Самокастоди с совместным контролем. Каждая подпись формируется по схеме 3-of-3: вы держите одну долю на своём устройстве, а Cermet держит две внутри защищённых анклавов. Cermet никогда не сможет подписать без вас — а аварийный путь означает, что вы сможете восстановить свои средства, даже если Cermet полностью исчезнет. Ни одна сторона, включая Cermet, не может переместить ваши средства в одиночку.

Вы никогда не заблокированы. Доли Cermet находятся в аппаратных анклавах, но дизайн включает аварийный путь восстановления: используя собственные зашифрованные резервные копии, вы можете восстановить и переместить свои средства без участия Cermet. Совместный контроль никогда не превращается в удержание заложника.

Ничего не потеряно. Ваша доля — одна из нескольких; кошелёк перевыпускает оставшиеся доли на новое устройство через ваш кворум, а зашифрованная резервная копия может восстановить вашу долю — украденная копия не сможет провести операцию без вашего пароля и кворума.

Нет. Ключи создаются с помощью MPC и никогда не существуют целиком, так что нет единого секрета, который можно потерять, украсть фишингом или слить. Вместо этого восстановление управляется вашим кворумом и зашифрованными резервными копиями.

Более 40 сетей — Ethereum и EVM-сети, Bitcoin и Solana — из одного кошелька, с правильной кривой подписи для каждой сети. Один адрес для пополнения и управления во всех них.

Доступ строится по принципу наименьших привилегий среди шести ролей — владелец, администратор, редактор, подписант, одобряющий, наблюдатель. Одни держат долю и подписывают, другие только голосуют, третьи только читают, а удаление ограничено ролью. Роли.

Правила вычисляются координатором до того, как будет создана хоть одна подпись. Заблокированный или неодобренный перевод никогда не подписывается — применение происходит в момент подписания, а не как предупреждение постфактум.

Да. Действия добавляются в связанный хешами реестр, и ваше устройство перепроверяет цепочку плюс подписи на каждой записи. Переписанная история разрывает цепочку — проверка не проходит на вашей стороне, а не только на нашей.