Есть переписка, которая не должна лежать рядом с чужой ни при каких условиях. Для неё существует отдельный контур: своё устройство, изолированное окружение, ключи, не покидающие ваших рук. Это тариф Digital DNA — $1 000 разово за устройство и $200 в месяц за сопровождение.
Шесть вещей, которых нет ни на одном другом уровне доступа.
Отдельный узел стоит у вас, а не выделен вам в общем. Это не аккаунт с расширенными правами, а машина, которую можно потрогать, выключить из розетки и унести. Разовые $1 000 — цена железа и его подготовки, а не входного билета.
Ваши данные не соседствуют с чужими даже на уровне хранилища. Разделение проходит не по строке в таблице прав, а по железу: нет общего диска, нет общего процесса, нет общей очереди задач.
Ключи создаются внутри контура и остаются в нём — в том числе во время обслуживания и обновлений. Копии у нас нет, поэтому мы не можем ни выдать её, ни потерять, ни передать вместе с компанией.
Не очередь в поддержку и не бот первой линии, а конкретный человек, который знает вашу конфигурацию, вашу схему доступа и список того, чего вы просили не трогать без звонка.
Переписка уходит в вашу персональную папку сама: раз в час или немедленно, как только файл диалога перевалит за 90 КБ. Кнопки «сохранить» в схеме нет намеренно — память, зависящая от дисциплины, не память.
Контур не спрашивает у нашего облака разрешения на запуск. Если завтра мы перестанем отвечать на письма, устройство продолжит работать там, где стоит, — с теми данными и теми ключами, что в нём есть.
Разница между «у вас отдельная папка» и «у вас отдельная машина» — это разница между обещанием и фактом.
Обычный облачный сервис устроен как многоквартирный дом: один и тот же набор машин обслуживает десятки тысяч людей одновременно. Данные разных клиентов лежат на одних и тех же дисках, проходят через одни и те же очереди, попадают в одни и те же журналы и в одни и те же ночные резервные копии. Разделение обеспечивается кодом — строкой, которая при каждом запросе сверяет идентификатор владельца.
Пока код работает правильно, этого достаточно, и мы не считаем такую схему плохой: подавляющее большинство задач решается в ней дешевле, быстрее и надёжнее. Вопрос в другом — что считать достаточным именно для вашей переписки. Ошибка в одной строке, забытый на час отладочный журнал, неверно настроенный индекс поиска — и «отдельная папка» перестаёт быть отдельной, причём тихо, без единого уведомления.
Для семейного архива, рабочих заметок и большинства разговоров это приемлемый риск: цена изоляции выше цены ошибки. Но есть материал, для которого соотношение обратное. Цена одной утечки в нём не измеряется деньгами, не отменяется извинением и не закрывается компенсацией, потому что задета не ваша тайна, а чужая, доверенная вам под обязательство.
«Доступ есть только у вас» и «данные лежат только у вас» — два разных утверждения, и путают их постоянно. Первое говорит о том, кому разрешено смотреть. Второе — о том, где физически находится то, на что смотрят. Между ними лежит вся разница между политикой и географией.
Первое утверждение снаружи не проверяется никак. Вам показывают сертификаты, описания процессов и обещания сотрудников, но подтвердить, что вчера ночью никто не выполнил запрос без вашего ведома, вы не можете — у вас нет доступа к той стороне. Остаётся доверие, и оно вполне разумно ровно до тех пор, пока ставка позволяет ошибиться.
Второе утверждение проверяется за десять секунд: устройство или стоит в вашем помещении, или не стоит. Закрытый контур переводит приватность из области доверия в область факта. Это не значит, что доверять больше не нужно — это значит, что доверие перестаёт быть единственной опорой конструкции.
Отдельное железо. Свой узел, свой диск, своя оперативная память. Ничего из этого не делится с другими клиентами ни в момент нагрузки, ни в момент простоя, ни во время резервного копирования.
Отдельное окружение. Процессы вашего контура не соседствуют с чужими: нет общего кеша, куда по ошибке попадёт посторонний фрагмент, нет общей очереди задач, где ваш запрос стоит между двумя чужими, нет сводного журнала, в который стекается всё сразу.
Отдельные ключи. Они создаются на месте, при развёртывании, и наружу не выгружаются. Это техническое решение, а не пункт договора: даже при самом добросовестном намерении отдать копию мы не сможем, потому что её не существует.
Отдельный человек. Конфигурацию знает названный инженер, а не любой дежурный, открывший карточку обращения. Он же согласует окно обновления и он же отвечает, если что-то пойдёт не так.
Честно: не только деньгами. Изоляция стоит удобства, и об этом лучше знать до договора, а не после первого неудобного вечера. Обновления не приезжают молча — их ставят в согласованное окно, и значит, кто-то с вашей стороны должен это окно назначить.
