Developer security · Live checkout

Hybrid PQC · $1000 early license

QuantumVault — seal software like a custody desk would design it

Direct answer: QuantumVault CLI v1.0.0 is available now (Linux amd64 + Windows amd64). Local vault: X25519 + ML-KEM-768, XChaCha20-Poly1305/AES-GCM, ML-DSA-65, Argon2id keyfile. Android APK not built. Early license $1000. Not “unbreakable forever.” No third-party audit yet. العربية

أمن المطوّرين · شراء حي

هجين PQC · 1000$ ترخيص مبكر

QuantumVault · صندوق كمي — قبو تغليف بمستوى مكتب حفظ أسرار

الجواب المباشر: QuantumVault CLI v1.0.0 جاهز الآن (Linux amd64 + Windows amd64). قبو محلي: X25519 + ML-KEM-768 وXChaCha20-Poly1305/AES-GCM وتوقيع ML-DSA-65 وملف مفتاح Argon2id. لا يوجد APK في v1. ترخيص مبكر 1000 دولار. ليس «غير قابل للكسر». لا تدقيق طرف ثالث بعد.

حماية توزيع للبرمجيات المدفوعة وملكية المطوّر — صياغة تليق بمنتج أمني يُراجَع قبل الشراء: ماذا نحمي، ماذا لا نحمي، وكيف تمسك المفتاح. إطار أخلاقي: ليست أداة قرصنة.

X25519 ML-KEM / Kyber AEAD ML-DSA / Dilithium local unlock

ترخيص مبكر — 1000 دولار لمرة واحدة

1000.00 USD عبر Paymegate (بطاقة / PayPal / كريبتو حسب التوفّر) أو كريبتو مباشر بدون KYC. ليس اشتراكاً متكرراً. بعد الدفع تحصل على unlock token وتحمّل CLI الحقيقي من بوابة التحميل — Linux وWindows جاهزان الآن.

اشترِ الآن — 1000$ كيف تثبّت كريبتو No KYC نموذج التهديد حفظ المفتاح

كريبتو↔كريبتو · بدون KYC من SuperNiche

تحويل مباشر محفظة→محفظة لـ QuantumVault ($1000) ومحفظة QuantumVault Crypto Wallet ($100000). SuperNiche لا تجمع KYC لهذا المسار. المشتري مسؤول عن قانونية الدفع في ولايته. الخاضعون لعقوبات يجب ألا يدفعوا. التفعيل يدوي بعد تأكيد التحويل على السلسلة. فضّل Polygon على عنوان EVM. لا ترسل TRC20/Tron.

Loading crypto-pay.json…
Paymegate (KYC حسب المزوّد) بريد لتأكيد تحويل (txid)

قائمة انتظار اختيارية

CLI صدر. القائمة اختيارية لإشعارات التحديثات فقط — دون دفع من هنا.

Install · CLI v1.0.0

كيف تثبّت QuantumVault محلياً

  1. ادفع عبر Paymegate أو أرسل تحويل كريبتو ثم أكّد بـ txid على [email protected].
  2. من صفحة النجاح أو رد الاستحقاق خذ unlock token.
  3. حمّل النظام المناسب:
    • Linux: /api/quantumvault/download?token=TOKEN&file=linux → qv-linux-amd64.tar.gz
    • Windows: …&file=windows → qv-windows-amd64.zip
    • تحقق: …&file=sha256
  4. فك الضغط ثم: 
    qv init -k vault.qvkey
qv lock ./secret-folder -k vault.qvkey -o secret.qv
qv verify secret.qv -k vault.qvkey
qv unlock secret.qv -k vault.qvkey -o ./restored

صريح: Android APK غير مبني. لا تدقيق طرف ثالث بعد. المصدر والخوارزميات في README/SECURITY مع الحزمة.

Payloads

ما الذي يدخل القبو؟

Windows CLI

qv.exe جاهز (zip) — يشفر أي ملف/مجلد محلياً.

Linux CLI

qv amd64 جاهز (tar.gz).

