Solidus Wallet Anahtarlarınızı Nasıl Ele Alır

Solidus Wallet tasarım gereği bir saklamasız cüzdandır, denetim gereği değil. Bu ayrım bu sayfada, bu sitedeki başka her yerden daha çok önem taşır, o yüzden en başta geliyor: anahtarlar tamamen kendi cihazınızda üretilir ve imzalamak için kullanılır, o sınır asla aşılmaz; ama "tasarım gereği" mimari bir iddiadır, yani yazılımın nasıl inşa edildiğine dair bir ifadedir, Solidus dışında birinin bunu bağımsız olarak doğruladığına dair bir iddia değil. Aşağıdaki her şey mimariyi tarif eder; hiçbiri bir denetim sonucu olarak okunmamalıdır.

Sınırı ne geçer, ne asla geçmez

Cihazınızı ağdan ayıran tek bir çizgi düşünün. Anahtar saklama açısından önem taşıyan her şey o çizginin sizin tarafınızda olur.

Bir anahtar tamamen kullanıcının cihazında üretilir ve imzalamak için kullanılır. Cüzdanın istemci tarafı kodunda, bir tohum ifadesinden (BIP-39) standart HD cüzdan (BIP-32/44) türetme yolu izlenerek türetilir ve tutulur; Solidus'un icat etmediği ve değiştirmediği bir altyapı. Cüzdanın bir şeyi kanıtlaması gerektiğinde, yani bir işlemi yetkilendirmek, bir oturum açma sınamasına yanıt vermek, bir kimlik bilgisi sunmak, o anahtarı kullanarak yerelde imzalar ve anahtarı hiçbir yere göndermez.

O sınır asla aşılmaz, tasarım gereği, denetim gereği değil. Özel anahtar malzemesi bir Solidus sunucusuna gitmez, günlüklenmez ve üretildiği cihazdan başka hiçbir yerde tutulmaz. Bu bir politika sözü değildir ("anahtarınızı görmemeyi seçiyoruz"): istemci tarafı kodun hat üzerinden ne gönderip ne göndermediğine dair bir ifadedir. Solidus anahtarınızı asla tutmaz; bu aynı zamanda Solidus'un onu kaybedemeyeceği, donduramayacağı ya da bir başkasına veremeyeceği anlamına gelir. Onu sizin için sıfırlayabilecek bir destek masası da yoktur; bu konuda aşağıda daha fazlası var.

Cihazdan yalnızca imzalanmış sonuç çıkar, asla anahtar değil. Bir oturum açma yanıtı, bir işlem imzası, bir kimlik bilgisi sunumu: her biri imzalamanın çıktısıdır, onu üreten anahtar değil. Solidus'un kendi altyapısı dahil ağ tarafı, yalnızca o çıktıyı görür.

Bu iddia nedir ve ne değildir

Bu, bağımsız olarak denetlenmiş değil, ürünün kendi mühendislik belgelerinde belirtilmiş mimari bir değişmezdir. İkisi farklı güçte olgulardır ve nedeni konusunda kesin olmaya değer. Denetlenmiş bir iddia, dışarıdan bir tarafın kaynağı okuduğu, sınırı kırmayı denediği ve bulduklarını yayımladığı anlamına gelir. Mimari bir iddia, onu inşa edenlerin size nasıl çalıştığını anlattığı anlamına gelir. İkisi de doğru olabilir. Yalnızca birini, cömert olmak için hiçbir sebebi olmayan biri kontrol etmiştir.

Şu anda bu, ikinci türden. Solidus Wallet ön yüzü bugün açık bir depoda değildir, dolayısıyla bir yabancı yukarıdaki tarifin hiçbirini teyit etmek için kaynağı bağımsız olarak tarayamaz. Bu, üzerinden kayıp geçilmek yerine açıkça belirtilmiştir: size verecek bir depo bağlantısı yok, bu hafta gerçekten kontrol edilebilir bir şeye çözümlenecek bir "kendiniz doğrulayın" satırı yok.

Bu arada ağırlık taşıyan şey kesinliktir. Yukarıdaki tarif yanlışlanabilir olacak kadar belirlidir (sınırı neyin geçtiğini (imzalanmış bir çıktı) ve neyin geçmediğini (anahtarın kendisi) tam olarak söyler), böylece bir denetim gerçekleştiğinde ona karşı kontrol edilecek somut bir iddia olur, belirsiz bir güvence değil. Bu sayfanın sunduğu asıl artefakt o kesinliktir. Denetimin yerine geçmez.

O belirli iddia için, yani anahtar saklama için değil sunum için ki bu demo anahtar saklamaya hiç dokunmaz, tek açık ve çalıştırılabilir artefakt şudur:

npm i @solidus-network/auth @solidus-network/bbs
node node_modules/@solidus-network/auth/demo/unlinkability-demo.mjs

Kurtarmayı düşünüyorsanız

Anahtar ele alma ile anahtar kurtarma komşu sorulardır, dolayısıyla ikincisini yeniden anlatmadan burada adlandırmaya değer: anahtarınızı tutan cihaza erişiminizi kaybederseniz ne olur. Solidus Wallet koruyucu kurtarmayı destekler. Seçtiğiniz koruyucuların bir k-of-n eşiği, kimliğinizi yeni bir anahtara döndüren bir işlemi ortak imzalayabilir; bunu bir şirket ya da destek masası değil, zincirin kendisi uygular. Tam mekanizma için, yani bir koruyucunun gerçekte ne olduğu, eşiğin nasıl uygulandığı, tamamlanmış bir kurtarmanın neyi değiştirdiği, burada tekrarı yerine Sosyal Kurtarma ve Tohum İfadeleri sayfasına bakın.

Bu bugün nerede duruyor

Neyin sevk edildiğine karşı neyin hâlâ yol haritasında olduğunun tam ve güncel defteri için Solidus Wallet'ta Bugün Ne Canlı sayfasına bakın. Bu sayfa mimariyi şu anki hâliyle tarif eder; o değişirse sessizce geçersizleştirilmez, güncellenir.