ทุกคำถาม
หนึ่งหน้า ที่ตรงไปตรงมา

PHYLAX คือฮาร์ดแวร์วอลเล็ตแบบโอเพนซอร์ส — อุปกรณ์ขนาดเล็กที่เก็บกุญแจส่วนตัวของคริปโทเคอร์เรนซีของคุณไว้บนอุปกรณ์ออฟไลน์เฉพาะทาง และเซ็นธุรกรรมโดยไม่เปิดเผยกุญแจเหล่านั้นต่อคอมพิวเตอร์หรืออินเทอร์เน็ตเลย หน้าตามันเหมือนดองเกิล USB-C ที่มีหน้าจอ มันทำงานเพียงอย่างเดียวและทำแบบเดิมเป๊ะอย่างที่มันจะยังทำอยู่ในปี 2046

หมายความว่ากุญแจส่วนตัวที่ควบคุมคริปโทของคุณมีอยู่เพียงบนอุปกรณ์ PHYLAX ที่อยู่ในมือคุณเท่านั้น ไม่มีกระดานเทรด ไม่มีแอป และไม่มีบริษัทใด — รวมถึงตัวเราเอง — ที่จะเคลื่อนย้ายเงินของคุณได้

สิ่งที่ต้องแลกคือความรับผิดชอบ: หากคุณทำทั้งตัวอุปกรณ์และวลีสำรอง 24 คำหายไป เงินก้อนนั้นก็หายไปเลย ไม่มีสายด่วนบริการลูกค้าที่จะกู้คืนให้ นั่นคือต้นทุนของอธิปไตยเหนือทรัพย์สินตัวเอง — และเป็นต้นทุนเดียวกับที่คุณยอมรับเมื่อเก็บเงินสดไว้ในตู้เซฟ

ไม่ — และนั่นคือความตั้งใจ PHYLAX รองรับเฉพาะ Bitcoin ทุกเหรียญอื่นที่เพิ่มเข้ามาคือโค้ดอีกชุดหนึ่ง รูปแบบการเซ็นอีกแบบหนึ่ง และอีกเส้นทางหนึ่งที่บั๊กจะเล็ดลอดไปถึงกุญแจของคุณได้

ด้วยการรองรับแค่ Bitcoin เราจึงรักษาให้เฟิร์มแวร์เล็กพอที่ชุมชนจะตรวจสอบได้ทั้งหมดจริง ๆ หากคุณต้องการรองรับเป็นร้อยเชน นี่ไม่ใช่วอลเล็ตของคุณ — และเราก็สบายใจกับเรื่องนั้น

ซอฟต์แวร์วอลเล็ตเก็บกุญแจไว้บนอุปกรณ์ที่ในเวลาเดียวกันก็อ่านอีเมล รันปลั๊กอินเบราว์เซอร์ และเชื่อมต่ออินเทอร์เน็ตอยู่ การถูกเจาะระบบนั้นไม่ว่าจะเป็น — ฟิชชิง มัลแวร์ หรือการโจมตีผ่านห่วงโซ่อุปทาน — ล้วนดูดเงินจากวอลเล็ตของคุณได้โดยที่คุณไม่รู้ตัว

กุญแจของ PHYLAX ไม่เคยแตะเครือข่ายเลย การเซ็นเกิดขึ้นบนอุปกรณ์ออฟไลน์เฉพาะทาง คุณตรวจยืนยันทุกธุรกรรมด้วยตาบนหน้าจอที่คอมพิวเตอร์โฮสต์มองไม่เห็น ต่อให้แล็ปท็อปของคุณถูกยึดครองทั้งเครื่อง สิ่งเลวร้ายที่สุดที่มันทำได้คือเสนอธุรกรรมที่คุณปฏิเสธได้

