Daidai yadda kuɗi ke fita — da abin da za a duba a kowace wallet
Ƙarƙashin kowace hanya: abin da ke faruwa, abin da ya faru na gaske, dubawa na minti ɗaya, da amsa mai gaskiya ga Mitilena. Blocks na “Yadda muke yi” an duba su da code na app. Ba “amince da mu” ba: kuna iya gudanar da web build ta local proxy kuma ku ga duk traffic an buɗe.
Ana haifar da mabuɗi a waje
Wallet yana ƙirƙirar mabuɗi a server ko yana aikawa can da zarar an ƙirƙira — a matsayin “cloud backup” ko “maido ta lambar waya”. Daga wannan lokaci ba ku kaɗai ba kuke iya kashe coins ɗinku.
Mabuɗi bazuwar ne — amma ana iya hasashe
Mabuɗi babban lamba bazuwar ce. Idan RNG rauni ne, akwai ƴan mabuɗai na gaske, kuma maharan suna brute-force ga kowane abokin ciniki lokaci ɗaya — wani lokaci bayan shekaru. Hardware wallet ba ya cetonku: generator ɗin ma yana can.
Mabuɗi yana zubewa ta logs da analytics
Babu wanda ya yi niyyar sata. Rahoton crash ko event na analytics ya ɗauki duk allon — har da seed phrase. Logs suna a sabis na waje, buɗe ga dubban mutane da duk wanda ya yi hacking ga wannan sabis.
Kuna ganin abu ɗaya, kuna sa hannu kan wani
A allo: canja wuri zuwa uwa. A cikin sa hannu: canja wuri zuwa ɓarawo ko canza mai contract. Trojan na clipboard, extension na browser, ko UI da aka yi hacking yana musanya. Sa hannun gaskiya ne — naku — kuma network zai karɓa.
Ba ku sa hannu kan canja wuri ba — kuna sa hannu kan approval
Wani shafi yana tambayar ku “haɗa wallet ku tabbatar”. Kuna sa hannu kan unlimited approve ko Permit — kuma contract na waje zai iya ja tokens ɗinku duk lokacin da ya so: bayan rana ko wata.
Update da backdoor
Wallet ɗin gaskiya ne; library ko build ba haka ba: asusun developer da aka yi hacking, dependency da aka musanya, code na waje a na'urar build. Update na gaba yana ɗaukar mabuɗai daga kowa lokaci ɗaya — kuma duk abin da kuka yi shine taɓa Update.
Karya da ke yin kamar wallet
Kwafi a shagu da suna da icon ɗaya, shafi mai kama, tallace-tallace sama da na gaske, “update” a Telegram. A ciki: form da ke cewa “shigar da seed ɗinku don maido”. Duk abin da kuka rubuta yana zuwa ɓarawo kai tsaye.
Custodial da aka yi kama da non-custodial
UI yayi kama da wallet, amma ba ku da mabuɗi: coins suna a asusun kamfani kuma ku jere ne a database ɗinta. Kamfani zai iya daskarewa, neman takardu, yin fatara, ko ɓacewa. Wannan samfur dabam ne — kuma ya kamata su faɗa haka a bayyane.
Mabuɗi yana a na'ura a bayyane
Wallet tana ajiye mabuɗi “don sauƙi” — a fayil ba a ɓoye ba, backup na iCloud ko Google, screenshot. Bayan haka ba ku buƙatar karya cryptography ba — shiga backup kawai ko mintuna biyar da waya.
Mabuɗi yana zubewa ta sa hannun kansa
Hanya mafi shiru. Sa hannun ECDSA yana ɗauke da lamba bazuwar, kuma library da aka gyara zai iya ɓoye gutsun mabuɗinku a cikin sa hannu biyu ko uku na yau da kullum. Komai yana aiki; duk wanda ya karanta chain yana sake haɗa mabuɗi.
Tsagewa a hankali a kan swap
Wallet ba ta “sata” ba — tana “samun kuɗi”: swap yana gudana ta wrapper contract ɗinta, an haɗa ƙarin farashi a cikin rate, an saita slippage don kada ku lura. Kuɗi har yanzu yana fita a hankali.
Suna neman seed daga ciki
“Support” a chat ɗin wallet, popup “tabbatar da recovery phrase”, email “security update”. Wallet na iya zama na gaske; tagar ba haka ba: extension, shafi a sama, wasiƙa zuwa jerin abokan ciniki da aka zubar.
Duba wallet ɗinku a cikin mintuna biyar
Tambayoyi goma sha biyu. Da yawan amsoshi na “eh”, haka za ku yi natsuwa. Ajiye shi kuma ku gudanar da kowace wallet a cikinsa — har da namu.
Abin da wallet ba za ta iya tsayawa ba
Mabuɗin da aka sata ba ya nufin an sata nan take bada farko
Wataƙila an yi wa wallet hacking shekara ɗaya da ta wuce; kuɗi yana fita a ranar da kuka ajiye babban adadi — kuma ba za ku tuna abin da kuka shigar a ina ba. Don haka lokaci zuwa lokaci ku buɗe sabuwar wallet, ku matsar da kuɗi zuwa sabon mabuɗi — musamman kafin babban ajiya — kuma ku ci gaba da sabunta app.
