Rand Wallet tidak mengumpulkan apa pun

Dompet berkomunikasi dengan satu node melalui JSON-RPC: secara bawaan https://rpc.randprotocol.org, atau URL yang Anda masukkan di Pengaturan. Dompet meminta blok dan data pohon komitmen untuk menemukan note Anda, dan mengirimkan transaksi yang Anda konfirmasi. Transaksi adalah apa yang memang dipublikasikan oleh rantai (komitmen, nullifier, amplop tersegel, dan sebuah bukti) dan tidak memuat nama, akun, maupun jumlah yang dapat dibaca. Seperti server mana pun, node melihat alamat IP asal permintaan, dan endpoint publik dapat menyimpan log server web biasa (alamat, waktu, ukuran permintaan) untuk mengoperasikan dan melindungi layanan. Node yang Anda jalankan sendiri hanya melihat apa yang Anda kirimkan kepadanya.

Permintaan faucet meminta node untuk mencetak RAND uji ke dalam sebuah note yang hanya dapat dibuka oleh kunci Anda.

Dompet browser, atau ponsel yang tidak memiliki memori yang cukup untuk membuat bukti, menyerahkan pembuatan bukti pembayaran kepada sebuah prover. Secara bawaan (mulai versi 0.6.8) prover tersebut adalah prover RandProtocol: beberapa mesin yang dijalankan oleh validator RandProtocol (saat ini empat, di bawah https://prover.randprotocol.org), tanpa biaya. Mulai 0.6.9 setiap mesin memiliki kuncinya sendiri, yang disematkan (pin) oleh dompet (Pengaturan → Prover mencantumkannya berdasarkan sidik jari); versi 0.6.8 menggunakan satu kunci yang dipakai bersama oleh semuanya. Dompet memberi tahu Anda sebelum pengiriman pertama Anda melalui mereka. Setiap pekerjaan pembuktian dikirim ke satu mesin, membawa viewing key dompet Anda dan sebuah salt sekali pakai, yang dienkripsi dengan kunci mesin tersebut. Dengan itu operatornya dapat membaca seluruh riwayat dompet Anda, setiap pembayaran yang diterima dan dikirim, baik yang lalu maupun yang akan datang, tetapi mereka tidak dapat membelanjakan: spend key Anda tidak pernah meninggalkan perangkat Anda, yang membuat sendiri bukti otorisasi yang kecil itu. Untuk privasi yang lebih baik, pilih prover Anda sendiri di Pengaturan → Prover (aplikasi desktop di komputer Anda sendiri, atau server yang Anda jalankan atau percayai), yang kemudian selalu diutamakan oleh dompet, atau tanpa prover sama sekali (dompet browser kemudian tidak dapat mengirim). Aplikasi memperingatkan Anda sebelum menyimpan pemasangan ke prover yang bukan milik Anda sendiri.

Pada randbridge.org dan durian.market, ekstensi ini menyediakan dirinya sebagai window.rand. Sebuah situs tidak mengetahui apa pun sampai Anda menyetujuinya untuk situs tersebut, dan situs yang telah disetujui hanya mengetahui alamat Anda dan hash penerima bridge-nya, tidak ada yang lain. Ketika situs yang telah disetujui meminta sebuah transaksi (swap di durian.market), dompet menampilkannya di jendelanya sendiri dan mengirimkannya hanya jika Anda menyetujui; situs tersebut kemudian mengetahui hash transaksi itu.

Sebuah swap membaca pool dari node RPC dan dibuktikan serta dikirim seperti pembayaran (di atas). Tidak ada yang dikirim ke server milik durian.market sendiri.

Tombol “View on RandScan” dan tombol serupa membuka randscan.org atau randprotocol.org di peramban Anda. Viewing key dan transaction key didekripsi di sana, di dalam peramban Anda; dompet tidak pernah mengirimkannya ke mana pun dengan sendirinya.

Hanya selama Anda memindai kode QR alamat atau tautan pembayaran. Bingkai gambar diproses di perangkat dan tidak disimpan maupun dikirim.

Ditangani oleh sistem operasi; aplikasi hanya mengetahui apakah pembukaan kunci berhasil.

Notifikasi kemajuan yang ditampilkan selama bukti dibuat.

Vault terenkripsi dan pengaturan, pengatur waktu kunci otomatis, serta penampilan dompet di panel samping browser.