ и в некоторых блокчейнах "seed-фраза" (мнемоника из 12-16 слов). Мы делаем упор именно на приватные ключи, а не на сид фразы (мнемоники), потому что алгоритм деривации (извлечения) адресов из сид фразы не всегда чётко соблюдается (одна и та же сид фраза у разных провайдеров может выдать разные адреса). Приватный ключ это более низкоуровневное решение и из-за этого более простое и более надёжное.

• Где мне хранить приватные ключи?
  +

  Если вы приобрели платный пакет с NFC-картами, запишите ключ на все три карты — это избавляет от необходимости распечатывать его или хранить где-то отдельно. Вы также можете купить несколько NFC-стикеров и продублировать ключ на них, приклеив, например, под стол. Если вы используете бесплатную версию кошелька, обязательно распечатайте ключ. В платной версии Mitilena Generate автоматически сохраняются QR-коды, что позволяет удобно сканировать их вместо переписывания вручную. Хранить ключ в цифровом виде (например, в заметках, переписках или почте) допустимо, если суммы для вас относительно небольшие и вы готовы принять риск потери с вероятностью 0.5%.

• Мне понравилось читать технические аспекты, где можно почерпнуть еще информации на эту тему?
  +

  Почитайте блог эксперта Marek Hruska. Там интересные статьи.

• Есть ли решения для безопасного хранения криптовалюты для компаний?
  +

  Все инструкции выше относятся и к компаниям. Вы можете написать нам, уточнив вашу ситуацию, возможно мы сможем с вами посотрудничать.

• Что такое Mitilena Pay?
  +

  Это процессинг криптовалютных платежей. С его помощью, вы можете принимать оплату в криптовалюте от компаний и частных лиц. Как онлайн в интернет-магазине или через выставления счета по электронной почте, так и в обычном магазине через терминал в мобильном приложении. Комиссия системы 0.8%. Первые 3 месяца использования – бесплатно, комиссия 0%.
  Вам могут платить из экосистемы Mitilena или из любого другого кошелька/биржи. Система работает с вашим холодным кошельком — средства всегда под вашим полным контролем. Регистрация не нужна.

• Кто находится в команде проекта?
  +

  В команду входят высококвалифицированные программисты, опытные предприниматели и энтузиасты криптовалют. Все мы работаем под руководством талантливого, доброжелательного и вдохновляющего лидера — Яна Пейши.

• У меня кошелёк работает и без регистрации?
  +

  Это профессиональный кошелек, регистрация не обязательна. Вы можете следить за состоянием своих крипто активов без регистрации и без ввода приватных ключей. Просто добавьте адрес и выберите блокчейн. Осторожно, если вы сотрёте локальный кэш в браузере, то удалятся сохраненные кошельки. Поэтому, если вы собираетесь пользоваться без регистрации, то лучше скачайте программу, тогда стирание локального кеша никак не отразится на сохранённых кошельках в программе. Всегда помните, у вас должен быть сохранён приватный ключ где-то еще. Вы не должны зависеть от сохранённых в программе приватных ключей на 100%.

• Существует ли техническая поддержка?
  +

  Техническая поддержка оказывается только премиум пользователем, кто купил платную версию. Бесплатной технической поддержки в нашем проекте не предусмотрено. Если вы не платите за товар, значит вы и есть товар. Но мы не продаём ваши данные. Поэтому надеемся с вашей стороны на благодарность за такой хороший продукт, который позволяет вам без риска, без регистрации в 10 кликов отправить 10 биткоинов, не передав никуда ваш приватный ключ.

• Всегда ли будет возможность пользоваться кошельком без регистрации?
  +

  В некоторых юрисдикциях вводят правила, что вы должны быть идентифицированы, поэтому если вы относитесь к такой юрисдикции вам нужно будет зареги��трироваться. Однако, как правило, эти законы относятся к кастодиальным, горячим кошелькам. У нас технически есть регистрация, поэтому при любых сомнениях – регистрируйтесь.

• Нужно ли в вашем кошельке проходить KYC?
  +

  Когда вы пользуетесь холодным кошельком, то мы не имеем доступа к вашим средствам. Мы не принимаем вашу криптовалюту к себе на хранение, нет факта передачи, нет факта владения. Поэтому KYC не нужно. Мы не распоряжаемся вашей криптовалютой, вы не отдаёте её нам на хранение. А если вы пополните горячий кошелек (нужный для Mitilena Pay в качестве продавца или для торговли на мини-бирже) и сумма пополнения будет выше эквивалента в 1000 EUR, то KYC нужен. В этом случае вы передаёте нам на краткосрочное хранение эквивалент 1000 EUR или выше, поэтому по закону мы должны знать, кто распределил нам эти деньги.

• Какие данные нужны для обычной регистрации и использования холодного кошелька?
  +

  Только ваша электронная почта.

• Как распространяется ваш продукт?
  +

  По стандартным правилам индустрии, продукт распространяется в состоянии "Как есть". Мы не берём на себя ответственность за неправильное использование нашего кошелька вами, утерю вами приватных ключей. Мы не берем на себя ответственность за возможные ошибки в продукте, недоступность отдельных блокчейнов в момент неполадки блокчейн узлов, за хакерские атаки, блокировки провайдерами или на уровне стран. Однако, мы гарантируем, что работаем над продуктом и стараемся сделать так, чтобы большинству пользователей было удобно и безопасно им пользоваться.

• Как обновляются курсы криптовалют здесь?
  +

  Каждые 90 секунд с усредненным курсом криптовалют по версии одного из самых популярных блокчейн трекеров.

• Подпись транзакции в веб-версии тоже происходит на моём устройстве?
  +

  Да, в браузере. Подписанный хеш транзакции затем отправляется в ноду блокчейна. Из хеша исходную транзакцию не восстановить. Но учитывайте расширения браузера — они могут видеть ваши данные. Если пользуетесь расширениями, лучше скачать desktop или мобильное приложение.