İçeriğe atla
SecurVault
  1. kasa başlatılıyor
  2. anahtar üretildi ve sarıldı
  3. ağ denemesi yapıldı
  4. hazır

Anahtar kasada kalır.Dışarı yalnızca imza çıkar.

Bir cüzdanı yöneten sunucu o cüzdanın anahtarını görebiliyorsa, anahtar zaten güvende değildir. SecurVault anahtarı internete hiç bağlanmayan ayrı bir kasada tutar.

Kendiniz deneyin
  • Solana Devnet
  • Ethereum Sepolia
  • test USDC
  • gerçek para yok
canlıaes-256-gcm · ed25519

üretilen

cüzdan kimliğibekleniyor
sarılmış anahtarbekleniyor

denenen

başka kimlikle açmabekleniyor
kasanın ağ denemesibekleniyor

Bu değerler siz sayfayı açarken tarayıcınızın içinde üretildi. Hiçbiri sunucuya gitmedi.

  • 402Ücret bu HTTP koduyla isteniyor. Abonelik yok.
  • 4 / 4İncelemenin bulduğu saldırı sınıfının dördü de kapalı.
  • 15 / 15İncelenen ödeme sağlayıcısının hepsinde açık bulundu.
  • 0Bu sayfaya inen özel anahtar baytı.

sınır

İki bölge, tek geçit.

Birincisi internete açık ve anahtara hiç dokunmaz. İkincisinin ağ yığını hiç kurulmamıştır. Aralarından yalnızca iki şey geçer.

GÜVEN SINIRI / MİMARİ ANLATIM01 / 03
01 / İNTERNETE AÇIKUygulamanızİstek var. Özel anahtar yok.
02 / AĞA KAPALIAnahtar kasasıAnahtar burada. İnternet bağlantısı yok.
01

Bilgi geçer, anahtar geçmez.

Dış servis cüzdan kimliğini ve imzalanacak bilgiyi tek geçitten kasaya iletir.

dış kapıwallet-service
imzalanacak bilgivar
cüzdan kimliğivar
özel anahtaryok
kasasecret-service
ana anahtarburada
açık anahtarimza anında
ağ yığınıyok

Tarayıcıdaki gösterim gerçek bir fiziksel ayrım değil, aynı sınırın anlatımıdır. Gerçek olan, ağ bağlantısı hiç kurulmamış bir konteynerdir.

ödeme

HTTP 402

Ücret isteğin içinde.

Abonelik yok, aylık fatura yok. Çağrıyı yaparsınız, sunucu ücreti söyler, ödersiniz, cevap gelir.

BİR ÇAĞRININ ÖDEME YOLCULUĞU / ÖRNEK AKIŞ01 / 06
İSTEMCİUygulamanızYalnızca kullandığınız çağrı.
ÖDEME KAPISISecurVaultKesinleşmeden teslimat yok.
01

Önce bir istek.

Uygulamanız imzalama servisini çağırır. Henüz ödeme yapılmadı.

  1. istekimza isteniyor
  2. 402tutar ve adres bildirildi
  3. ödemeimzalı ödeme eklendi
  4. doğrulamatutar, imza, tek kullanım
  5. kesinleşmezincire yazıldı
  6. teslimatcevap gönderildi

saldırı testleri

Dördü de kapalı.

2026'da yayımlanan bağımsız bir inceleme, denetlediği 15 büyük ödeme sağlayıcısının hepsinde açık buldu. Her önlemin onu koruyan bir testi var.

bedava alışverişkapalı

Ödeme geçerli sayılır ve hizmet verilir. Ödeme zincirde düşer, iş çoktan yapılmıştır.

Teslimat kesinleşmeyi bekler. Doğrulama tek başına yeşil ışık değildir.

komut sıkıştırmakapalı

Sunucu istemcinin gönderdiği işleme güvenir. Saldırgan araya kendi transferini ekler.

Beklenen transfer dışında hiçbir komut kabul edilmez. Zincire gitmeden önce işlem birebir denenir.

