Carteira Invoise

Uma loja repassa a um endereço que você possui ou à carteira Invoise de um membro da conta. A carteira é uma smart account Safe de propriedade de três chaves com um limiar de 2 de 3:

Proprietário	Mantida por	Função
Chave do lojista	Você, apenas no navegador	Assina cada saque e alteração de configuração. Nunca sai do seu dispositivo sem criptografia.
Cossignatário Invoise	Serviço signatário do Invoise	Adiciona a segunda assinatura ao que você assinou. Não pode mover fundos sozinho.
Delegado (opcional)	Sua própria carteira fria	Junto com você: saída sem o Invoise. Sozinho: enfileira um saque por um módulo de atraso.

Uma carteira por conta, o mesmo endereço em todas as redes EVM compatíveis, implantada em uma rede na primeira vez que um saque for executado lá. Os fundos permanecem na rede e no token em que chegaram; nada é convertido no recebimento.

Configuração

1. Crie uma loja com o destino de repasse Carteira Invoise. A configuração se abre imediatamente e não pode ser pulada enquanto uma loja aguarda a carteira.
2. Escolha como desbloquear a chave: um código de seis caracteres, uma senha (10+ caracteres) ou uma passkey. Códigos e senhas são reforçados pelo signatário com um PRF obliviável e bloqueados após dez tentativas erradas; uma passkey usa sua extensão PRF onde a plataforma for compatível.
3. Sem um delegado, você também salva uma chave de recuperação: a única forma de recuperar os fundos se você perder o código ou a senha. Adicione um delegado depois na aba da carteira.

Saque

Saque qualquer token compatível para qualquer rede compatível com uma única confirmação. O Invoise reúne USDC de outras redes pelo CCTP da Circle, troca no destino quando o token de repasse é diferente e então transfere ao beneficiário. A taxa é o dobro do gas de cada etapa ao preço atual, cobrada no token de cada rede; nada é cobrado pelas etapas que não foram executadas. Uma falha na etapa final deixa os fundos na carteira na rede de destino.

Proteções que você pode ativar: um limite diário em dólares, uma espera que pausa os saques após uma alteração de segurança e faz novos endereços de beneficiário aguardarem, e um segundo fator em cada operação. Afrouxar uma proteção só entra em vigor após a espera atual.

Se o Invoise estiver indisponível

• Só o delegado: enfileira uma transferência pelo módulo Zodiac Delay; ela é executada após uma espera de três dias e expira depois de mais uma semana. Você recebe um e-mail e um aviso no painel e pode cancelá-la antes que seja executada.
• Você e o delegado: assinam uma transação Safe diretamente com a chave de recuperação e a carteira do delegado; ela é executada imediatamente.

Ambos funcionam na página de emergência independente (/emergency.html), que precisa apenas de um nó público e da sua carteira. Baixe o resumo com os endereços da carteira e do módulo na aba de segurança e guarde-o com a chave de recuperação.

O que o Invoise não pode fazer

O Invoise não pode mover fundos sem sua assinatura, não pode ler seu código ou senha, não pode abrir seus envelopes sem a chave por carteira do signatário e não pode impedir o caminho do delegado.