معماری امنیتی غیرمتمرکز

کلید خصوصی شما،
هیچ‌گاه از دستگاهتان بیرون نمی‌رود

در دنیای رمزارز یک قانون طلایی وجود دارد: هر کس کلید خصوصی را در اختیار دارد، مالک واقعی دارایی است. ریوا نه حساب کاربری می‌سازد، نه ایمیل و شماره موبایل می‌گیرد و نه سروری برای ذخیره کلیدها دارد؛ همه‌چیز در بخش امن سخت‌افزار گوشی یا کامپیوتر خودتان رمزنگاری و امضا می‌شود.ریوا به کلیدها و دارایی‌های شما دسترسی ندارد؛ کلید خصوصی فقط در بخش امن دستگاه خودتان ساخته و با اثر انگشت یا Face ID باز می‌شود.

  • بدون ثبت‌نام و بدون سرور نگهداری کلید
  • امضای تراکنش‌ها پشت قفل بیومتریک سیستم‌عامل
  • استاندارد باز BIP-39 برای بازیابی در هر کیف‌پول
چرخه حفاظت از کلید

از لحظه ساخت کیف‌پول تا امضای هر تراکنش

در ریوا حتی لایه رابط کاربری برنامه هم اجازه خواندن مستقیم کلید خصوصی خام را ندارد.

  1. ۱ تولید تصادفی استاندارد روی دستگاهعبارت ۱۲ کلمه‌ای با موتور رمزنگاری استاندارد مستقیماً روی دستگاه شما تولید می‌شود و هیچ بسته‌ای به اینترنت مخابره نمی‌شود.ساخت آفلاین و امن ۱۲ کلمه بازیابی روی دستگاه خودتان.
  2. ۲ مهروموم در گاوصندوق سخت‌افزاریدر اندروید کلید زیر کلیدهای محافظت‌شده Hardware Keystore و در وب‌اپ آیفون با ترکیب Passkey PRF و کلید محلی مرورگر قفل می‌شود.ذخیره‌سازی رمزنگاری‌شده با حفاظت سخت‌افزاری سیستم‌عامل.
  3. ۳ تأیید اجباری پشتیبان‌گیری بدون اسکرین‌شاتهنگام نمایش ۱۲ کلمه، ثبت تصویر صفحه مسدود می‌شود و با یک آزمون سه سؤالی اطمینان حاصل می‌شود که کلمات را واقعاً روی کاغذ نوشته‌اید.مسدودسازی اسکرین‌شات و آزمون سه سؤالی برای اطمینان از یادداشت کلمات.
  4. ۴ امضای تک‌به‌تک پشت تأیید بیومتریکبرای هر انتقال، گاوصندوق امن تنها پس از تأیید اثر انگشت یا Face ID شما تراکنش مشخص‌شده را امضا می‌کند و خروجی امضاشده را پس می‌دهد.هر برداشت نیازمند تأیید مستقیم اثر انگشت، چهره یا رمز دستگاه شماست.
  • عدم وجود تابع استخراج کلید خام در برنامه
  • محافظت در برابر دست‌کاری آدرس‌های ذخیره‌شده با MAC رمزنگاری
دفاع چندلایه

محافظت در برابر تهدیدهای واقعی دنیای وب ۳

امنیت واقعی فقط به رمزنگاری خلاصه نمی‌شود؛ ریوا جلوی اشتباهات رایج و حملات زنجیره تأمین را هم می‌گیرد.