ücret sömürmekapalı

Masrafı sunucu karşılıyorsa üst sınır yoktur. Pahalı çağrı tekrarlanıp kasa boşaltılır.

İstemci başına ve toplamda bütçe var. Sınır aşılırsa zincire hiçbir şey gönderilmez.

son anda değişen koşulkapalı

Koşullar isteğin başında kontrol edilir, sonunda edilmez. Arada değişen durum çift harcamaya yol açar.

Bütün koşullar, ödemeyi tüketen işlemin tam içinde yeniden kontrol edilir.

Bu kapıyı kendimiz yazdık.

Hazır bir ödeme aracısına bağlanmak, incelemenin on beşinde de bulduğu açıkları olduğu gibi devralmak olurdu. Sahne tarafı da var: fuar alanının interneti ve üçüncü taraf kesintisi demo riskidir. Ödeme kapısı bu yüzden bizim implementasyonumuz ve demo hattında tek bir dış bağımlılık yok.

canlı gösterim

Kendiniz imzalayın.

Aşağıdaki tutar ve alıcı örnek veridir. İmzala düğmesine bastığınızda kasanın içinde ne olduğunu adım adım izleyeceksiniz: istek geçidi geçer, anahtar o an için açılır, imza üretilir, anahtar silinir, imza geri döner.

İMZANIN YOLCULUĞU / 01—04KAYDIRIN · ADIM ADIM ↓
  1. 01

    İstek yola çıkar.

    Uygulamanız imzalanacak bilgiyi gönderir. Özel anahtarı bilmesine gerek yoktur.

01 / 04
ana cüzdansolana devnetörnek veri
bakiye1.284,50 USDC
adres9xQf3kTn8p…t5ZoXZt7bF

transfer isteği

kasa hazırlanıyor

denetim günlüğügerçek imza

kasanın içi

sarılmış anahtarkasa hazırlanıyor
açık anahtar••••••••••••••••0000000000000000
imza

Ortadaki satır hiçbir karede gerçek bayt göstermedi. Açılmış anahtar bu sayfaya hiç inmiyor; silindikten sonra kasanın bildirdiği değer sıfırlardır.

kasanın raporu

  1. istek kasaya gitti
  2. anahtar bu an için açıldı
  3. imza üretildi
  4. anahtar bellekten silindi
  5. sayfada doğrulandı
açık anahtarkasa hazırlanıyor

Bu beş adım gerçekte bir milisaniyeden kısa sürüyor, yani göz göremez. Burada okunabilsin diye yavaşlatılarak oynatılıyor. Ekranda gördüğünüz her değer gerçek; yavaşlatılan tek şey anlatım.

Sarılmış anahtar cüzdan kimliğine bağlıdır. Başka bir cüzdanın satırına kopyalansa bile açılmaz.

referans entegrasyonu

İlk müşterisi biz olduk.

SecurVault bir altyapı, yani tek başına açıp bakılacak bir ekran değil. Çalıştığını göstermenin yolu onu kullanan gerçek bir şey yapmaktı: komisyonunu zincir üzerinden dağıtan bir mağaza.

akış

  1. referans linkiPazarlamacının linki cüzdan adresinin kendisidir. Ayrı bir hesap, ayrı bir kayıt, beklenecek bir onay yok.
  2. satın almaMağaza siparişi alır, ödemeyi SecurVault'a imzalatır. Kendi kodunda anahtara dokunan tek satır bulunmaz.
  3. komisyonSatın alma kesinleştiği anda komisyon zincir üzerinde pazarlamacının adresine gider. Bakiye mağazada değil, zincirde durur.

ücret

Yaptığınız çağrı kadar.

Sabit ücret yok, taahhüt yok. Aylık hacminizi girin.

aylık toplam

118,20$

Kurumsal saklama sağlayıcıları aynı iş için yılda on binlerce dolar sabit lisans ister. Kendi ayarlarınızı okumak ve kendi denetim günlüğünüzü görmek ücretsizdir.