运作方式
你还在时，严密封存；你离开后，分毫不差地送达。
这是完整的旅程：LifeWyn 如何在今天将你的人生私密封存，又如何只在你的条件满足、离世也经确凿核实之后，才将它交到你所爱的人手中。仅仅错过一次签到，永远不会自行开启任何东西。
- 第 1 步
加密并存储
你的文档、凭证和寄语在上传任何内容之前，就已在你自己的设备上完成客户端加密。抵达我们服务器的只有密文。能够解锁它的密钥始终由你掌控。
- 第 2 步
设定你的规则与受益人
决定谁继承什么。添加受益人、执行人和受托人，然后配置阈值以及一级、二级、三级备选人。为每个人授予细致到单项内容的最小权限访问。
- 第 3 步
保持签到，保持守护
按你选定的节奏，轻轻一点确认自己平安无恙。一切保持私密与休眠。一旦错过签到，便启动分级升级流程——先发提醒，再联系你的信任联系人。
- 第 4 步
多信号验证
释放绝不会由单一事件触发。置信度引擎综合文档、信任联系人的确认以及独立信号，只有跨过高阈值后才会继续推进。异议可暂停流程以供复核。
- 第 5 步
密钥分片释放
验证成功后，我们的服务器向你的规则所授权的受益人释放加密的密钥分片——绝非明文数据。门限密码学确保任何一方都无法独自重建这些密钥。
- 第 6 步
受益人认领并访问
受益人使用免账户门户——无需注册——通过一次性验证码核实身份，解密你留给他们的确切内容，并完成认领。每一步都被跟踪并加盖时间戳。
我们释放的是密钥——绝不交出你的数据
多数服务只是把你的文件共享给受益人。LifeWyn 的做法截然不同：你的数据始终端到端加密，继承通过向获授权的受益人释放加密密钥分片来实现。服务器绝不查看、复制或解密你的内容。
服务器绝不解密
我们始终只持有密文和加密的密钥分片。在整个流程中，你的明文从不存在于我们的基础设施之上。
无可泄露，无可传唤
无论是数据泄露还是法律要求，能获取到的都只是密文，以及我们运营服务所需的账户信息。解密您保险库的密钥是在您的设备上派生的，并不在我们的服务器上。
你始终掌控到最后一刻
访问权限通过按你设定的规则、向你选定的人释放密钥分片来解锁——而非由我们复制或转发你的数据。
为什么沉默永远不够
错过一次签到，证明不了任何事
这一类应用中，很多在你停止回应的那一刻就会开启。LifeWyn 的设计则确保，单单联系不上你，永远不会开启任何东西——错过一次签到只会启动一个流程，而且每个阶段都必须先失败，下一个阶段才会开始。
错过一次签到
第 0 小时按一次普通的错过处理，因为通常确实如此。什么都不会打开。
向你发送提醒
第 1–48 小时先推送通知，再发 WhatsApp，然后发邮件。依然什么都不会打开。
询问你的信任联系人
第 48 小时起请他们确认你安然无恙。只要有一次确认，一切就会重置。
宽限期
48 小时即使一直没有回应，也必须先等过你所设定的等待期。
必须提供证据
第 5–14 天提交并核验相关文件，接收人的身份也会单独核验。
审查与释放
数小时在任何密钥分片转移之前，会先进行反欺诈审查，并执行你自己设定的规则。
在最终释放之前的任何阶段，你都可以直接在手机上取消，无需说明理由。
不同事件，开启不同内容
住一次院，不该打开你的遗产文件
让家人陷入困境的不只是离世，所以 LifeWyn 会区分不同事件，而不是一视同仁。
突发医疗状况
只有你标记为紧急信息的内容才会可见，通常只对一个人可见——医疗指示、过敏与用药记录、保险和医院联系方式。不涉及财务，不涉及隐私，也不是永久开放。
法律上丧失行为能力
经核实的丧失行为能力，会向你为此指定的人开放日常事务层面的内容，让账单照常支付、保险不会断保。你的私人寄语依然保持封存。
长时间失联
最慢的一条路径，也是保障措施最多的一条。仅凭沉默，它永远不会走完。
经核实的离世
完整流程将会执行，每位接收人打开为其专门准备的房间。每一次访问都会记录在历史中，供你的遗产执行人查看。
什么可以阻止释放
八种相互独立的机制可以暂停或取消交接
从你自己一点即可取消，到家人提出的异议，每一项保障措施都详细写在安全页面上——包括两位接收人意见不一时会发生什么。
One-tap cancellation
You can stop any release, at any stage before completion, from your phone. No explanation required.
