Dompet Ethereum yang benar-benar milik Anda
Penandatanganan dilakukan di perangkat Anda. Kunci privat passkey Anda tidak pernah dikirim ke Vela.
Atau hosting sendiri seluruh stack-nyaSebelum menaruh aset di Vela
- Akun Anda adalah Safe v1.4.1 yang tidak diubah sama sekali. Akun Anda memakai kontrak milik Safe, bukan buatan kami
- Satu dompet bisa punya lebih dari satu kunci. Sampai tujuh kunci, ditentukan saat pembuatan — termasuk kunci keamanan fisik
- Yang Anda lihat adalah yang Anda tandatangani: sebelum Anda menyetujui, Vela mendekode transaksi persis seperti yang akan ditandatangani. Bagaimana Bybit kehilangan $1,5 miliar, dan bagaimana Vela menunjukkan apa yang Anda tandatangani
- Kalau Vela berhenti beroperasi, Anda tetap bisa mengakses dompet Anda. Cara tetap memakai dompet Anda kalau Vela menghilang
Kenapa kami membuatnya
Kami memakai Base Account (kini bagian dari Coinbase Wallet) setiap hari dan menyukainya. Lalu kami mentok: frasa pemulihan yang dibuat di sebuah situs web yang hanya bisa Anda percayai begitu saja, tidak bisa menambah jaringan sendiri, tidak ada yang bisa Anda hosting sendiri, dan layanan tanda tangan yang kodenya tidak terbuka — kalau layanan itu hilang, tidak ada cara yang dipublikasikan agar passkey Anda tetap bisa menjangkau akun Anda.
Vela adalah versi yang kami sendiri bersedia menaruh uang di dalamnya. Tanda tangan dengan passkey tetap kami pertahankan, tapi dompetnya kami buat supaya tidak bergantung pada kami.
Versi panjangnya — apa yang tidak bisa kami terima di dompet lain, dan kompromi yang kami pilihKonsekuensinya, di depan
Tiga alasan untuk tidak memakai Vela — selagi uang Anda masih di tempat lain.
1Setiap transaksi dikenai biaya relay, di luar gas
Transaksi Vela memverifikasi tanda tangan passkey Anda on-chain dan berjalan lewat ERC-4337, jadi gas yang dipakainya beberapa kali lipat transfer biasa.
Anda membayar satu biaya saja, yaitu ke relay yang mengirimkan transaksi Anda — relay Vela, kecuali Anda menggantinya. Besarnya tiga kali gas yang dicadangkan dompet, dihitung dengan harga untuk kecepatan yang Anda pilih, dengan minimum $0,01 (cara menghitungnya); relay membayar gas dari biaya itu dan menyimpan sisanya. Anda melihat jumlah pastinya sebelum menandatangani, dan jumlah itu tidak bisa berubah sesudahnya.
Anda bisa mengarahkan dompet ke relay lain atau menjalankan relay sendiri, dan biayanya lalu masuk ke siapa pun yang menjalankannya.
2Setiap kunci adalah satu pintu masuk ke dompet Anda
Anda memilih hingga tujuh kunci saat membuat dompet, dan kunci-kunci itu tidak bisa diubah sesudahnya.
Vela bersifat 1-of-n: salah satu kunci itu saja sudah bisa membelanjakan isi dompet. Setiap kunci tambahan adalah satu jalan lagi untuk masuk kembali kalau Anda kehilangan satu kunci — sekaligus satu kunci lagi yang harus Anda jaga.
3Kontraknya sudah diaudit, kode Vela sendiri tidak
Dompet Anda berjalan di atas Safe v1.4.1 serta modul passkey dan ERC-4337 milik Safe, tanpa modifikasi, dan semuanya punya laporan audit pihak ketiga yang dipublikasikan — audit menemukan masalah, tetapi tidak bisa membuktikan bahwa tidak ada lagi yang tersisa.
Aplikasi dan layanan milik Vela sendiri belum pernah diaudit pihak ketiga, dan tidak ada audit yang dijadwalkan. Kodenya terbuka untuk dibaca siapa pun.
