Un portefeuille Ethereum qui vous appartient vraiment

Oui, sauf le domaine auquel appartiennent vos passkeys. Les apps et tous les services sur lesquels elles s'appuient — le relais, l'index des clés publiques, les données de chaîne et les taux de change — sont sous licence MIT et tournent sur Docker ou Cloudflare Workers, et les apps ont des réglages pour pointer vers vos propres services. Le guide d'auto-hébergement les passe en revue un par un, y compris les lacunes que certaines apps ont encore.

Les passkeys sont liées à getvela.app : une copie du portefeuille web sur votre propre domaine est donc un autre portefeuille. L'extension de navigateur et les apps que vous compilez vous-même signent toujours pour votre portefeuille existant.

Vos fonds restent dans votre Safe, on-chain. Tous les services que Vela fait tourner sont open source, et vous pouvez faire tourner chacun d'eux vous-même — le relais, l'index des clés publiques, les données de chaîne et les taux de change.

Si getvela.app est hors ligne, l'extension Vela pour navigateur signe toujours avec vos clés existantes — la passkey de cet appareil, une clé de sécurité ou un téléphone via QR code —, tout comme les apps que vous compilez vous-même, avec un téléphone ou une clé de sécurité.

Oui : vela-relay, écrit en Rust, sur Docker ou Cloudflare Workers. Approvisionnez sa trésorerie avec la monnaie de chaque chaîne et saisissez son URL dans le portefeuille. Les frais que vous signez vont alors à votre propre trésorerie : entre votre portefeuille et votre relais, vous payez donc à peu près le gas réel.

Il doit s'agir de vela-relay : le portefeuille obtient son devis de frais via une méthode que les bundlers ERC-4337 génériques n'implémentent pas.

Des passkeys — synchronisées par le trousseau iCloud, le gestionnaire de mots de passe Google ou un autre gestionnaire de mots de passe —, un autre téléphone via QR code et des clés de sécurité matérielles FIDO2 : d'une à sept, choisies à la création du portefeuille et figées ensuite. N'importe laquelle peut signer (1-of-n). Si vous n'avez qu'une clé non synchronisée, comme une seule clé de sécurité, il vous en faut une deuxième.

Ni phrase de récupération, ni e-mail, ni solde de départ.

Une passkey synchronisée revient sur votre nouvel appareil. Une clé non synchronisée perdue l'est pour de bon : vous signez alors avec une autre clé que vous avez ajoutée ; si c'était votre seule clé, le portefeuille est perdu.

Si un compte qui synchronise l'une de vos passkeys est compromis, quiconque le contrôle peut être en mesure de dépenser depuis votre portefeuille — et les clés ne peuvent pas être retirées. Transférez vos fonds vers un nouveau portefeuille créé avec des clés qui ne dépendent pas de ce compte. Les clés de sécurité matérielles évitent cette dépendance dès le départ.

Oui. Les dApps voient Vela comme n'importe quel portefeuille de navigateur.

Cela fonctionne dans l'extension Vela pour navigateur et dans le navigateur intégré aux apps bureau (macOS, Windows), iPhone et Android. Le portefeuille web, lui, ne se connecte pas aux dApps.

Vela ne détient aucune clé ni aucun rôle sur votre portefeuille ; il ne peut donc ni déplacer ni geler vos fonds de lui-même. C'est en revanche Vela qui écrit le logiciel qui demande à vos clés de signer.

Ni e-mail ni compte. Vos clés publiques, le type d'authentificateur derrière chacune, les noms de vos clés, le nom et l'adresse du portefeuille sont publics on-chain ; les services de Vela voient votre adresse IP et les transactions que vous envoyez par leur intermédiaire. Les émetteurs de jetons peuvent toujours mettre des adresses sur liste noire.