Один ключ деньги не двигает.

Некастодиальная платформа мультиподписных хранилищ на Polygon. Вы развёртываете собственный контракт хранилища; Sigma никогда не держит ключ, способный переместить ваши средства.

Fixed фиксирует пороги и задержки навсегда в момент развёртывания. Configurable стоит в 2 раза дороже и позволяет совладельцам позже менять 6 параметров через голосование n−1 по схеме «предложить → выждать → исполнить». Превратить один тип в другой после развёртывания нельзя.

Нет. Выбор становится постоянным в момент подтверждения транзакции развёртывания. Пути миграции не существует: придётся развернуть новое хранилище и перенести средства самостоятельно.

От 3 до 5 для хранилищ V4. Устаревшая модель V3 (больше не доступна для развёртывания) была жёстко привязана ровно к 3.

Для реальных средств поддерживается только Polygon Mainnet. Команда также тестирует на тестовых сетях Polygon Amoy и Ethereum Sepolia; там нет реальной ценности.

Нет, это адаптивное веб-приложение. Вы подключаетесь из браузера телефона или из встроенного браузера кошелька-приложения; в обоих случаях используются одни и те же контракты.

Только Web3-кошелёк (MetaMask, 1inch, Trust, Coinbase Wallet и т. д.). Сам сайт установки не требует.

С любыми, поддерживающими WalletConnect v2 или внедрение в браузер (EIP-6963), а также напрямую с Coinbase Wallet. Кошельки, поддерживающие только WalletConnect v1, не работают: этот протокол устарел.

Столько, сколько сейчас установлено в Factory: смотрите страницу Deploy, цена читается с контракта в реальном времени и может меняться. Configurable всегда стоит ровно в 2 раза больше, чем Fixed в этот же день.

Фиксированный USDT, произвольный токен ERC-20, промоакция (с кодом или без) либо бесплатно, в зависимости от того, какой режим сейчас включил owner Factory. Активен всегда только один режим.

Если промокод активен и вам он известен, он открывает цену со скидкой (или бесплатное развёртывание) для одного конкретного развёртывания. Публичного списка кодов нет, если только owner сам не сделал его видимым: знание кода само по себе и есть доказательство того, что вам положено его использовать.

Нет, контракт отслеживает использование по каждому адресу и блокирует повторное использование одного кода тем же адресом развёртывающего.

Нет. Платежи не возвращаются, а транзакции в блокчейне необратимы: это прямо указано в условиях использования, которые вы принимаете перед развёртыванием.

Это soulbound (непередаваемый) NFT-лицензия, выпущенная прямо на сам контракт хранилища, а не на ваш кошелёк. Перед любым управляющим действием хранилище проверяет, что владеет именно этим NFT: это проверка на подмену, а не предмет коллекционирования.

Нет, у него любая функция передачи жёстко закодирована так, чтобы транзакция всегда отменялась (revert). Это сделано умышленно и навсегда.

Транзакции EVM атомарны: либо всё развёртывание (контракт, выпуск NFT и оплата) проходит целиком, либо не проходит вообще, и тогда вы теряете только газ. Промежуточного состояния «наполовину развёрнуто» не существует.

В любой момент для новых развёртываний активна только одна Factory; смотрите раздел «Версии кошелька и правила вкратце» выше, там указано, какое поколение сейчас действует.

Нет, Factory V3 остановлена навсегда. Любое новое развёртывание сегодня — это V4 (Fixed или Configurable).

Каждый совладелец вызывает approve один раз за «раунд». Когда голосов становится достаточно (порог хранилища, по умолчанию: все совладельцы для Fixed), открывается обратный отсчёт, в течение которого исполнить перевод может любой совладелец.

Да, пока порог ещё не достигнут. После того как порог достигнут, раунд переходит в окно исполнения, и отозвать одобрение индивидуально уже нельзя.

Окно одобрения (TTL) истекает, раунд сбрасывается, и всем нужно одобрять заново, с нуля.

В V4: любой совладелец, никакого особого слота не существует. (Старая модель V3 ограничивала исполнение слотом совладельца 0, даже после единогласного одобрения; это узкое место есть только в V3 и отсутствует в V4.)