ไม่ต้อง การตั้งค่าใช้เวลาประมาณสิบนาที แอปคู่ใจจะพาคุณทำทีละขั้น คุณจะต้องจดยี่สิบสี่คำลงบนแผ่นไทเทเนียมที่ให้มาด้วย แล้วเก็บแผ่นนั้นไว้ในที่ปลอดภัย — นั่นเป็นขั้นตอนเดียวที่ทำให้อัตโนมัติไม่ได้ เพราะวินาทีที่เราทำให้มันอัตโนมัติ ก็เท่ากับเราเก็บมันไว้ให้คุณ

อุปกรณ์ PHYLAX หนึ่งชิ้น · สาย USB-C แบบถักหนึ่งเส้น · แผ่นไทเทเนียมสำหรับสำรองวลีกู้คืนหนึ่งแผ่น · ปากกาสำหรับสลักหนึ่งด้าม · การ์ดตั้งค่าพร้อม QR code ไปยังขั้นตอนการตรวจยืนยัน · และสติกเกอร์หนึ่งใบ ไม่มีโบรชัวร์เริ่มต้นใช้งานเคลือบเงา ไม่มีการ์ดขายของพ่วง ไม่มีใบรับประกันที่คุณจะโยนทิ้งอยู่ดี

ไม่ ไม่มีอินเทอร์เฟซเครือข่าย — ไม่มี Bluetooth ไม่มี Wi-Fi ไม่มี NFC ไม่มีสัญญาณมือถือ แอปเดสก์ท็อปคู่ใจไม่เก็บข้อมูลการใช้งาน และคำสัญญานั้นถูกบังคับใช้ด้วยตัวบิลด์โอเพนซอร์ส: โค้ดส่วนเครือข่ายตรวจสอบได้และสร้างซ้ำได้ ลองจับแพ็กเก็ตดูระหว่างใช้งานสิ คุณจะไม่เห็นอะไรออกจากเครื่องของคุณที่คุณไม่ได้เป็นคนสั่งเอง

เพราะ secure element คือชิปปิดแบบกรรมสิทธิ์ — คุณต้องเชื่อคำพูดของผู้ผลิตว่าข้างในมันเกิดอะไรขึ้น และคุณไม่มีวันตรวจสอบมันได้ นั่นคือกล่องดำที่นั่งอยู่ใจกลางอุปกรณ์ซึ่งมีหน้าที่ทั้งหมดคือการน่าเชื่อถือ

PHYLAX เก็บกุญแจไว้บนไมโครคอนโทรลเลอร์อเนกประสงค์ที่รัน เฟิร์มแวร์เปิดเผยเต็มรูปแบบ ที่คุณอ่าน บิลด์ และตรวจยืนยันได้ ทีละบรรทัด เรายอมโปร่งใสมากกว่าจะขอให้คุณไว้ใจชิปที่ไม่มีใครในพวกเราตรวจสอบได้

สิ่งที่ต้องแลก พูดกันตรง ๆ: ผู้โจมตีที่มุ่งมั่น มีตัวอุปกรณ์อยู่ในมือ และมีอุปกรณ์ระดับห้องแล็บ จะมีเป้าที่เจาะง่ายกว่า secure element ที่ผ่านการรับรอง เราลดความเสี่ยงด้วย PIN, พาสเฟรส และซีดที่เข้ารหัส — และเราบอกข้อแลกเปลี่ยนนี้กับคุณ แทนที่จะปิดบังมันไว้

ตอนนี้เรายังไม่มีโครงการล่าบั๊กแบบจ่ายเงินรางวัล เราเป็นทีมเล็ก ๆ ที่ยังไม่มีงบสำหรับเรื่องนี้ และเราขอพูดตรง ๆ ดีกว่าโฆษณารางวัลที่เราจ่ายไม่ได้ — ถ้าวันไหนเปลี่ยน คุณจะได้อ่านที่นี่ก่อน สิ่งที่เรามีให้คือเครดิต: ผู้รายงานทุกคนจะถูกระบุชื่อในรายงานการเปิดเผย เว้นแต่เจ้าตัวจะไม่ต้องการ การเปิดเผยเป็นแบบสาธารณะ — ทุกประเด็น ระดับความรุนแรง และการแก้ไข จะปรากฏใน /phylax/audits อุปกรณ์รับแพตช์เฟิร์มแวร์ที่เซ็นกำกับผ่าน USB; bootloader จะยอมรับเฉพาะเฟิร์มแวร์ที่เซ็นโดยผู้ดูแลเท่านั้น เราได้ว่าจ้างการตรวจสอบจากบุคคลภายนอกไปแล้วสามครั้ง และเผยแพร่ทุกผลที่พบ รวมถึงเรื่องที่น่าอายด้วย