Ответственность за физический доступ переходит к вам. Замок, помещение, список людей, у которых есть право туда входить, — теперь это часть защиты, а не хозяйственный вопрос. Самое стойкое шифрование не спасает от человека, который спокойно вошёл в комнату и унёс машину.
И главное: потеря ключа необратима. Позвонить и сказать «восстановите» будет некому — не потому, что мы откажем, а потому, что восстанавливать не из чего. Это прямое следствие того, за что вы платите, и мы проговариваем его на первом же разговоре, а не мелким шрифтом на пятой странице.
Честно: большинству — нет, и мы говорим об этом первыми.
Тем, у кого тайна переписки — не пожелание, а обязанность перед третьими лицами. Пациент не выбирал ваш хостинг и не подписывал соглашение с облачным провайдером.
Материалы доверителя не должны проходить через инфраструктуру, о которой вы не можете сказать ничего определённого. Вопрос «а где это лежит» рано или поздно задают вслух.
Когда в переписке лежат структура владения, договорённости между партнёрами и сценарии на случай смены поколения, круг читателей должен быть закрыт физически, а не настройкой.
Источник, который рискует, доверяет не сервису и не бренду, а конкретной цепочке: кому именно попадёт запись. Чем короче цепочка, тем честнее обещание.
Когда работа переживёт вас, важнее самих решений становится способ, которым они принимались, — а он лежит именно в переписке, а не в итоговых документах.
Не формулировка в договоре, которую придётся отстаивать через три года, а устройство, которое стоит у вас в помещении и работает без нашего участия.
Три вопроса, которые задают на второй встрече, когда первое впечатление уже прошло.
Фраза «ключи не покидают устройство» звучит как оборот из рекламного буклета ровно до того момента, пока не разложить её на последствия. Она означает три вещи сразу: платформа технически не может прочитать содержимое; платформа не может передать по требованию то, чего у неё нет; платформа не может восстановить вам доступ, если доступ потерян.
Первые два следствия вы покупаете. Третье получаете в нагрузку, и оно неотделимо от первых двух. Резервный ключ, хранящийся у нас «на всякий случай», отменил бы всю конструкцию: это ровно тот же общий доступ, только названный по-другому и оформленный как забота. Поэтому такого ключа нет.
Резервирование ключа — ваша процедура. Мы помогаем её выстроить: обсуждаем, где будет храниться резерв, кто к нему допущен, что происходит при смене доверенного человека и как проверить, что резерв всё ещё рабочий. Но копию не храним и никогда не попросим прислать её нам «для диагностики» — если такое письмо придёт, оно не от нас.
Здесь заканчивается зона обещаний и начинается зона устройства. Обещание можно нарушить, забыть, отменить решением руководства или под внешним требованием. Отсутствие копии нарушить нельзя — его нечем нарушить.
Обслуживание — момент, в который приватность обычно и протекает. Не через взлом, а через рутину: кто-то открыл журнал, чтобы понять причину сбоя, и увидел то, чего не собирался. В закрытом контуре инженер по построению видит состояние, а не содержание: занятость диска, версии компонентов, факт и код ошибки, время последней синхронизации.
Обновления ставятся в согласованное окно. Это медленнее, чем «прилетело ночью и встало само», и именно поэтому сделано так: в контуре, где за непрерывность отвечаете вы, никакое изменение не должно происходить в момент, о котором вы не знали.
Названный человек — не про вежливость. Он про то, что при обращении не нужно заново объяснять конфигурацию, пересказывать историю и доказывать, что у вас не обычный аккаунт. Инженер, который разворачивал ваш контур, помнит, почему сделано именно так, и не предложит «просто откатиться на стандартную схему».
Память в экосистеме устроена по архитектуре PADAM и разделена на три уровня, потому что задачи у них разные. Оперативный уровень (Redis / Vercel KV) держит контекст текущего разговора и живёт ровно столько, сколько идёт беседа. Семантический уровень (pgvector / Neon) хранит не дословные реплики, а свёрнутый смысл, по которому находится похожее. Вечный уровень (Arweave + cNFT в Solana) — неизменяемый слой, не зависящий ни от одной компании.
Сохранение работает одинаково на всех уровнях доступа и платной опцией не является: переписка автоматически уходит в отдельную папку, персонально привязанную к вам, раз в час либо немедленно, как только файл диалога превысит 90 КБ. Платными бывают лимиты, глубина работы с памятью и дополнительные контуры — но не сам факт, что сказанное вами не пропадёт.