Да, в исходном коде это исправлено, но 2 реальных хранилища V3, уже развёрнутых в основной сети, навсегда работают на старом, неисправленном байт-коде: контракты нельзя «залатать» на лету. В V4 такой проблемы никогда не было.

n−1 совладельцев голосуют за одобрение конкретной замены (слот и новый адрес). После достижения порога идёт ожидание 24 часа, затем любой совладелец может исполнить замену в окне 72 часа.

В Operate выберите хранилище и перейдите в раздел «Замена совладельца» (или REPLACE CO-OWNER во «Все действия»). Без активного предложения отдельной кнопки одобрения нет: первый совладелец нажимает «Предложить и одобрить замену», и это засчитывается как его голос; после этого остальные видят там кнопку «Одобрить эту замену». При n−1 одобрений и после 24 часов охлаждения любой выполняет замену из того же раздела. Это отдельный раунд, не связанный с одобрениями переводов вверху страницы.

Да, ничто не мешает остальным совладельцам (или вам самому, голосуя вместе с ними) заменить ваш собственный слот новым адресом.

Остальные совладельцы могут проголосовать за замену этого слота новым адресом, точно так же, как при любой другой замене.

Механизма восстановления нет. Хранилище и всё, что в нём находится, блокируется навсегда. Серьёзно относитесь к резервному хранению seed-фраз.

Да, 6 параметров (пороги перевода/замены, задержки исполнения, время действия одобрения) меняются через предложение, ожидание задержки и исполнение, и каждый раз требуется одобрение n−1.

Да, намеренно: вызов proposeParamChange на хранилище Fixed всегда завершается ошибкой «Fixed wallet». Это особенность, а не дефект.

Нет, нужно n−1, как и при замене совладельца. Полное единогласие по умолчанию требуется только для порога перевода (и даже этот порог сам является изменяемым параметром в хранилищах Configurable).

Да, так и задумано: состояние управления мультиподписью (совладельцы, количество голосов, пороги) полностью публично для любого хранилища, поэтому любой совладелец или посторонний может самостоятельно это проверить.

Для тех двух вещей, которые Factory реально ограничивает (детали использования промокодов, полный список развёртываний), нет: обе требуют настоящей подписанной транзакции именно с этого ключа, чтобы сначала открыть короткое временное окно. Одно лишь знание адреса ничего не даёт.

Второй, независимый ключ, который один может добавлять в белый список новые хеши байт-кода хранилищ. Owner не может переназначить guardian, и у них никогда не совпадают ключи, так что компрометация одного лишь ключа owner не позволяет самостоятельно протащить вредоносный код хранилища.

Схема, при которой настоящая подписанная транзакция (а не просто совпадение адреса) открывает короткий, ограниченный по времени период, в течение которого становится доступна для чтения чувствительная view-функция. Это самая сильная защита, реально достижимая в публичной сети для вызова чтения.

Да, на PolygonScan. Верификация означает, что опубликованный исходный код точно соответствует развёрнутому байт-коду; это не является аудитом безопасности само по себе.

Злоумышленник сможет изменить цены, промокоды или предложить новый байт-код хранилища, но guardian всё равно должен отдельно одобрить любой новый хеш байт-кода первым, а уже развёрнутые хранилища в любом случае не затронуты (управление хранилищем происходит на уровне самого хранилища, а не Factory).

Нет. Их держит контракт вашего хранилища. Ни у кого, включая разработчиков проекта, нет ключа, способного вывести средства из хранилища, в котором этот человек не является совладельцем.

Нет. Это прямо указано в Отказе от ответственности (Risk Disclaimer): вы используете сервис на собственный риск, и никакого процесса восстановления разработчики не предлагают.

Проверьте опубликованную документацию по безопасности проекта на предмет текущего статуса аудита, не делайте выводов в ту или другую сторону только на основании этого руководства.

Согласно опубликованной Политике конфиденциальности: нет backend-базы данных, нет аналитики и телеметрии, сам сайт статичен и не отслеживает вас. У вашего провайдера кошелька и у любого используемого RPC-эндпоинта есть собственные, отдельные политики.

