Cüzdanınız Zincirle Nasıl Konuşuyor: Konuşmuyor, ve Bunun Önemi Var
Sayfa, cüzdanın zinciri nasıl çağırdığını açıklamak için iskeletlendi. Hiçbir zaman çağırmıyor.
Zincir uç noktası adresi arka ucun yapılandırmasında ve üç arka uç çağrı noktasında görünüyor, ve ön uçta hiçbir yerde. Ön ucun kendi veri katmanı tek bir dosyada cüzdan API'sini yirmi altı kez çağırıyor, dolayısıyla arama var olan ağ çağrılarını buluyor. Tarayıcınız sunucumuzla konuşuyor, ve sunucumuz zincirle konuşuyor.
Zincirin gerçekte neyi sunduğu
Arka ucun sizin adınıza kullandığı küçük bir adlandırılmış yöntemler kümesi: bir tanımlayıcıyı çözümlemek, bir bakiye okumak, bir hesabın tek kullanımlık sayacını okumak, imzalanmış bir işlem göndermek, bir makbuz getirmek, doğrulayıcıları listelemek, zincir bilgisini okumak, özneye göre kimlik bilgilerini aramak, ve kimlik bilgileriyle kanıtları doğrulamak.
GÜNCELLENDİ 2026-08-02: uç nokta on iki değil yirmi adlandırılmış yöntem sunuyor. Bu sayfanın daha önceki bir sürümü yukarıdaki listeyi saydı ve onu arayüzün boyutu diye bildirdi. Yukarıdaki liste, arka ucun sizin adınıza kullandığı kısımdır. Zincirin sunduğu şey değildir, ve ikisi birbirine karıştırılmıştı.
Yirmi yöntem sunuluyor, her birini canlı uç noktaya karşı çağırarak ölçüldü. Bir kontrol, bunların yalnızca belgelenmiş değil mevcut olduğunu gösteriyor: var olmayan bir yöntem adı "method not found" diye geri geliyor, ve yirmisinin hiçbiri öyle gelmedi. Biri hariç hepsi okuma. Tek yazma, cihazınızın çoktan imzaladığı bir işlemin gönderilmesidir.
Sonuç: imzalama güvensiz-güvenli, okuma değil
Sizin adınıza hiçbir şey taklit edilemiyor. Cihazınız imzalıyor, arka uç anahtarınızı hiç tutmuyor, ve sizden almadığı bir işlem imal edilemiyor. O yarı gerçekten güvensiz-güvenlidir.
Size gösterilen her şey bizim raporumuzdur. Bakiyeniz, bir işlemin onaylanıp onaylanmadığı, hangi doğrulayıcıların var olduğu, bir tanımlayıcının çözümlenip çözümlenmediği: hepsi size, dürüstçe aktardığına güvendiğiniz bir sunucu üzerinden ulaşıyor.
Kötü niyetli ya da bozuk bir arka uç size sahip olmadığınız bir bakiyeyi gösterebilir, sahip olduğunuzu gizleyebilir, ya da hiç gerçekleşmemiş bir onayı bildirebilir. Hiçbir şey harcayamazdı, ve size her şey hakkında yanlış bilgi verebilirdi.
Bunun neden normal bir mimari olduğu ve yine de adlandırmaya değer olduğu
Neredeyse her cüzdan böyle işliyor, çünkü bir tarayıcının zinciri bağımsız olarak doğrulaması büyük bir mühendislik parçasıdır. Tasarım alışıldıktır ve gerektirdiği güven gerçektir, ve bu iki olgu birbirini iptal etmeden yan yana duruyor.
Dürüst çerçeveleme şudur: bu, adlandırılmış bir bedeli olan bir mimaridir, bir kusur değil. Bedeli kaldıran şey, zinciri kendisi doğrulayan bir istemcidir, ve o ayrı bir sayfa ve ayrı bir yokluktur.
Ve güvenin bugün görünür olduğu bir yer
Arayüz, bir pazardan değil yapılandırılmış bir örnekten bir dolar rakamı gösteriyor, ve bakiyeleri bu aynı aktarıcı üzerinden okunmuş hâlde gösteriyor.
Yani cüzdan size ne tuttuğunuzu söylediğinde, iki ayrı varsayım devrede: aktarıcının dürüst olduğu, ve yanındaki sayının bir anlam ifade ettiği. İkincisi her kimlik doğrulanmış ekrandaki bir afişle açıklanıyor. Birincisi hiçbir yerde açıklanmıyor, çünkü görünmez.
Zaten kurulmuş olan şey, çünkü yalnızca yokluklar bizi yanlış tarif ederdi
İmzalama sınırı doğru yere çizilmiş. Anahtarlar tarayıcıdan hiç çıkmıyor, arka uç aktarıyor ve imzalayamıyor, ve ücretleri ödeyen sponsor hesabı tanımlayıcısı olmayan, yalnızca değerdir.
Zincir çağrıları zaman aşımıyla sarılmış, dolayısıyla yavaş ya da ulaşılamaz bir zincir bir asılma yerine bir hata olarak yüzeye çıkıyor, ve çözümleyici, denetleyemediğini kabul etmek yerine kapalı başarısız oluyor.
Ve okuma yüzeyi küçük: yirmi adlandırılmış yöntem, çoğu basit okuma, ki büyük ve opak bir arayüzden çok daha kolay akıl yürütülebilecek bir şeydir.
Bu gerçek mimaridir. Doğrulama değildir, ve bu sayfa farkın görünür olması için var.
Kendiniz neyi denetleyebilirsiniz
Zincir uç noktası hesapsız yanıt veriyor. Kendi tanımlayıcınızı doğrudan ona karşı çözümleyin ve döndürdüğü şeyi arayüzün size gösterdiğiyle karşılaştırın. Bu, aktarıcıyı denetlemenin tek istekli sürümüdür, ve bugün işliyor.
Okumaya devam edin
- Doğrulayıcı Tarafın Gözünden eIDAS 2.0, ve Kendi Doğrulayıcımızın Onu Yarı Karşıladığı Yer
- Veri Asgariliği Sahibin Tarafından, ki Neredeyse Her Kaldıraç Başkasına Ait
- O Belgelendirmelerin Gerçekte Neyi Belgelediği, ve Neden Hiçbirini Tutmadığımız
- Cüzdanınızı Hangi Özet İşlevi Koruyor? İki Tane Var, Farklı Katmanlarda