SEGURANÇA · AUTOCUSTÓDIA · ARQUITETURA

Segurança construída para reduzir o que pode ser exposto.

A Konebe foi desenhada para que a wallet seja a identidade criptográfica do usuário e a infraestrutura financeira mantenha apenas o estado necessário aos serviços. O objetivo é reduzir os lugares e situações em que o material que controla seus ativos precisa existir.

AutocustódiaAssinatura localWallet = identidadePersistência protegida
KONEBEMODELO DE SEGURANÇA
01
Você controla a carteira

O mecanismo de recuperação permanece sob responsabilidade do usuário.

02
Acesso local protegido

O acesso local cifrado não possui expiração programada por tempo. A inatividade apenas bloqueia a tela. Dentro do app, os dados locais só são removidos após confirmação de Sair no gate do PIN ou depois de 8 tentativas consecutivas de PIN incorreto no desbloqueio; o navegador, o sistema operacional ou os controles de dados do site também podem remover o armazenamento local.

03
Assinatura no seu ambiente

A chave privada não precisa acompanhar a transação até a rede.

04
A blockchain recebe a assinatura

A rede valida a autorização criptográfica sem precisar receber sua chave privada.

COMO FUNCIONA

A wallet identifica você. O Perfil Financeiro acompanha seus serviços.

A própria wallet prova sua identidade por assinatura criptográfica. O Perfil Financeiro é criado ou recuperado automaticamente para essa identidade; PIN, biometria e 2FA são camadas de proteção e não substituem a seed.

01ENTRADA

Crie ou restaure no dispositivo

O material de recuperação reconstrói a identidade da wallet. No primeiro acesso, o Perfil Financeiro é criado automaticamente e permanece vinculado a essa mesma identidade.

02ACESSO

Proteção local por PIN

Um PIN protege o acesso local de conveniência naquele navegador ou PWA. Ele não é um backup e não substitui o material de recuperação.

03AUTORIZAÇÃO

A transação é assinada localmente

Para operações suportadas, a carteira usa a chave no ambiente local para produzir uma assinatura válida. A chave privada não precisa ser enviada junto com a transação.

04REDE

A rede recebe somente o necessário

A blockchain recebe os dados públicos da operação e a assinatura criptográfica necessária para validá-la — não a chave usada para criar essa assinatura.

SEGURANÇA

Segurança por minimização, não por concentração.

Uma arquitetura de autocustódia fica mais resiliente quando os serviços operacionais minimizam segredos e usam a assinatura da própria wallet para provar identidade. As transações suportadas do usuário são assinadas localmente, e os serviços operacionais não atuam como autoridade-mestra de assinatura ou recuperação da wallet.

02

Wallet como identidade

O Perfil Financeiro é vinculado à identidade pública da wallet e não armazena a seed nem substitui a assinatura criptográfica do usuário.

03

Persistência local protegida

O acesso local cifrado não possui expiração programada por tempo. Ele permanece até que Sair seja confirmado no gate do PIN, 8 tentativas consecutivas de PIN incorreto no desbloqueio removam a carteira local, os dados do site/PWA sejam apagados ou o dispositivo/navegador remova esse armazenamento.

04

Suporte sem tomar sua chave

O suporte pode orientar sobre Perfil Financeiro, interface, redes, transações e recuperação. Ele não precisa receber sua frase de recuperação ou sua chave privada para prestar atendimento.

COMPARAÇÃO DE ARQUITETURA

Onde a Konebe adiciona uma camada diferente de proteção.

Não existe uma carteira superior em todo cenário. Existem modelos de risco diferentes. A Konebe separa a assinatura da wallet da orquestração server-side, cifra a persistência local e mantém a autorização das transações suportadas de autocustódia na própria assinatura criptográfica da wallet.

CaracterísticaCustodialSoftware wallet tradicionalKonebe
Usuário mantém o mecanismo principal de recuperaçãoDependeNormalmenteSim
Assinatura local de transações suportadasGeralmente nãoComumSim
Perfil/PIN são a chave blockchainPode ocorrerNão se aplicaNão
Acesso local cifrado sem expiração programadaDependeNão é padrãoSem expiração por tempo
Recuperação administrativa da chave do usuárioFrequentemente possívelNormalmente nãoNão
HW
E as hardware wallets?

Uma boa hardware wallet adiciona isolamento físico dedicado e pode oferecer proteção superior quando o computador ou celular está comprometido. A proposta Konebe é diferente: entregar autocustódia multichain em software, reduzindo centralização e protegendo a persistência local sem esconder os limites de uma carteira PWA.

O QUE ESTE MODELO REDUZ

Menos pontos únicos onde uma falha pode escalar.

SERVER

Comprometimento da infraestrutura

Um incidente em serviços centrais não deve equivaler automaticamente à entrega das chaves privadas de todas as carteiras.

DEVICE

Dispositivo antigo ou abandonado

O acesso local protegido não possui expiração programada. Antes de abandonar ou repassar um dispositivo, bloqueie o app, volte ao gate do PIN, escolha Sair e confirme a remoção dos dados locais.

PROFILE

Perfil Financeiro

O Perfil Financeiro guarda estado de serviços vinculado à identidade pública da wallet; ele não contém a seed ou a chave privada da carteira.

INSIDER

Acesso interno indevido

O suporte e as operações rotineiras de produto não são autoridade de recuperação nem de assinatura da wallet. O usuário nunca deve enviar manualmente uma frase de recuperação ou chave privada ao suporte, formulários, canais sociais ou terceiros.

AUTOCUSTÓDIA NÃO É INVENCIBILIDADE

Nenhuma carteira de software pode proteger um ambiente totalmente comprometido.

Malware, phishing, extensões maliciosas, keyloggers, sites falsos, clipboard hijacking e um sistema operacional comprometido continuam sendo riscos reais. A arquitetura reduz classes de risco; ela não torna o dispositivo invulnerável.

Nunca envie manualmente sua frase de recuperação ao suporte, formulários, canais sociais ou terceiros.Nunca envie chave privada ao suporte.Nunca transfira fundos para “verificar” uma carteira.Confira rede, ativo e destino antes de assinar.
KONEBE · SELF-CUSTODY

Segurança sem custódia.

Os serviços operacionais da Konebe são desenhados para fornecer infraestrutura de produto sem atuar como autoridade de assinatura ou recuperação da sua wallet. As transações suportadas de autocustódia continuam sendo autorizadas pela assinatura criptográfica da própria wallet.

Sem chave-mestra operacional de walletsSem recuperação administrativa da walletAssinatura localAutocustódia real
Abrir Konebe →