Cedar ปกป้อง Pocket และ Vault อย่างไร
Pocket เปรียบเหมือนวอลเล็ตที่คุณพกติดตัว ส่วน Vault เปรียบเหมือนตู้นิรภัยที่คุณตั้งใจเปิดอย่างรอบคอบกว่า
ความแตกต่างนี้คือหัวใจของรูปแบบความปลอดภัยของ Cedar: Pocket เน้นการอนุมัติที่รวดเร็วสำหรับการใช้งานประจำวัน ส่วน Vault ขอการอนุมัติสองวิธีก่อนส่งโดยตรงหรือเปลี่ยนแปลงเรื่องสำคัญ ไม่ว่ารูปแบบใด คุณยังต้องตรวจสอบสิ่งที่กำลังอนุมัติเสมอ
| Vault | ||
|---|---|---|
| เหมาะสำหรับ | ยอดคงเหลือสำหรับใช้ประจำวันและแอปคริปโต | ยอดคงเหลือจำนวนมากและการเปลี่ยนแปลงสำคัญของบัญชี |
| การอนุมัติตามปกติ | พาสคีย์ปัจจุบันของคุณ | พาสคีย์ + การอนุมัติผ่านโทรศัพท์ |
| หากวิธีหนึ่งสูญหาย | Vault ช่วยเปิดทางกู้คืนได้หลังตั้งค่าเสร็จ | อีกสองวิธีใช้เปลี่ยนแทนได้ในขั้นตอนที่รองรับ |
| ข้อแลกเปลี่ยนหลัก | พาสคีย์เดียวอนุมัติการใช้งานทั่วไปได้ | ปกป้องมากขึ้น แต่ต้องตั้งค่าและอนุมัติเพิ่ม |
Pocket: ออกแบบมาให้รวดเร็ว
หัวข้อ “Pocket: ออกแบบมาให้รวดเร็ว”โดยปกติ Pocket ต้องใช้เพียงพาสคีย์ปัจจุบันของคุณ จึงทำให้การส่งทั่วไปและคำขอจากแอปคริปโตง่ายขึ้น แต่ก็หมายความว่าผู้ที่ใช้พาสคีย์นั้นได้อาจอนุมัติการดำเนินการของ Pocket ได้
เก็บยอดคงเหลือที่คุณคาดว่าจะใช้เป็นประจำไว้ใน Pocket ส่วนยอดที่ควรตรวจสอบซ้ำให้เก็บไว้ใน Vault
เบื้องหลังการทำงาน: Pocket เป็นบัญชีอัจฉริยะที่กำหนดเกณฑ์การอนุมัติตามปกติไว้ที่ผู้ลงนามด้วยพาสคีย์หนึ่งราย ที่อยู่ของ Pocket มีอยู่ได้ก่อนเปิดใช้งาน จึงรับสินทรัพย์ได้ แต่จะส่งหรือลงนามไม่ได้จนกว่าคุณจะตั้งใจเปิดใช้งานด้วยตัวเอง
การตั้งค่า Vault ยังเปิด การปกป้อง Pocket ด้วย โดยเพิ่ม Vault เป็นผู้ช่วยกู้คืนของ Pocket และมีระยะเวลารอเพื่อความปลอดภัยก่อนกู้คืน การปกป้องนี้ไม่เพิ่มเกณฑ์การอนุมัติสำหรับการดำเนินการทั่วไปของ Pocket การส่งจาก Pocket ตามปกติยังคงใช้เพียงพาสคีย์
Vault: การอนุมัติ 2 ใน 3
หัวข้อ “Vault: การอนุมัติ 2 ใน 3”Vault มีวิธีอนุมัติที่แยกจากกันสามวิธี:
- พาสคีย์ ของคุณ
- การอนุมัติผ่านโทรศัพท์ จาก iPhone ที่กำหนดเป็นโทรศัพท์ที่เชื่อถือ
- วลีการกู้คืน ของคุณ
บัญชีอัจฉริยะของ Vault บันทึกเจ้าของที่สอดคล้องกับทั้งสามวิธีและกำหนดเกณฑ์ไว้ที่สองวิธี ขั้นตอนใช้งาน Vault ตามปกติของ Cedar ใช้พาสคีย์ร่วมกับการอนุมัติผ่านโทรศัพท์ ส่วนวลีการกู้คืนสงวนไว้สำหรับการกู้คืนและขั้นตอนสำรองที่รองรับ คุณจึงไม่ต้องป้อนวลีเพื่อใช้ Vault ในชีวิตประจำวัน
การสร้าง เปลี่ยน หรือลบวงเงินใช้จ่ายต้องได้รับการอนุมัติจาก Vault เช่นกัน ย้ายเงินไป Pocket เป็นข้อยกเว้นที่ตั้งใจไว้ โดยใช้เพียงพาสคีย์ของ Pocket และย้ายได้ไม่เกินจำนวนที่วงเงินปัจจุบันอนุญาต ขณะนี้คุณยังเริ่มการโอนนี้จากแอป Cedar ไม่ได้