Kalau salah satu dari ketiganya tidak bisa Anda terima, Vela belum cocok untuk Anda.
Vela dibandingkan yang lain
| Vela | MetaMask | Base Account | |
|---|---|---|---|
| Jenis akun | Akun pintar Safe v1.4.1 | EOA; untuk pengguna baru, secara bawaan ditingkatkan menjadi akun pintar (EIP-7702) | Akun pintar Coinbase |
| Hosting sendiri sepenuhnya | Aplikasi dan layanan backend, dengan celah yang dicantumkan di panduan hosting sendiri; passkey tetap terikat ke getvela.app | Klien dan RPC bebas Anda pilih atau jalankan sendiri | Tidak tersedia |
| Kode sumber | Aplikasi dan layanan terbuka untuk publik, semuanya MIT | Terbuka untuk publik, dengan lisensi yang hanya mengizinkan penggunaan non-komersial | Kontrak dan SDK terbuka; layanan tanda tangannya tidak |
| Jaringan kustom | Jaringan EVM mana pun yang memenuhi syarat Vela; sebagian besar kontrak yang belum ada bisa Anda deploy sendiri | Jaringan EVM dan RPC kustom | Daftar jaringan yang sudah ditentukan |
| Kunci penanda tangan | Passkey atau kunci keamanan, hingga tujuh | Kunci privat di balik frasa pemulihan; dompet perangkat keras didukung | Passkey atau frasa pemulihan |
| Menambah kunci belakangan | Tidak bisa — kunci ditetapkan saat pembuatan | Tidak bisa — satu kunci per akun | Didukung |
| Kehilangan satu kunci | Tanda tangani dengan kunci lain yang Anda tambahkan atau sinkronkan | Pulihkan dari frasa pemulihan | Tanda tangani dengan kunci lain yang Anda tambahkan atau sinkronkan |
| Gas transaksi | Overhead ERC-4337, ditambah biaya relay sebesar kelipatan gas | Gas transaksi biasa | Overhead ERC-4337 |
| Gas disponsori | Tidak tersedia | Di sebagian jaringan | Kalau aplikasinya mensponsori |
| Transaksi digabung | Didukung | Didukung lewat akun pintar EIP-7702-nya | Didukung |
| Didekode sebelum ditandatangani | Didukung | Didukung | Didukung |
| Pemeriksaan tambahan | Trusted Signer: halaman independen yang mendekode dan menandatangani secara mandiri, jika Anda memilihnya | Peringatan risiko dari pihak ketiga | — |
| Kematangan | Baru, penggunanya sedikit | Bertahun-tahun di pasar, basis pengguna besar | Dikelola Coinbase |
Gratis dan terbuka. Bayar hanya kalau Anda mau.
Anda membayar untuk kemudahan, bukan untuk hak pakai.
Web, ekstensi browser, dan desktop
iPhone dan Android, dikompilasi sendiri
iPhone dan Android, dari toko aplikasi
24 jaringan bawaan. Tambah sendiri yang lain
Ethereum
BNB Chain
Polygon
Arbitrum
Optimism
Base
Avalanche
Gnosis
Unichain
Tempo
Monad
World Chain
Arc
X Layer
Stable
Soneium
MegaETH
Robinhood Chain
Mantle
Kaia
Celo
Ink
Plume
XRPL EVM
Dompet Anda memakai alamat yang sama di semua jaringan. Saat Anda menambahkan chain EVM lain, Vela memeriksa apakah chain itu punya precompile EIP-7951 / RIP-7212 serta kontrak Safe dan ERC-4337 yang dibutuhkan. Kalau ada kontrak yang belum tersedia, penyiapan chain menunjukkan mana saja, lalu men-deploy yang bisa di-deploy siapa saja.
Jaringan dan biaya, selengkapnyaTanya jawab
Bisakah saya menjalankan semuanya sendiri?
Bisa, kecuali domain tempat passkey Anda terikat. Aplikasi dan setiap layanan di baliknya — relay, indeks kunci publik, data chain, dan kurs — berlisensi MIT dan berjalan di Docker atau Cloudflare Workers, dan aplikasinya punya pengaturan untuk mengarahkannya ke layanan milik Anda sendiri. Panduan hosting sendiri membahasnya satu per satu, termasuk celah yang masih ada di sebagian aplikasi.