Окно TTL истекло до того, как кто-либо исполнил операцию. Кому-то нужно вызвать шаг сброса/очистки, а затем все нужные совладельцы должны одобрить заново, с нуля.

Требуемый NFT хранилища отсутствует или не совпадает. В обычном режиме работы такого не должно происходить, так как NFT непередаваем. Если вы видите это на хранилище, которое считаете легитимным, остановитесь и обратитесь за помощью, а не пытайтесь повторять действие наугад.

Актуально только для 2 реальных старых хранилищ V3. На них исполнить перевод может только адрес слота 0, даже после того как все одобрили. См. вопрос про «только слот 0» выше.

Переключите кошелёк на Polygon Mainnet (chain ID 137); это приложение не поддерживает операции с реальными средствами в какой-либо другой сети.

Используйте «Estimate Gas» перед отправкой и убедитесь, что у вас достаточно POL. Приложение намеренно задаёт лимит газа значительно выше оценки, чтобы снизить риск неудачной транзакции.

Частая ситуация в мобильных браузерах: переключение в приложение кошелька для подтверждения может приостановить фоновое подключение сайта к релею WalletConnect. Попробуйте встроенный браузер самого приложения-кошелька вместо обычного браузера телефона: это полностью исключает переключение между приложениями.

Возможно, у него закончился лимит использований, он был отключён, либо вы уже использовали его с этого же адреса: коды строго одноразовые для каждого адреса развёртывающего.

Некоторые публичные RPC-эндпоинты показывают это неверно даже для транзакций, которые на самом деле подтвердились. Проверьте реальный статус прямо на PolygonScan по хешу транзакции, прежде чем считать, что она не удалась.

Убедитесь, что вы подключены тем же адресом, с которого развёртывали (или адресом совладельца), в сети Polygon Mainnet, и попробуйте «Refresh»: реестр каждый раз пересканирует историю в блокчейне заново, а не берёт её из кэша.

Эта страница открывается только для текущего owner Factory, его guardian или назначенного ожидающего owner; подключение любым другим адресом всегда покажет это сообщение.

Попробуйте полностью перезагрузить страницу перед повторным подключением. Если всё равно не получается, запишите точный текст ошибки: обычно это особенность подписания в конкретном кошельке, а не что-то на вашей стороне.

Панель мониторинга — функция только для owner, guardian управляет только панелью белого списка байт-кода. Увидеть «access denied» там с ключом guardian — это ожидаемое поведение, а не ошибка.

Цену в реальном времени устанавливает owner Factory, и она может измениться в любой момент: всегда доверяйте тому, что показывает страница Deploy прямо сейчас, а не тому, что запомнилось с прошлого визита или со скриншота.

Её нет в верхнем меню. Откройте из подвала сайта («Отзыв») или по ссылке Оставить сообщение. Ссылка «Руководство» в шапке — это этот документ.

Только деплоер этого хранилища или текущий совладелец. Контракт проверяет оба признака по каталогу Factory и списку совладельцев. Любой другой адрес отклоняется.

Столько, сколько сейчас возвращает живой fee() у FeedbackMailbox, показано вверху страницы в POL. В руководстве нет фиксированного числа. Owner может изменить его в Admin → Ящик. Отправляемая сумма должна совпасть точно.

Секретная заметка шифруется в браузере ключом ящика админа; расшифровать её может только фраза. Публичный отзыв ждёт одобрения, если не включена немедленная публикация. Отклонённый открытый текст в цепь не пишется.

Owner Factory ещё не вызвал setMailbox. Секретные заметки и отзывы с предварительной проверкой нельзя отправить, пока этого ключа нет в сети. Публичные отзывы при немедленной публикации всё ещё можно отправить, если этот режим включён.

После подтверждения в кошельке страница ждёт квитанцию и затем показывает ссылку Polygonscan. Пока квитанция не успешна, считайте сообщение неподтверждённым. На опубликованной стене только те заметки, которые админ одобрил (или которые ушли при немедленной публикации).