  • صفحه‌کلید اختصاصی بدون ردپا در وبدر نسخه وب، وارد کردن عبارت بازیابی با صفحه‌کلید گرافیکی خود ریوا روی بوم تصویر انجام می‌شود تا هیچ کلمه‌ای وارد DOM صفحه یا کلیپ‌بورد نشود.ورود امن کلمات بازیابی بدون قرار گرفتن در حافظه متنی مرورگر.
  • انتشارهای قابل راستی‌آزمایی و امضاشدهفایل‌های نسخه وب با کلید آفلاین Ed25519 امضا می‌شوند و سرویس‌ورکر ریوا پیش از اجرای هر فایل، هش آن را دوباره بررسی می‌کند.بررسی رمزنگاری صحت فایل‌های برنامه در هر بار اجرا.
  • پاک‌سازی خودکار کلیپ‌بورد و هشدار آدرسآدرس‌ها یا عبارات حساس پس از ۶۰ ثانیه از حافظه کپی پاک می‌شوند و برنامه در برابر ارسال به خود، آدرس‌های ناشناس و مسمومیت آدرس هشدار می‌دهد.پاک شدن خودکار کلیپ‌بورد و هشدار هنگام ارسال به آدرس‌های جدید.
  • استقلال کامل از زیرساخت ریواحتی اگر روزی به سایت یا برنامه ریوا دسترسی نداشته باشید، دارایی شما روی بلاک‌چین است و با همان ۱۲ کلمه در هر کیف‌پول استاندارد دیگری باز می‌شود.دسترسی همیشگی به دارایی‌ها روی بلاک‌چین با ۱۲ کلمه استاندارد.
نگهداری شخصی در برابر امانی

چرا نگهداری غیرمتمرکز امن‌ترین انتخاب بلندمدت است؟

تاریخ بازار رمزارز بارها نشان داده که هک شدن، ورشکستگی یا تغییر قوانین صرافی‌ها می‌تواند یک‌شبه دسترسی کاربران را قطع کند.

لایه امنیتی صرافی و کیف‌پول امانی کیف‌پول غیرمتمرکز ریوا
محل ذخیره کلید خصوصی سرورها و کیف‌پول‌های مشترک شرکت فقط تراشه امن دستگاه شخصی شما
هدف جذاب برای هکرها استخر متمرکز میلیون‌ها دلار دارایی کاربران عدم تجمیع کلیدها در هیچ سرور مرکزی
حریم خصوصی هویتی ذخیره مدارک هویتی و تاریخچه کامل مالی بدون ثبت‌نام، بدون ایمیل و بدون شماره تماس
تحریم و مسدودسازی حساب امکان مسدود شدن یک‌طرفه موجودی کاربر غیرقابل مسدودسازی توسط هیچ نهاد واسطه‌ای

کلید دارایی‌هایتان را به دست خودتان بسپارید

همین حالا کیف‌پول غیرمتمرکز ریوا را راه‌اندازی کنید و از عبارت بازیابی ۱۲ کلمه‌ای خود نسخه پشتیبان کاغذی تهیه کنید.

پرسش‌های متداول
اگر گوشی من گم شود یا بسوزد، چطور به دارایی‌هایم در ریوا برسم؟

کافی است ریوا (یا هر کیف‌پول استاندارد سازگار با BIP-39) را روی گوشی جدید نصب کنید و عبارت بازیابی ۱۲ کلمه‌ای را که روی کاغذ یادداشت کرده‌اید وارد نمایید تا تمام دارایی‌هایتان بازگردد.

آیا پشتیبانی ریوا می‌تواند عبارت بازیابی فراموش‌شده را به من برگرداند؟

خیر. از آنجا که ریوا هیچ نسخه‌ای از عبارت بازیابی یا کلید خصوصی شما را دریافت و ذخیره نمی‌کند، هیچ‌کس جز خود شما امکان بازیابی آن را ندارد؛ به همین دلیل یادداشت کردن دقیق ۱۲ کلمه روی کاغذ حیاتی است.

اگر قفل صفحه گوشی اندرویدی حذف شود چه اتفاقی برای کیف‌پول می‌افتد؟

کلید رمزنگاری در اندروید به قفل امنیتی دستگاه متصل است. اگر قفل صفحه حذف یا بازنشانی شود، کلید محلی برای جلوگیری از سرقت باطل می‌شود و می‌توانید کیف‌پول را مجدداً با ۱۲ کلمه بازیابی کنید.

سایر امکانات ریوا

با دیگر قابلیت‌های کیف‌پول ریوا آشنا شوید

مشاهده همه امکانات ریوا