Verified documents
Certificates and supporting papers have to be submitted and checked. A claim on its own is not evidence.
Recipient identity check
The person claiming access has to prove they are the person you named. A forwarded email is not enough.
Trusted-contact sign-off
The contacts you nominated are asked to confirm. A single confirmation from you resets the entire sequence.
Waiting periods
Nothing is irreversible during the grace period you chose. It exists so mistakes stay reversible.
Fraud review
A release that looks unusual is flagged for human review before anything moves. Conflicting evidence caps the confidence score.
Minimum disclosure
Each recipient receives only the records assigned to them. There is no mode in which anyone receives everything.
No asset custody
LifeWyn never holds your money. Even a complete compromise would expose a map, never a balance.
你的家人在另一端看到的是什么
不是数据库——而是为他们打造的引导式房间
你指定的每个人都会打开一个只包含其本人记录的房间，并附有一份简短的书面清单，写明先处理什么、该联系谁。没有人需要懂加密：份额送达时已针对他们的设备封装好，一旦你的规则和他们的身份核验都满足，他们就在本地解密——没有人会拿到全部内容。
问题
有问必答
简单来说，LifeWyn 是怎么运作的？
你在自己的设备上加密记录，决定谁该拿到哪些部分，并按你选定的节奏确认自己一切安好。如果你不再回应，一个分阶段的流程就会启动：先是头 48 小时内的提醒，接着联系你的信任联系人，再到第 5 到 14 天的文件与身份核验，最后是你设定的任何等待期。
只有到最后一步，加密的密钥分片才会释放给你指定的人，而且每个人只能打开分配给自己的记录。在流程完成之前，你可以在任何阶段取消它。
这是一个死人开关吗？
不是。死人开关的逻辑是：你一旦不再回应，它就会开启——这等于假定联系不上就等于人已经不在了，而这个假设错得足够频繁，危险也就足够真实。手机没电的徒步旅行、没有信号的住院、被偷走的手机，都可能是原因。
在这里，错过一次签到启动的是一个流程，而不是直接开启：每一个阶段都必须失败，下一个阶段才会开始，而你只要回应一次，一切就会重新归零。
整个流程需要多长时间？
默认大约两周，如果你设置了时间锁则会更长。提醒会在第 1 到第 48 小时内持续发出。第 48 小时会联系信任联系人，他们有 48 小时的响应窗口。文件与身份核验会在第 5 到第 14 天进行。此后，如果你配置了时间锁，就会进入时间锁阶段，最终的规则评估则需要数小时。
以上每一个窗口期都可以调整，所以如果你愿意，完全可以让它更慢一些。我们宁愿慢，也不愿意出错：晚到一周的释放只是不便，而一次本不该发生的释放，却无法撤销。
受益人实际能拿到什么？
一个只包含他们自己那部分记录的房间，并附有一份简短的书面清单，说明先处理什么、该联系谁。他们不需要 LifeWyn 账户，也不需要懂加密：他们用发送到你记录的联系方式上的一次性验证码核实身份，释放给他们的分片会在自己的设备上解包。没有人会拿到全部内容。
释放一旦开始，我还能叫停吗？
可以，在完成之前的任何阶段，用你的手机就能叫停，不需要给出理由。如果是信任联系人误触发了什么，你可以取消它。如果你只是暂时联系不上，一次确认就会让流程重新归零。如果你设置了时间锁，即便结果已经核实通过，也仍要等它走完，而在这段窗口期内，系统全程都会检查是否有取消操作。