MetroVault

MetroVault превращает Android-телефон в безопасное автономное устройство для подписи Bitcoin, подобное аппаратному кошельку холодного хранения. Он действует как офлайн-подписчик для ваших кошельков только для просмотра (например, Sparrow, BlueWallet или Electrum), работающих на онлайн-устройстве. Ваши приватные ключи генерируются и хранятся на телефоне, который никогда не подключается к интернету; все взаимодействие происходит через QR-коды, а сетевой доступ блокируется на уровне Android. Поскольку ключи никогда не касаются онлайн-устройства, поверхность атаки для кражи и вредоносного ПО значительно уменьшается. MetroVault полностью с открытым исходным кодом и поддается аудиту, построен на пользовательской библиотеке Kotlin Bitcoin, поэтому каждая криптографическая операция может быть проверена. Безопасность * Автономная работа — предназначено для устройств без интернета (режим полета, Wi-Fi/Bluetooth выключены) * Двухуровневое шифрование — AES-256-GCM с PBKDF2 (210 тыс. итераций) плюс Android Keystore * Биометрическая разблокировка — аппаратная аутентификация по отпечатку пальца/лицу * Правдоподобное отрицание — отдельные кошельки "Основные" и "Резервные" за разными паролями * Защита от перебора — экспоненциальная задержка с блокировкой и необязательное автоматическое стирание после многократных неудачных входов * Скриншоты и запись экрана заблокированы во всем приложении Кошельки * Поддержка одиночной и мультиподписи (совместное хранение) * Типы адресов: Native SegWit (bc1q), Taproot (bc1p), Nested SegWit (3...) и Legacy (1...) * Поддержка Silent Payments BIP-352, как для отправки на SP-кошелек, так и для расходов с него * Поддержка парольной фразы BIP-39, сохраненной локально или только в памяти * Производные дочерние сиды и пароли BIP-85 * Пользовательская энтропия из бросков костей или подбрасываний монеты, а также инструменты для контрольной суммы мнемоники * Поддержка Testnet4 для тестирования Подпись транзакций * Рабочий процесс PSBT (BIP-174) для одиночной и мультиподписи * Автономный поток: сканирование PSBT, проверка, подпись, экспорт — полностью через QR * Поддержка анимированных QR: BC-UR (v1/v2) и BBQr для больших транзакций * Проверка адреса на устройстве и экспорт XPUB/дескриптора только для просмотра * Подпись и проверка сообщений Разрешения MetroVault запрашивает только разрешения на камеру (необязательно, для сканирования QR-кодов) и биометрические данные. У него нет разрешения на интернет, и он не может подключаться к какой-либо сети.