เฟิร์มแวร์และฮาร์ดแวร์เผยแพร่ภายใต้สัญญาอนุญาต GPL v3 และ CERN OHL-S v2 ใครก็สามารถสร้างใหม่และแฟลชเฟิร์มแวร์ลงอุปกรณ์ PHYLAX ได้เองโดยไม่ต้องพึ่งเรา

ขั้นตอนการกู้คืนใช้มาตรฐานอุตสาหกรรม BIP-39 และ SLIP-39 — วลีซีดของคุณกู้เงินคืนได้บนวอลเล็ตที่เข้ากันได้ทุกตัว จากผู้ผลิตรายใดก็ได้ ตลอดไป มาตรฐานเหล่านี้เก่ากว่าเรา และจะอยู่ยืนยาวกว่าเรา

ได้ มีซีลกันแกะอิสระสองชั้นบนกล่อง บวกกับบิลด์ที่คุณตรวจยืนยันเองได้ตั้งแต่บูตครั้งแรก: โคลน repo เฟิร์มแวร์ บิลด์มัน แล้วยืนยันว่าค่าแฮชบนอุปกรณ์ตรงกับรุ่นที่เผยแพร่ หากซีลหรือค่าแฮชดูผิดปกติ อย่าเริ่มตั้งค่าเด็ดขาด เราจะเปลี่ยนเครื่องให้โดยเราออกค่าใช้จ่ายเอง

หากมีคนบังคับขู่เข็ญคุณทางกาย ไม่มีฮาร์ดแวร์ชิ้นไหนปกป้องคุณได้ลำพัง PHYLAX มีฟีเจอร์ปฏิเสธได้อย่างมีเหตุผล — PIN ฉุกเฉินที่เปิดวอลเล็ตหลอกซึ่งมียอดเงินเล็กน้อย และพาสเฟรสที่ 25 ที่มีอยู่แค่ในหัวของคุณ ไม่มีบันทึกใดอยู่บนอุปกรณ์

เราจะไม่มีวันอ้างว่าอุปกรณ์เอาชนะความรุนแรงของมนุษย์ได้ เราทำได้เพียงลดข้อมูลบนอุปกรณ์ให้น้อยที่สุดเท่าที่การโจมตีแบบบีบบังคับจะดึงออกไปได้

เฟิร์มแวร์: GPL v3 — แบบ copyleft ทุกการดัดแปลงต้องเผยแพร่ ฮาร์ดแวร์: CERN OHL-S v2 — ฮาร์ดแวร์โอเพนซอร์สแบบ share-alike เอกสาร: CC BY 4.0 สินทรัพย์แบรนด์: CC BY-ND 4.0 ทุกการเลือกสัญญาอนุญาตคือตัวเลือกที่เปิดกว้างที่สุดเท่าที่ยังคงปกป้องความเปิดเผยของงานที่ดัดแปลงต่อได้

ได้ แบบวงจร, BOM, เฟิร์มแวร์ และคู่มือการประกอบล้วนเปิดเผย คุณจะต้องเข้าถึงผู้ผลิตที่บัดกรีชิ้นส่วน surface-mount แบบ fine-pitch ได้ แต่ส่วนที่เหลือสร้างเองคนเดียวได้ เราเผยแพร่คู่มือ "สร้างเอง" ทุกปี ซึ่งระบุโรงงานผลิตที่ต้นทุนต่ำที่สุดและการใช้ชิ้นส่วนทดแทนที่ทราบแล้ว

