Da li je moj novac bezbedan?

To je prvo pitanje koje svako postavi, i pravo je pitanje. Kratak odgovor je da tvoj novac živi u tvom sopstvenom novčaniku, na javnoj mreži, pod kontrolom ključeva koje imaš samo ti. MozaikPay nikada ne drži tvoja sredstva ni tvoje ključeve. Ova stranica objašnjava šta to zapravo znači, gde su prave zaštite i šta ostaje tebi da čuvaš.

Tvoj novac živi u tvom novčaniku, ne kod nas

Kada držiš novac u banci ili na kripto berzi, ono što imaš je obećanje. Oni drže novac, a ti veruješ da će ti ga vratiti kad zatražiš. Većinu vremena to radi sasvim dobro, ali ako ti zamrznu nalog, budu hakovani ili propadnu, tvoj novac je zaglavljen usred svega toga.

MozaikPay radi drugačije. MozaikPay je self-custodial novčanik: ti, i samo ti, kontrolišeš svoja sredstva. Tvoji digitalni dolari nisu broj u našoj bazi podataka. Oni stoje u novčaniku koji pripada tebi na Base-u, javnoj mreži koju nijedna kompanija ne vodi sama, i za njihovo pomeranje potreban je ključ koji postoji samo na tvom telefonu. Naši serveri ne mogu da potroše tvoj novac, jer nemaju ničim da ga potroše.

To vodi do korisnog misaonog eksperimenta. Kada bi se MozaikPay sutra ugasio, serveri isključeni, aplikacija povučena iz prodavnice, tim nedostupan, tvoj novac bi i dalje stajao u tvom novčaniku na toj javnoj mreži, i dalje bi bio tvoj i mogao bi da se pomera tvojim ključevima. Namerno smo ga tako napravili. Aplikacija kojoj poveravaš svoju ušteđevinu ne bi smela da traži da veruješ aplikaciji.

Dva ključa, dva posla

Tvoj novčanik kontrolišu dva odvojena ključa, i svaki može da radi samo svoj posao.

Tvoj ključ za trošenje se kreira na tvom telefonu i čuva u bezbednom skladištu telefona. Nikada ne napušta uređaj, čak ni ka nama. To je jedini ključ koji može da pomera novac, i potpisuje plaćanje tek pošto ga potvrdiš na ekranu PIN-om ili biometrijom. Svako pomeranje novca radi ovako. Ne postoji put kojim bi naši serveri, ili bilo ko drugi, potpisali plaćanje umesto tebe.

Tvoj ključ za oporavak je rezerva. On ti vraća novčanik na novom uređaju, i to mu je ceo posao. Čuvaš ga kao šifrovan fajl zaključan lozinkom za oporavak koju znaš samo ti. Lozinka se ne šalje nigde, pa čak i kada rezervna kopija putuje kroz tvoj klaud ili tvoj mejl, ono što putuje je zaključana kutija koju možeš da otvoriš samo ti.

Smisao podele je da ključ koji koristiš svaki dan nije ključ čiji je gubitak fatalan. Ukraden telefon ne daje lopovu tvoj novac, a izgubljen telefon ga ne gubi. Šta ako izgubim telefon? prolazi kroz tu priču, a Model sa dva ključa ide dublje u to kako dva ključa rade.

Šta MozaikPay može, a šta ne može

Self-custody je lako obećati, a teže ispuniti, pa evo iskrene verzije.

Ne možemo da pomerimo ni potrošimo tvoj novac. Ne možemo da promenimo tvoje ključeve. Ne možemo da zamrznemo tvoj novčanik ni da ga preuzmemo, jer sam novčanik nema administratorski prekidač, nema prečicu, nema ništa rezervisano za nas. Ne možemo čak ni da resetujemo tvoj PIN. Za resetovanje su potrebni tvoja rezervna kopija ključa za oporavak i njena lozinka, koje imaš samo ti.

Ono što mi vodimo je sve oko novčanika. Aplikaciju, servere koji pripremaju tvoje transakcije, mrežne naknade koje plaćamo da ih ti nikad ne bi plaćao, i veze sa partnerima za uplatu i isplatu novca. U retkim slučajevima, na primer kada zakon to zahteva, možemo da pauziramo te usluge za neki nalog. Čak i tada novac ostaje u novčaniku i ostaje tvoj. Mislimo da je to prava mera, i izabrali smo je namerno. Detalji, uključujući i sitna slova, su u Self-custody.

Novac u pokretu

Kada pošalješ novac drugom korisniku MozaikPay-a, on ide pravo iz tvog novčanika u njegov, skoro odmah i besplatno. Nikada ne stoji na nekom našem računu usput, jer ga nemamo.

Link za plaćanje je malo drugačiji, jer novac mora nekoga da sačeka. Dok čeka, stoji u trezoru na mreži koji može da uradi tačno dve stvari, da isplati osobu koja ima link ili da ti vrati novac. Niko drugi ne može da ga takne, uključujući i nas, a ako link istekne nepreuzet, novac se automatski vraća u tvoj novčanik.

Uplata i isplata novca idu preko licenciranih lokalnih partnera, ugrađenih direktno u aplikaciju. Dok je depozit na putu, partner ga nakratko drži, kao i svaki drugi obrađivač plaćanja, a zatim isporučuje digitalne dolare pravo u tvoj novčanik.

A šta je sa samim dolarima?

Bezbednost od krađe je pola pitanja. Druga polovina je da li digitalni dolar i dalje vredi jedan dolar. Ta priča, šta su digitalni dolari, ko izdaje USDC i šta stoji iza njega, ima svoju stranicu u Šta su digitalni dolari?

Deo koji čuvaš ti

Niko ne može da uzme tvoj novac bez tvojih ključeva. Druga strana je da niko ne može da poništi tvoje greške, čak ni mi. Ako izgubiš rezervnu kopiju ključa za oporavak ili zaboraviš njenu lozinku, pa onda izgubiš i telefon, ne postoji tiket podrške koji ti vraća novčanik.

U praksi, bezbednost tvog novca počiva na kratkoj listi. Zadrži PIN za sebe, znaj gde stoji tvoja rezervna kopija i zapamti njenu lozinku. Ako ikada posumnjaš da je nešto od toga otkriveno, možeš da promeniš PIN ili promeniš ključ za oporavak kad god poželiš.