MetroVault

MetroVault یک گوشی اندرویدی را به یک دستگاه امضای بیت کوین امن و ایزوله (air-gapped) مانند کیف پول سخت‌افزاری ذخیره سرد تبدیل می‌کند. این برنامه به عنوان یک امضاکننده آفلاین برای کیف پول‌های مشاهده‌فقط شما (مانند Sparrow، BlueWallet یا Electrum) که روی دستگاه آنلاین اجرا می‌شوند، عمل می‌کند. کلیدهای خصوصی شما در گوشی‌ای تولید و نگهداری می‌شوند که هرگز به اینترنت متصل نمی‌شود؛ تمام ارتباطات از طریق کدهای QR انجام می‌شود و دسترسی شبکه در سطح اندروید مسدود می‌گردد.

از آنجایی که کلیدها هرگز با دستگاه آنلاین تماس پیدا نمی‌کنند، سطح حمله برای سرقت و بدافزار به شدت کاهش می‌یابد. MetroVault کاملاً منبع باز (open source) و قابل حسابرسی است و بر روی یک کتابخانه بیت کوین سفارشی Kotlin ساخته شده است تا هر عملیات رمزنگاری بتواند بررسی شود.

امنیت

* عملکرد ایزوله (Air-gapped) — طراحی شده برای دستگاه‌هایی که اینترنت ندارند (حالت هواپیما، Wi-Fi/Bluetooth خاموش)

* رمزگذاری دو لایه — AES-256-GCM با PBKDF2 (210k تکرار) به علاوه Android Keystore

* باز شدن بیومتریک — احراز هویت اثر انگشت/چهره پشتیبانی شده توسط سخت‌افزار

* انکار قطعی — کیف پول‌های جداگانه «اصلی» و «جعل» پشت رمزهای عبور متفاوت

* محافظت در برابر حملات جستجو (Brute-force) — کاهش نمایی با قفل شدن، و پاکسازی خودکار اختیاری پس از ورود ناموفق مکرر

* اسکرین‌شات‌ها و ضبط صفحه در کل برنامه مسدود شده است.

کیف پول‌ها

* پشتیبانی از امضای تک‌امضایی (Single-sig) و چندامضایی (Multi-sig) (حفظ مشترک)

* انواع آدرس: Native SegWit (bc1q)، Taproot (bc1p)، Nested SegWit (3...) و Legacy (1...)

* پشتیبانی از پرداخت‌های ساکت BIP-352، هم برای ارسال به یا خرج کردن از یک کیف پول SP

* پشتیبانی از عبارت عبور BIP-39، ذخیره شده محلی یا فقط در حافظه

* مشتق‌گیری BIP-85 از بذرها و رمزهای عبور فرزند

* آنتروپی سفارشی از تاس ریختن یا پرتاب سکه، به علاوه ابزارهای چک‌سام مِنی‌مونک

* پشتیبانی Testnet4 برای تست

امضای تراکنش

* گردش کار PSBT (BIP-174) برای تک و چند امضایی

* جریان ایزوله: اسکن PSBT، تأیید، امضا، خروجی — کاملاً با QR

* پشتیبانی از QR متحرک: BC-UR (v1/v2) و BBQr برای تراکنش‌های بزرگ

* تأیید آدرس روی دستگاه و خروجی XPUB/descriptor مشاهده‌فقط

* امضا و تأیید پیام

مجوزها

MetroVault فقط به دوربین (اختیاری، برای اسکن کدهای QR) و مجوزهای بیومتریک درخواست می‌کند. این برنامه هیچ مجوز اینترنتی ندارد و نمی‌تواند به هیچ شبکه‌ای متصل شود.

توسعه‌دهنده اصلی: Gorun Jinian. بازنشر شده بدون تغییر توسط TurboApp از F-Droid. این حساب توسعه‌دهنده رسمی نیست. امضاها ممکن است با فروشگاه‌های دیگر متفاوت باشد.

مجوز: GPL-3.0-or-later. اطلاعات کپی‌رایت و مجوز | آرشیوی منبع مربوطه | پروژه اصلی

امضای ریپازیتوری و APK، هش و هویت بسته بررسی شده است. تست زمان اجرا و اسکن کامل بدافزار انجام نشده است. در انتظار بازبینی مدیر.