นี่เป็นความตั้งใจ อุปกรณ์ที่มีเพียงบริษัทเดียวสร้างได้ ไม่ใช่ของที่เปิดเผยอย่างแท้จริง

บิลด์ที่สร้างซ้ำได้ (reproducible builds) โคลน repo, รัน make verify แล้วเครื่องของคุณจะสร้างไบนารีที่มีค่าแฮช SHA-256 เหมือนกันเป๊ะกับเฟิร์มแวร์บนอุปกรณ์ของคุณ หากค่าแฮชไม่ตรงกัน อย่านำเงินมาเชื่อมต่อกับอุปกรณ์นั้น ขั้นตอนการตรวจยืนยันมีบันทึกไว้ทีละขั้นในเอกสาร

ทุกวัน มีผู้ร่วมพัฒนา 142 คนที่รวมโค้ดเข้าโปรเจกต์ไปแล้ว เราใช้เวิร์กโฟลว์มาตรฐานแบบ fork-and-PR พร้อมหลักจรรยาบรรณ Contributor Covenant และกระบวนการตรวจสอบความปลอดภัยที่เผยแพร่ไว้สำหรับการเปลี่ยนแปลงเชิงการเข้ารหัส การเพิ่มการรองรับเชนใหม่คือการมีส่วนร่วมจากชุมชนที่พบบ่อยที่สุด — เราตรวจสอบความถูกต้องของการเซ็นแล้วจึงรวมเข้ามา

การผลิตเริ่ม Q4 2026 โดยเครื่องชุดแรกใน Q1 2027 เราเผยแพร่อัปเดตจากสายการผลิตทุกสัปดาห์ระหว่างที่เราสร้าง — รวมถึงอัตราผลิตได้ของ PCB, ระยะเวลารอชิ้นส่วน และภาพการประกอบ ไม่มีช่วงเงียบหายระหว่างต้นแบบจนถึงวันจัดส่ง

ตอนเปิดตัว: ทั่ว EU, UK, US, แคนาดา, ออสเตรเลีย, ญี่ปุ่น, สิงคโปร์, สวิตเซอร์แลนด์ และเกือบทั่ว LATAM เราเลือกชิ้นส่วนที่ไม่ติดข้อจำกัด ITAR หรือการส่งออกของสหรัฐฯ โดยตั้งใจ เพื่อให้รายชื่อขยายขึ้นแทนที่จะหดลง โปรดตรวจสอบกฎหมายในพื้นที่ของคุณก่อนร่วมสนับสนุน — ฮาร์ดแวร์วอลเล็ตถูกกฎหมายในทุกที่ที่เราจัดส่งวันนี้ แต่กฎหมายเปลี่ยนแปลงได้

ฮาร์ดแวร์รับประกันสองปี การสนับสนุนเฟิร์มแวร์เป็นแบบ ไม่มีกำหนดสิ้นสุด — ไม่มีการจงใจทำให้ล้าสมัย และอุปกรณ์จะได้รับแพตช์ความปลอดภัยตราบเท่าที่ชิ้นส่วนหลักยังหาได้ (ปัจจุบันผูกพันถึงปี 2034) สิทธิในการซ่อม (right-to-repair) เป็นหลักประกัน: เราขายอะไหล่และเผยแพร่คู่มือซ่อม

สิ่งที่ปกป้องคุณคือวลีซีด ไม่ใช่ตัวอุปกรณ์ กู้คืนลงบน PHYLAX เครื่องใหม่, เครื่องที่เราส่งมาทดแทน หรือวอลเล็ตอื่นใดที่เข้ากันได้กับ BIP-39 ก็ได้ หัวใจทั้งหมดของมาตรฐานเปิดคือฮาร์ดแวร์เปลี่ยนทดแทนได้ ส่วนกุญแจคือสินทรัพย์ตัวจริง