Passkey terikat ke getvela.app, jadi salinan dompet web di domain Anda sendiri adalah dompet yang berbeda. Ekstensi browser dan aplikasi yang Anda kompilasi sendiri tetap bisa menandatangani untuk dompet Anda yang sudah ada.
Apa yang terjadi kalau Vela tutup, atau getvela.app mati?
Dana Anda tetap berada di Safe Anda on-chain. Setiap layanan yang dijalankan Vela adalah open source, dan masing-masing bisa Anda jalankan sendiri — relay, indeks kunci publik, data chain, dan kurs.
Kalau getvela.app mati, ekstensi browser Vela tetap bisa menandatangani dengan kunci yang sudah Anda punya — passkey di perangkat ini, kunci keamanan, atau ponsel lewat kode QR — begitu pula aplikasi yang Anda kompilasi sendiri, dengan ponsel atau kunci keamanan.
Bisakah saya menjalankan relay sendiri?
Bisa: vela-relay, ditulis dengan Rust, di Docker atau Cloudflare Workers. Isi treasury-nya dengan koin tiap chain, lalu masukkan URL relay itu di dompet. Biaya yang Anda tandatangani lalu masuk ke treasury Anda sendiri, jadi kalau dompet dan relay Anda dihitung bersama, yang Anda bayar kira-kira sebesar gas yang sebenarnya.
Relay-nya harus vela-relay: dompet meminta kuotasi biayanya dengan metode yang tidak diimplementasikan bundler ERC-4337 umum.
Kunci apa saja yang bisa saya pakai?
Passkey (disinkronkan oleh Rantai Kunci iCloud, Pengelola Sandi Google, atau pengelola kata sandi lain), ponsel lain lewat kode QR, dan kunci keamanan fisik FIDO2: satu sampai tujuh, dipilih saat Anda membuat dompet dan tidak bisa diubah setelahnya. Salah satunya saja sudah bisa menandatangani (1-of-n). Satu kunci yang tidak tersinkron, misalnya satu kunci keamanan, perlu kunci kedua.
Tanpa frasa pemulihan, email, atau saldo awal.
Bagaimana kalau saya kehilangan kunci, atau akun Apple atau Google saya diretas?
Passkey yang tersinkron akan kembali di perangkat baru Anda. Kunci yang tidak tersinkron, kalau hilang, hilang selamanya, jadi Anda menandatangani dengan kunci lain yang Anda tambahkan; kalau itu satu-satunya kunci Anda, dompetnya ikut hilang.
Kalau akun yang menyinkronkan salah satu passkey Anda diretas, siapa pun yang menguasainya mungkin bisa membelanjakan isi dompet Anda — dan kunci tidak bisa dihapus. Pindahkan dana Anda ke dompet baru yang dibuat dengan kunci yang tidak bergantung pada akun itu. Kunci keamanan fisik menghindari ketergantungan itu sejak awal.
Bisakah saya memakai Vela dengan dApp?
Bisa. Bagi dApp, Vela terlihat sama seperti dompet browser lainnya.
Ini berfungsi di ekstensi browser Vela dan di browser bawaan aplikasi desktop (macOS, Windows), iPhone, dan Android. Dompet web tidak terhubung ke dApp.
Apa yang bisa Vela lakukan terhadap uang saya, dan apa yang Vela tahu tentang saya?
Vela tidak memegang kunci apa pun dan tidak punya peran apa pun di dompet Anda, jadi Vela tidak bisa memindahkan atau membekukan dana Anda secara sepihak. Namun, perangkat lunak yang meminta kunci Anda menandatangani memang ditulis oleh Vela.
Tidak ada email atau akun. Kunci publik Anda, jenis autentikator di balik tiap kunci, label kunci, nama dompet, dan alamat Anda terbuka on-chain; layanan Vela melihat alamat IP Anda dan transaksi yang Anda kirim lewat layanan itu. Penerbit token tetap bisa memblokir alamat.