Virus a na'urarku
Keylogger, trojan na clipboard, “remote access” don support. Sa hannu yana faruwa inda kuka fara: a waya da aka kamu babu wallet mai aminci. Ga manyan adadi — katin NFC ko sa hannu a na'ura ba tare da internet ba.
Seed a bayyane
Hoto a gallery, bayanin kula a cloud, sticker a kan monitor. Wallet tana ajiye mabuɗi daidai — ku ne kuka ba da kwafin da kanku.
Ku ne kuka sa hannu da kanku
Aikin scam, “manaja da riba tabbatacce”, “tabbatar da janyewa”. Wallet za ta nuna abin da kuke sa hannu — shawarar ta rage naku.
Blockchain na jama'a
Addresses, adadin, da lokutan canja wuri ana ganinsu ga kowa har abada. Sirri yana fitowa daga kula da addresses ko networks kamar Monero — ba daga wallet ba.
Kada ku amince da “open source” a makanta
Buɗaɗɗen repository ba ya cetonku: inject ɗaya a release ya isa. Dubawa ta gaske shine traffic ɗinku a stand da local proxy inda duk an buɗe. Haka muke gayyatar ku ku duba Mitilena: mabuɗi ba ya fita a cikin musayar — kuna ganin shi da idanunku, ba “saboda GitHub yana kore” ba.
Idan software bai isa ba — ɗauki mahaiƙaci mara hankali da air-gap
Ba “chip na sihiri daga masana'anta” ba. Katin NFC na Mitilena ƙwaƙwalwa ce kawai ga mabuɗin da kuke ɓoye da kanku. Kit ɗin ultimate yana ƙara ƙirƙira da sa hannu a na'ura ba tare da internet ba: mabuɗi ba shi da inda zai zube ta network. Katunan suna zuwa da fanko — courier da warehouse ba su cikin lissafi ba.
Virus a na'urarku
Sa hannu a wata waya ba tare da SIM da internet ba: ma'amala tana zuwa can ta QR kuma ta dawo an sa hannu; mabuɗi ba ya zauna a na'ura da ke da network. Mataki mai sauƙi — kati a babbar wayarku: mabuɗi yana bayyana a muhalli keɓe na daƙiƙar sa hannu kuma ana goge shi.
Seed a bayyane da screenshots
Babu seed: ana haifar da mabuɗi a Mitilena Air offline kuma ana rubuta shi a kati an ɓoye. Babu abin da za a ɗauka hoto; kati ko sticker da aka samu ba tare da kalmar sirri ba filastik mara amfani ne.
An rasa, an jika, an ƙona
Kwafi biyar a cikin akwati: katunan NFC biyu da stealth stickers uku a filastik mai hana ruwa na shekaru 10+. Ɗaya ya ɓace — sauran har yanzu suna aiki.
Scam da kuka tabbatar da kanku
Babu mahaiƙaci da ke maye gurbin idanunku: adadin da address a allo naku ne. Sa hannu offline yana ba da ƙarin daƙiƙa don duba canja wuri a wata na'ura, amma ba ya tunani don maɓalli. Public chain ma ba ya ɓoye — don haka Monero da tsaftar address suke.
Abin da mutane ke tambaya bayan sun karanta har nan
Hardware wallet da “secure chip” — wannan cold ne, ko?
Sau da yawa a'a. Secure element ƙaramin kwamfuta ce da rufe code: tana ƙirƙirar mabuɗai kuma tana sa hannu da kanta, kuma abin da ke cikin silicon ba a gani ba. Coldcard ta riga ta nuna: RNG rauni a firmware, an yi brute-force ga mabuɗai ba tare da shiga na'ura ba. Ledger ta yi magana a fili game da shiga a buƙatar 'yan sanda. Cold na gaske shine lokacin da mahaiƙaci mara hankali ne kuma ku ne kuke ɓoye da sa hannu. Haka katunan NFC na Mitilena ke aiki: ƙwaƙwalwa fanko don ciphertext ɗinku, ba ƙaramin kwamfuta na wani ba.
Ta yaya zan san wallet tana da mabuɗina?
Kai tsaye — ba za ku iya ba: traffic an ɓoye. A kaikaice — yanayin jirgin sama a ƙirƙira, fitar da mabuɗi, aiki ba tare da server ba, libraries da aka ambata, babu trackers. Idan wallet ta “maido” mabuɗi ta email ko lambar waya — tabbas tana da mabuɗi.
Idan na sa hannu kan approval ga mai scam fa?
Ku revoke nan take (revoke.cash ko naidagin network ɗinku) kuma ku matsar da tokens zuwa sabon address. Approval yana tsaye har an revoke, ko da shafin ya ɓace.
Ta yaya zan duba cewa mabuɗi ba ya zuwa server?
Ba ta “buɗe GitHub ɗinmu” ba. Ta stand: local proxy yana buɗe duk traffic na app — ku duba packets da kanku. Idan mabuɗi ba ya cikin musayar, kuna ganin shi. Jagora: mitelena.com/our-code-is-open-for-verification.