Разница закрытого контура не в устройстве памяти, а в её географии. Рабочая копия — то, с чем ассистент работает каждый день, — лежит на вашем устройстве, а не в общем окружении. Ключи, которыми она закрыта, лежат там же. Всё остальное — те же три уровня, что и у всех.
Вечный уровень устроен так, что запись нельзя переписать задним числом. В этом его смысл: архив, который можно тихо подправить, ничем не отличается от папки на столе. И в этом же его ограничение, о котором честнее сказать заранее: неизменяемость не выключается по просьбе, иначе она перестаёт быть неизменяемостью.
Отдельный вопрос — кто платит за хранение через тридцать лет, когда подписки давно закончились. Ответ в устройстве экономики: 65 % сплита роутера идёт в казначейство на выкуп AR для Arweave Endowment Pool, то есть хранение оплачивается вперёд, а не ежемесячно. Остальное распределяется так: 5 % — Фонд Основателя, 5 % — сжигание, 15 / 7 / 3 % — реферальные уровни L1 / L2 / L3. Если реферала на уровне нет, его доля уходит в сжигание.
Токен экосистемы — $GALATIN в сети Solana, эмиссия жёстко ограничена десятью миллиардами и увеличена быть не может. Для закрытого контура это важно по одной причине: приватность, которая держится на том, что кто-то ежемесячно оплачивает счёт за хранение, — приватность временная. Мы предпочитаем конструкцию, где счёт оплачен заранее и не зависит от того, работает ли компания в 2056 году.
Одни и те же вопросы, заданные ко всем трём тарифам подряд.
| Что сравниваем | Spark · $15/мес | Family Archive · $100/мес | Digital DNA · $1 000 разово, далее $200/мес |
|---|---|---|---|
| Где живёт рабочая копия | В общем окружении | В общем окружении | На вашем устройстве |
| Соседство с чужими данными | Логическое разделение | Логическое разделение | Физическое: общего диска нет |
| Ключи шифрования | На стороне платформы | На стороне платформы | Внутри вашего контура |
| Кто технически может прочитать | Платформа | Платформа | Только вы |
| Сохранение переписки | Раз в час или при 90 КБ | Раз в час или при 90 КБ | Раз в час или при 90 КБ |
| Персональная папка | Есть | Есть | Есть, внутри контура |
| Три уровня памяти PADAM | Есть | Есть | Есть |
| Вечный слой в Arweave | Есть | Есть | Есть |
| Кто отвечает на обращение | Общая очередь | Общая очередь | Названный инженер |
| Физический доступ к железу | Нет | Нет | Ваш: помещение и замок ваши |
| Обновления | Приходят сами | Приходят сами | В согласованное окно |
| Работа без связи с нами | Нет | Нет | Да |
| Если ключ потерян | Доступ восстанавливается | Доступ восстанавливается | Не восстановит никто |
| Разумно, когда | Нужна память и продолжение разговора | Нужны объём, семейный доступ и вечный архив | Нужно, чтобы данные физически лежали у вас |
Шесть шагов, из которых первые два ничего не стоят и часто заканчиваются отказом.
Начинается не с формы на сайте, а с разговора о том, что именно вы защищаете и от кого. Модель угрозы у врача, у юриста и у владельца производства разная — и решение из-за этого тоже разное.
Вместе перечисляем, что действительно требует закрытого контура. Часто выясняется, что не всё: часть переписки спокойно живёт на Spark за $15 в месяц, и сказать это сразу честнее, чем продать лишнее.
Под описанную задачу собирается и настраивается устройство. Разовые $1 000 закрывают железо и подготовку: к моменту, когда оно окажется у вас, всё уже настроено под то, о чём договорились.
Устройство встаёт там, где вы указали, и подключается к вашей сети. Ключи создаются на месте, внутри контура, и остаются в нём — этот шаг не делается заранее и не делается удалённо.
Вы получаете доступ, мы не получаем ничего. С этого момента копии ключа не существует ни у кого, кроме вас, и все дальнейшие обещания опираются не на наше слово, а на это обстоятельство.
$200 в месяц: названный инженер, согласованные окна обновлений, разбор нештатных ситуаций и сверка описи — что попало в контур, что осталось снаружи и что пора менять.
На Family Archive вы получаете расширенные лимиты, персонализированные базы знаний, семейный доступ и вечную память — но окружение остаётся общим, и ключи остаются на стороне платформы.
В закрытом контуре меняется не объём, а география. Рабочая копия и ключи переезжают к вам. Если ваш вопрос звучит как «мне не хватает места и нужен доступ для семьи» — вам нужен Family Archive. Если как «мне не подходит сам факт, что данные не у меня» — только закрытый контур.
Нет, и это вопрос не политики, а ключей. Содержимое закрыто ключами, которые созданы внутри вашего контура и наружу оттуда не выгружались. Копии у нас нет.
