Bảo mật & rủi ro

Tiền nằm trong hợp đồng của riêng bạn

Mỗi di chúc là một hợp đồng thông minh riêng (bản clone EIP-1167) do factory của CronVault tạo trên Arbitrum. Tiền nạp nằm trong chính hợp đồng đó — không bao giờ ở ví CronVault, tài khoản sàn hay máy chủ nào.

Factory không có chủ sở hữu và không có hàm quản trị: ai cũng lập được di chúc, không ai sửa được di chúc. Két không có hàm sửa, không proxy nâng cấp, không nút tạm dừng, không hàm rút khẩn cấp. Tiền chỉ ra khỏi két theo đúng quy tắc người lập đã ký: người thừa hưởng nhận tiền, chuyển phần dư sau kỳ cuối, hoặc — chỉ với di chúc ký ở chế độ có thể huỷ — chính người lập huỷ hay rút trước khi di chúc kích hoạt.

Chữ ký của bạn bao gồm những gì

Bạn uỷ quyền cho di chúc bằng một chữ ký dữ liệu có cấu trúc EIP-712 (tên miền ký “CronVault”, phiên bản 1, gắn với Chain ID và địa chỉ factory). Chữ ký bao gồm mọi trường: người lập, tên di chúc, tài sản, độ dài và đơn vị chu kỳ, độ lệch múi giờ, giờ bắt đầu, khung nhận, số kỳ, chế độ và số tiền, mức tăng, thời gian điểm danh, người nhận phần dư, có cho huỷ hay không và thời gian báo trước, từng người thừa hưởng và tỷ lệ, cùng salt và hạn chót.

Đổi bất kỳ trường nào thì chữ ký không còn hợp lệ. Một chữ ký tạo tối đa một két, chỉ trước hạn chót và chỉ trên đúng chuỗi đó. Ví hợp đồng thông minh như Safe ký được qua ERC-1271.

Máy chủ CronVault làm gì — và không làm được gì

Lập chỉ mục các sự kiện on-chain công khai để website liệt kê di chúc nhanh. Chỉ mục không chứa gì ngoài dữ liệu đã có trên chuỗi và có thể dựng lại từ chuỗi bất kỳ lúc nào.
Relay (tuỳ chọn): gửi di chúc bạn đã ký và trả phí gas để tạo két. Relayer không đổi được dù chỉ một trường — factory sẽ từ chối chữ ký.
Phục vụ website. Website không bao giờ hỏi, nhận hay lưu khoá riêng (private key) hoặc cụm từ khôi phục (seed phrase).
Không phần nào trong số này chuyển, đóng băng hay đổi hướng được tiền. Nếu website ngừng hoạt động, két vẫn chạy: người thừa hưởng có thể gọi claim() từ block explorer hoặc giao diện bất kỳ.

Tự kiểm chứng

Trước khi ký, kiểm tra ví hiển thị tên miền CronVault và hợp đồng xác minh (verifying contract) trùng với địa chỉ factory ghi trên trang này.
Mỗi trang két tự tính lại digest của di chúc và khôi phục người ký ngay trên trình duyệt, chứng minh quy tắc on-chain đúng 100% với nội dung người lập đã ký.
Mọi lần nạp, nhận, điểm danh và yêu cầu huỷ/rút đều là sự kiện công khai, xem được trên block explorer.

Những rủi ro bạn chấp nhận

Rủi ro hợp đồng thông minh. Hợp đồng có bộ kiểm thử tự động đầy đủ nhưng chưa được kiểm toán độc lập. Một lỗi có thể khiến tiền bị khoá hoặc mất, và két đã triển khai thì không sửa được. Hãy bắt đầu với số tiền bạn chấp nhận mất được.
Mất khoá ví. Nếu người thừa hưởng mất ví trước khi chuyển quyền sang ví mới, phần của họ không bao giờ nhận được. Nếu bạn dùng cơ chế điểm danh và mất ví của chính mình, di chúc sẽ kích hoạt khi quá hạn.
Lộ khoá của người lập. Kẻ nắm khoá người lập của một két không thể huỷ vẫn không rút được tiền. Với két có thể huỷ, kẻ gian có thể gửi yêu cầu huỷ hoặc rút trước khi kích hoạt; thời gian báo trước làm yêu cầu hiện công khai, nhưng người thừa hưởng không chặn được.
Lỡ khung nhận. Kỳ không được nhận trong khung giờ sẽ mất — đó là thiết kế. Sự cố mạng, mất điện thoại hay đơn giản là quên đều có thể làm mất một kỳ. Hãy chọn khung nhận rộng rãi, hoặc nhờ người khác “Nhận hộ”.
Rủi ro tài sản. Đơn vị phát hành token có thể đóng băng địa chỉ: Circle (USDC) và Tether (USDT) có thể chặn một két hoặc một người thừa hưởng. Người thừa hưởng bị chặn sẽ không nhận được gì cho đến khi chuyển quyền sang ví khác. Stablecoin có thể mất neo giá; giá ETH biến động mạnh.
Rủi ro mạng lưới. CronVault phụ thuộc vào Arbitrum. Sequencer gặp sự cố có thể làm chậm giao dịch, và mô hình nâng cấp, bảo mật của chính Arbitrum được áp dụng.
Thời gian. Giờ mở dùng timestamp của block và độ lệch UTC cố định chọn lúc ký; không tự đổi theo giờ mùa hè.
Pháp lý. Két thực thi đúng mã bất kể lệnh toà án, quy định thuế hay thoả thuận gia đình. Nó không phải di chúc theo pháp luật.

Cảnh giác lừa đảo

CronVault không bao giờ hỏi seed phrase hay private key của bạn, và không bao giờ chủ động nhắn tin cho bạn trước.
Không ai có thể “mở khoá”, “tăng tốc” hay “khôi phục” một két để lấy phí. Két chỉ làm đúng những gì quy tắc đã ký quy định.
Kiểm tra thanh địa chỉ trước khi kết nối ví, và lưu dấu trang website chính thức.

Bản triển khai này

Mạng: CronVault Testnet
Chain ID: 412346
Hợp đồng Factory: 0x5FbDB2315678afecb367f032d93F642f64180aa3