Vault จะใช้งานได้ก็ต่อเมื่อพร้อมบนทุกเครือข่ายที่กำหนด และ การปกป้อง Pocket เสร็จสมบูรณ์ หากการตั้งค่าหยุดกลางทาง Cedar จะยังไม่เปิดให้ใช้ Vault และกลับมาทำขั้นตอนที่ค้างต่อ แทนที่จะถือว่า Vault ที่สร้างบนเครือข่ายแล้วแต่ยังไม่ได้ปกป้อง Pocket พร้อมใช้งาน
ไม่มีวิธีใดควบคุม Vault ได้เพียงวิธีเดียว
หัวข้อ “ไม่มีวิธีใดควบคุม Vault ได้เพียงวิธีเดียว”วิธีอนุมัติเพียงวิธีเดียวไม่ถึงเกณฑ์ที่ Vault กำหนดไว้สำหรับเจ้าของ หากคุณสูญเสียวิธีหนึ่ง อีกสองวิธีสามารถอนุมัติการเปลี่ยนแทนหรือการกู้คืนที่ระบบรองรับได้ วิธีนี้ช่วยลดความเสี่ยงจากการพึ่งพาวิธีเดียว แต่ไม่ได้ขจัดความเสี่ยงทั้งหมด
ขอบเขตสำคัญมีดังนี้:
- หากใครควบคุมวิธีอนุมัติของ Vault ได้สองวิธี บุคคลนั้นจะถึงเกณฑ์ที่กำหนด
- การอนุมัติที่ถูกต้องไม่ได้ยืนยันว่าผู้รับหรือสัญญาอัจฉริยะน่าเชื่อถือ ตรวจสอบคำขอก่อนลงนาม
- เกณฑ์ของ Vault ไม่ครอบคลุมการดำเนินการทั่วไปของ Pocket หรือการโอนที่มอบสิทธิ์ไว้แล้วผ่านวงเงินใช้จ่าย
- การดำเนินการที่ยืนยันบนบล็อกเชนแล้วโดยทั่วไป Cedar ไม่สามารถย้อนกลับได้
- ซอฟต์แวร์บัญชีอัจฉริยะ เครือข่ายที่รองรับ และบริการของ Cedar อาจขัดข้องหรือใช้งานไม่ได้ แม้คุณจะถือวิธีอนุมัติไว้ ก็ไม่ได้รับประกันว่าแอป Cedar จะพร้อมใช้เสมอ
เบื้องหลังการทำงาน: Cedar เก็บข้อมูลสาธารณะสำหรับการตรวจสอบ สถานะวอลเล็ต และสถานะการดำเนินการ API ของ Cedar เตรียมและส่งการดำเนินการของวอลเล็ต แต่ข้อมูลลับสำหรับการอนุมัติยังอยู่กับผู้ให้บริการพาสคีย์ โทรศัพท์ที่เชื่อถือ หรือผู้ที่ถือวลีการกู้คืน API รับหลักฐานและการอนุมัติที่ลงนามแล้ว แทนที่จะรับคีย์ส่วนตัวของพาสคีย์ คีย์ส่วนตัวของโทรศัพท์ หรือคำในวลีการกู้คืน
อนุมัติที่ช่องทางใด
หัวข้อ “อนุมัติที่ช่องทางใด”- Cedar Wallet สำหรับ iOS เป็นแอปหลักสำหรับ Vault แอปนี้เก็บคีย์ที่ใช้ในการอนุมัติผ่านโทรศัพท์ และใช้ตั้งค่า Vault อนุมัติรายการ Vault ตามปกติ เปลี่ยนวิธีรักษาความปลอดภัย และกู้คืนให้เสร็จ
- เว็บแอป จัดการงานของ Pocket และบัญชีที่ไม่ต้องใช้การอนุมัติผ่านโทรศัพท์ งานของ Vault ที่ต้องใช้คีย์จากโทรศัพท์ที่เชื่อถือจะส่งต่อไปยัง Cedar Wallet และ Cedar อาจเสนอขั้นตอนที่รองรับซึ่งใช้วลีการกู้คืนเมื่อไม่จำเป็นต้องใช้คีย์ของโทรศัพท์
- ส่วนขยายเบราว์เซอร์ อนุมัติคำขอของ Pocket และเริ่มคำขอ Vault ที่รองรับจากแอปคริปโตได้ ส่วนการอนุมัติและการดำเนินรายการ Vault ให้เสร็จจะเกิดขึ้นใน Cedar Wallet
ไม่ว่าคุณจะเริ่มการดำเนินการจากที่ใด ให้ตรวจสอบหน้าจอ Cedar ที่แสดงว่าจะเกิดอะไรขึ้น เกี่ยวข้องกับวอลเล็ตและเครือข่ายใด และใช้วิธีอนุมัติแบบใด ที่อยู่ดิบ ลายเซ็น และรหัสอ้างอิงการดำเนินการเป็นเพียงรายละเอียดประกอบ ไม่ใช่สิ่งทดแทนการตรวจสอบนี้