Разница принципиальная. «Мы не читаем» — это правило, которое кто-то соблюдает. «Мы не можем прочитать» — это свойство конструкции, которое соблюдается само, включая те дни, когда все наши сотрудники в отпуске, а инфраструктурой занимается подрядчик.
Содержимое станет нечитаемым, и восстановить его не сможет никто, включая нас. Это не оговорка мелким шрифтом, а прямое следствие предыдущего ответа: если бы мы могли восстановить, мы могли бы и прочитать.
Поэтому процедура резервирования ключа обсуждается на этапе развёртывания и закрепляется письменно с вашей стороны: где лежит резерв, кто к нему допущен, как передаётся право доступа при смене доверенного лица. Мы участвуем в проектировании этой процедуры, но не в хранении.
Передадим то, что у нас действительно есть: факт существования договора и технические параметры обслуживания. Содержимого переписки у нас нет ни в каком виде, поэтому передать его невозможно — не из принципиальности, а физически.
Это не юридическая консультация и не обещание чего-либо в вашей юрисдикции. Это описание того, что в принципе может быть передано третьей стороне, потому что находится у нас. Всё остальное находится у вас, и вопросы об этом будут адресованы вам.
Там, где вы контролируете помещение и знаете список людей, которые могут в него войти. У кабинета, серверной комнаты и домашнего кабинета разные компромиссы, и выбирается это на разговоре, а не по умолчанию.
Физический доступ становится частью защиты, и это меняет привычки. Самое стойкое шифрование бесполезно против человека, который спокойно вошёл в комнату, отключил машину и унёс её. Мы обсуждаем и этот сценарий тоже — вплоть до того, что делать в первые тридцать минут.
Потому что вы платите не за право входа, а за железо и его подготовку. Аккаунт — запись в чужой базе, её можно продублировать, перенести и отозвать. Устройство — предмет, который существует в одном экземпляре и стоит в конкретной комнате.
Из этого следует практический вывод: два независимых контура — это два устройства. Обычно разделяют по смыслу: рабочий кабинет и семейный архив, текущие дела и долгий архив, к которому обращаются раз в год.
Контур продолжит работать: он не запрашивает у нашего облака разрешения на запуск и не перестаёт отвечать оттого, что где-то кончилась подписка. Устройство стоит у вас, данные на нём, ключи в нём.
Вечный слой лежит в Arweave и не зависит от существования одной компании. Хранение оплачивается вперёд: 65 % сплита роутера идёт в казначейство на выкуп AR для Arweave Endowment Pool. Конструкция сделана так, чтобы переживать своих авторов, а не обслуживать их.
Нет. Названный инженер и есть ответ на этот вопрос: развёртывание, обновления, диагностика и нештатные ситуации входят в $200 в месяц. Отдельного человека в штат нанимать не требуется.
Но человек, отвечающий за ключ от помещения и за список допущенных, нужен обязательно, и это не техническая роль. Обычно ей оказывается тот же, кто отвечает за сейф или за печать.
Да, и чаще всего так и стоит. Spark за $15 в месяц или Family Archive за $100 в месяц — нормальная точка входа: вы увидите, как работает память, что в ней накапливается и насколько это вам вообще нужно.
Закрытый контур имеет смысл, когда вы можете назвать своими словами, что именно в нём будет лежать и почему это не может лежать в общем. Пока такого ответа нет, переход преждевременен, и мы скажем об этом прямо.
Нет. Мы описываем технические свойства, а не правовой статус. Профессиональная тайна, врачебная и адвокатская, регулируется законом вашей юрисдикции, и никакое устройство не заменяет соблюдение этого закона.
Технически закрытый контур убирает из цепочки третью сторону, которой пришлось бы доверять чужую тайну. Юридический вывод из этого делает ваш юрист, знающий вашу практику. Мы можем описать конфигурацию так, чтобы он мог её оценить.
В вечный слой уходит неизменяемая запись, привязанная к вам. Убрать её задним числом нельзя, и это не недоработка, а условие: если запись можно тихо изменить, через тридцать лет она ничего не подтверждает.
Знать об этом стоит заранее, до первого разговора с ассистентом, а не после сотого. Неизменяемость — сильное свойство именно потому, что не выключается по просьбе, в том числе по вашей.
Напишите на contact@codeofdigitaleternity.com и опишите задачу своими словами: что защищаете, от кого, где физически находитесь и есть ли у вас помещение под устройство. Формы с двадцатью полями не будет.
Первый разговор ни к чему не обязывает и довольно часто заканчивается выводом, что закрытый контур вам не нужен и хватит обычного тарифа. Такой исход мы считаем нормальным результатом, а не потерянной сделкой.