Мы не можем потратить ваши деньги. Сейчас покажем, где именно это ломается.

Вы выбираете, с какого адреса платите

Вы открываете список кошельков и выбираете тот, с которого уйдут деньги. В этот момент ничего секретного не происходит: приложение просто берёт строку адреса.

Где лежат ваши адреса. Без регистрации — только на вашем устройстве, в локальном хранилище браузера или приложения, рядом с балансами и настройками. Ни один адрес к нам не уходит: мы даже не знаем, что вы есть. Если завели аккаунт (почта, Google или Apple) — на сервер уезжает адрес и только адрес, чтобы список совпадал на телефоне и компьютере. Приватный ключ в аккаунт не попадает: для него там просто нет места в коде.

Вы указываете, кому отправляете

Адрес получателя можно вставить из буфера, отсканировать QR или взять из адресной книги. Книга строится из ваших же переводов: приложение отправляет список ваших адресов в этой сети и получает обратно тех, кому вы с них уже платили. Мы не собираем «контакты» и не просим доступ к телефонной книге.

Имена и звёздочки — только у вас. Подпись «Маме» или «Поставщик» и закреплённые адреса лежат в локальном хранилище устройства — на сервере их нет. Пока вы печатаете, кошелёк проверяет адрес по правилам сети: длину, формат, контрольную сумму. Опечатка не пройдёт дальше поля ввода.

Считаем комиссию — и ключ для этого не нужен

Комиссия сети криптовалюта не фиксированная: её платят сети за то, что перевод включат в блок. Чтобы показать честное число, нужно спросить сеть. Наружу уходят ваш адрес, адрес получателя и сумма. Ни ключа, ни подписи — ничего, чем можно распорядиться деньгами.

Почему это безопасно. Это чтение, а не действие: спросить «сколько сейчас стоит перевод» — всё равно что глянуть на табло вылетов. Никакое чтение не спишет монеты: списание бывает только по подписи.

Три скорости. Вы выбираете: медленнее и дешевле или быстрее и дороже. Это не наша наценка — комиссия целиком уходит майнерам и валидаторам сети. Mitilena за перевод ничего не берёт.

Собираем черновик транзакции

Кошелёк складывает поручение целиком: откуда, куда, сколько, какая комиссия и номер по порядку. У каждого адреса есть счётчик исходящих платежей — nonce. Он нужен, чтобы одна и та же транзакция не прошла дважды и платежи шли по порядку. Мы спрашиваем у сети текущее значение, включая переводы, которые ещё висят в очереди.

Черновик — это ещё не деньги. На этом шаге есть только текст поручения. Без подписи он ничего не стоит: сеть его не примет, как банк не примет платёжку без подписи. Его можно потерять, показать, выбросить — на баланс это не влияет.

Что видит сервер криптокошелька: только результат подписи

Подпись готова. Теперь кошелёк отправляет нам подписанную транзакцию — и всё. Это одна строка, в которой уже лежит: от кого, кому, сколько, комиссия, номер по порядку и сама подпись. Изменить в ней хоть что-нибудь нельзя — подпись сломается, и сеть откажет. Мы не можем ни переписать сумму, ни подменить получателя, ни отправить её второй раз.

Что делает сервер. Ровно одно: передаёт конверт в блокчейн через узел сети и возвращает вам хэш — номер, по которому перевод можно найти в любом обозревателе. Как почтальон, который не умеет вскрывать письма. Подписанная транзакция ничем не привязана к Mitilena: её примет любой узел этой сети. Если завтра наш сервер исчезнет, монеты останутся вашими — ключ-то у вас.

История переводов — и что в ней записано

После успешной отправки кошелек сохраняет короткую запись, чтобы у вас работала история и адресная книга. В записи: сеть, монета, сумма, адрес отправителя, адрес получателя, хэш, курс на момент отправки и дата. Плюс код ссылки-отслеживания, которую можно скинуть получателю, чтобы он видел статус.

Чего в записи нет: вашего имени, почты, IP-адреса и идентификатора пользователя. Строка привязана не к человеку, а к адресам, которые и так публично видны в блокчейне. Поэтому мы и называем её обезличенной. При офлайн-подписи через Mitilena Air онлайн-часть о переводе ничего не сохраняет: она видит только готовый конверт.