Skip to main content
AltoPocket
ความปลอดภัย

ความปลอดภัยของคุณคือสถาปัตยกรรมของเรา

เชื่อมต่อกระเป๋าเงินของคุณเอง แล้วเราจะไม่ถือกุญแจของคุณเลย — คุณไม่ควรต้องไว้วางใจใครในการดูแลสินทรัพย์ของคุณ แต่หากคุณเลือกเปิดบัญชีแทน เราจะถือกุญแจเหล่านั้นแทนคุณ โดยเป็นการตั้งใจและเปิดเผยไว้ชัดเจน

หลักการทำงาน

ความปลอดภัยสี่ชั้นปกป้องสินทรัพย์ของคุณ ตั้งแต่การสร้างคีย์ไปจนถึงการเข้าถึง

ขั้นที่ 1

การสร้างคีย์

กุญแจส่วนตัวถูกสร้างขึ้นภายในอุปกรณ์ของคุณโดยใช้ตัวสร้างเลขสุ่มที่ปลอดภัยทางวิทยาการเข้ารหัส (CSPRNG) และคีย์ถูกสร้างตามเส้นทางแบบ hierarchical deterministic ของ BIP-32/BIP-44

ขั้นที่ 2

การเข้ารหัส

ข้อมูลสำคัญทั้งหมด (กุญแจส่วนตัว วลีกู้คืน) ถูกเข้ารหัสด้วย AES-256-GCM ก่อนจัดเก็บ คีย์เข้ารหัสถูกสร้างจากรหัสผ่านของคุณด้วย PBKDF2 ที่ทำซ้ำมากกว่า 100,000 รอบ

ขั้นที่ 3

ที่จัดเก็บในเครื่อง

เมื่อคุณเชื่อมต่อกระเป๋าเงินที่คุณควบคุมเอง กุญแจส่วนตัวของกระเป๋านั้นจะอยู่บนอุปกรณ์ของคุณและไม่ถูกส่งไปยังเซิร์ฟเวอร์ใด ๆ หากคุณเปิดบัญชีกับเรา เราจะถือกุญแจส่วนตัวของที่อยู่สำหรับฝากที่เราออกให้คุณ โดยเก็บไว้ในรูปแบบที่เข้ารหัสบนเซิร์ฟเวอร์ของเรา เพื่อให้เราโยกย้ายเงินได้ตามคำสั่งของคุณ

ขั้นที่ 4

การเข้าถึงด้วยไบโอเมตริกซ์

การยืนยันตัวตนด้วยไบโอเมตริกซ์แบบไม่บังคับ (Touch ID, Face ID, ลายนิ้วมือ) ช่วยให้เข้าถึงได้อย่างรวดเร็วและปลอดภัย ข้อมูลไบโอเมตริกซ์นั้นถูกจัดการโดยระบบปฏิบัติการ และไม่เคยถูกเปิดเผยต่อแอป

สถาปัตยกรรมความปลอดภัย

ดูรายละเอียดว่า AltoPocket ปกป้องข้อมูลของคุณในทุกชั้นอย่างไร

ชั้นแอปพลิเคชัน
UI
React / Electron
สถานะ
Zustand / RQ
เราเตอร์
App Router
ช่องทางที่เข้ารหัส
ชั้นวิทยาการเข้ารหัส
AES-256-GCM
การเข้ารหัสข้อมูล
PBKDF2
การสร้างคีย์
เข้ารหัสขณะจัดเก็บ
ชั้นจัดเก็บคีย์
BIP-32
คีย์ HD
BIP-39
วลีกู้คืน
BIP-44
มัลติเชน
เฉพาะธุรกรรมที่ลงนามแล้ว
เครือข่ายบล็อกเชน
BTC
ETH
TRX
SOL
BNB
บนอุปกรณ์ของคุณ
เครือข่ายภายนอก
ขอบเขตการเข้ารหัส

เปรียบเทียบกับทางเลือกอื่น

ตารางนี้อธิบายโหมดไม่รับฝากสินทรัพย์ของ AltoPocket ซึ่งคุณเชื่อมต่อกระเป๋าเงินที่คุณควบคุมเอง ส่วนบัญชีกับเรานั้นเป็นแบบรับฝากสินทรัพย์โดยการออกแบบ และทำงานเหมือนคอลัมน์ตรงกลาง

รายการ
AltoPocket
แบบรับฝากสินทรัพย์ฮาร์ดแวร์
การจัดเก็บคีย์บนอุปกรณ์ของคุณเท่านั้น (ไม่รับฝากสินทรัพย์)เซิร์ฟเวอร์ของบริษัทอุปกรณ์ฮาร์ดแวร์
การควบคุมคีย์ผู้ใช้ควบคุมทั้งหมด (ไม่รับฝากสินทรัพย์)บริษัทเป็นผู้ควบคุมผู้ใช้ควบคุมทั้งหมด
มัลติเชน4 เชน EVM + TRONแตกต่างกันไปจำกัดตามเฟิร์มแวร์
การเข้ารหัสAES-256-GCMแตกต่างกันไปชิปรักษาความปลอดภัย
ค่าใช้จ่ายฟรี (มีเพียงค่าธรรมเนียมเครือข่าย)ฟรี (มีค่าธรรมเนียม)$50-200+
การสำรองข้อมูลวลี BIP-39 ของกระเป๋าเงินที่คุณเชื่อมต่ออีเมล/โทรศัพท์วลี BIP-39
ความสะดวกสูงสูงที่สุดต่ำ (ต้องพกอุปกรณ์)
ความปลอดภัย · AltoPocket