Android APK

غير مبني في v1 — لن ندّعي تحميلاً غير موجود.

ملفات ومجلدات

أي حمولة محلية؛ المجلدات تُغلَّف tar داخلياً قبل الختم.

هجين PQC مسمّى

X25519 + ML-KEM (Kyber) · توقيع ML-DSA (Dilithium) · AEAD للسرية.

فتح محلي

عبارة مرور أو keyfile على جهاز المستلم — التصميم الافتراضي لا يرفع السر لخادمنا.

Threat model

نموذج التهديد — ماذا داخل النطاق؟

منتجات الأمن الجادة تبدأ من هنا. الجدول يطابق ما نعد به في التسويق — لا أكثر.

السيناريوالتغطيةملاحظة
اعتراض ملف القبو أثناء التحميل/البريدINبدون المفتاح المحتوى يبقى مشفّراً
خصم سلبي على قرص/سحابة تخزّن القبو فقطINالقبو المغلق ≠ النص الصريح
هجوم كمّي معروف على RSA/ECDH وحدهاINطبقة ML-KEM في الهجين لهذا الغرض
تلاعب بالملف المختوم (سلامة)PARTIALML-DSA عند التوفّر؛ ارفض فتح التوقيع الفاشل
جهاز فتح مخترق / مالوير بعد الفكOUTالنص الصريح يظهر للمستلم الشرعي والمهاجم معاً
تسجيل لوحة مفاتيح / إكراه / تصيّد للسرOUTخارج نطاق القبو — إجراءات بشرية
ضياع عبارة المرور أو ملف المفتاحOUTلا باب خلفي لدينا لاستعادة المحتوى
تحليل جانبي عتادي متقدّمOUTغير موعود في الإصدار الأول

Key custody

حفظ المفتاح — مكتب التشغيل

  • ولّد عبارة مرور طويلة أو ملف مفتاح عشوائي؛ خزّنها في مدير كلمات مرور أو وسيط معزول.
  • لا ترسل السر في نفس رسالة ملف القبو (بريد/شات/تيكت).
  • افصل قناة التوزيع عن قناة التسليم البشري للمفتاح (مكالمة موثوقة، قناة موقّعة، لقاء).
  • حدّد من يملك حق الفك في مؤسستك؛ سجّل تدويراً عند مغادرة موظف.
  • افترض: أي مالوير على جهاز الفتح يرى النص الصريح بعد unlock.
  • ضياع المفتاح = ضياع الوصول. لا توجد «استعادة من الدعم» لمحتوى القبو.

Audit posture

وضع التدقيق والشفافية

  • منشور الآن: X25519 + ML-KEM-768 (CIRCL) · ML-DSA-65 · Argon2id · XChaCha20-Poly1305 / AES-256-GCM.
  • لا تدقيق طرف ثالث مكتمل — مذكور في SECURITY.md مع كل تحميل.
  • نموذج التهديد وحدود OUT في الصفحة وllms.txt — لا تسويق يناقضهما.
  • تدقيق طرف ثالث مستقل: يُعلن عند التعاقد والجدول — لا ندّعي شهادة جاهزة اليوم.
  • لا شعارات حكومية، لا «معتمد من…»، لا عملاء وهميين.

حدود صادقة — اقرأ قبل الاشتراك لاحقاً

  • ممنوع في نسختنا التسويقية: «غير قابل للكسر إلى الأبد» · «الكمبيوتر الكمّي ما يقدر» · «quantum-proof» كمطلق.
  • المسموح: PQC معياري · هجين · مقاومة هجمات كمّية معروفة على المفتاح العام الكلاسيكي · دفاع متعدد الطبقات.
  • ليست DRM لكسر حماية برامج الغير · ليست استشارة أمنية رسمية · ليست شهادة حكومية.

كيف تسير العملية بعد الإطلاق؟

  1. صنّف الحمولة (Windows / Linux / APK / صورة / تطبيق).
  2. ولّد مادة المفتاح واحفظها خارج قناة التوزيع.
  3. اختم القبو: هجين X25519‖ML-KEM → AEAD → توقيع ML-DSA.
  4. وزّع الملف المختوم فقط؛ افتح على جهاز موثوق بعد التحقق من التوقيع.

أسئلة شائعة حول QuantumVault · صندوق كمي

ما هو QuantumVault أو صندوق كمي؟

QuantumVault (صندوق كمي) قبو تغليف محلي للمطوّرين على SuperNiche: يضع برامجك أو ملفاتك داخل حاوية مشفّرة بتشفير هجين كلاسيكي وما بعد الكمي (X25519 مع ML-KEM/Kyber وتوقيع ML-DSA). الهدف حماية توزيع البرمجيات المدفوعة وملكية المطوّر مع نموذج تهديد معلن — وليست DRM لتمكين القرصنة.

هل QuantumVault مقاوم للحاسوب الكمّي؟

نستخدم خوارزميات تشفير ما بعد الكمي (PQC) معيارية — مسار ML-KEM (Kyber) لتبادل المفاتيح وML-DSA (Dilithium) للتوقيع — وهجيناً مع X25519. هذا مصمّم لمقاومة الهجمات الكمّية المعروفة على تشفير المفتاح العام الكلاسيكي. لا ندّعي «غير قابل للكسر إلى الأبد» ولا أن الحاسوب الكمّي لن يفك أي شيء مطلقاً.

ما نموذج التهديد الذي يغطيه QuantumVault؟

داخل النطاق: اعتراض القبو أثناء التوزيع، خصم سلبي على التخزين، وهجمات كمّية معروفة على الطبقة الكلاسيكية للمفتاح العام عند استخدام الهجين. خارج النطاق أو جزئي: جهاز فتح مخترق، تسجيل لوحة مفاتيح، إكراه، ضياع المفتاح، وتحليل جانبي متقدّم على العتاد. التفاصيل في جدول نموذج التهديد على الصفحة.

ما الصيغ المدعومة كحمولة للقبو؟

المخطّط عند الإطلاق: Windows (.exe/.msi)، ثنائيات Linux مع ذكر deb/AppImage في التوثيق، حزم Android APK، صور، وتطبيقات/ملفات عامة. الدعم الفعلي يُنشر مع أول إصدار قابل للتحميل — الصفحة الحالية قائمة انتظار.

هل يمكن شراؤه الآن عبر Paymegate؟

نعم. الترخيص المبكر لمرة واحدة بـ 1000 دولار أمريكي عبر Paymegate من صفحة الدفع (بطاقة أو PayPal أو كريبتو حسب التوفّر)، أو كريبتو↔كريبتو مباشر بدون KYC إلى عناوين BTC/EVM في قسم الكريبتو ثم إرسال txid. ليس اشتراكاً متكرراً. أداة CLI تُسلَّم للمشترين عند جاهزية الإصدار — الصفحة ليست تحميلاً فورياً للثنائي.

ماذا عن حفظ المفتاح (key custody)؟

الأمن يعتمد على حفظ عبارة المرور أو ملف المفتاح بشكل صحيح. ضياع المفتاح = ضياع الوصول. لا ترسل السر مع ملف القبو. افصل قنوات التوزيع. برمجية خبيثة أو وصول فيزيائي لجهاز الفك قد تسرق النص الصريح بعد الفتح.

هل QuantumVault أداة قرصنة أو كسر حماية؟

لا. نوضعها لحماية ملكية المطوّر وتوزيع البرمجيات المدفوعة بشكل أخلاقي. لا نقدّم خدمات كسر حماية برامج الغير ولا نروّج للقرصنة.

ما وضع التدقيق والشفافية؟

قبل الإطلاق العام نلتزم بنشر: خوارزميات وأصدارات المكتبات المستخدمة، نموذج التهديد هذا، وحدود ما لا نحميه. تدقيق طرف ثالث مستقل يُعلن عند التعاقد عليه — لا ندّعي شهادة جاهزة اليوم. الحقائق المختصرة في llms.txt.

ذات صلة: فاحص التسريبات · تجزئة · llms.txt checklist · شواهد · الرئيسية