Rand Protocol
Mobile

Rand Wallet per iOS

Un'app SwiftUI nativa costruita sul core del wallet in Rust condiviso, collegato come XCFramework. La chiave di spesa resta nel Keychain dell'iPhone, protetta da Face ID o Touch ID, e l'app comunica solo con l'endpoint RPC che scegli.

Scheda su App Store in attesa. Finché non supera la revisione, compilalo dai sorgenti qui sotto.

Icona di Rand Wallet
Realizzato con
Swift · SwiftUI
Distribuito tramite
TestFlight durante la fase di test, poi l'App Store
Richiede
iOS 16 o successivo
Invio
Genera la prova sul telefono, oppure tramite il prover di RandProtocol
Invio

Genera la prova sul telefono, oppure tramite il prover di RandProtocol

Su un telefono con circa 8 GB di memoria l'app genera la prova di un trasferimento direttamente sul dispositivo. Servono uno o due minuti, e il flusso di invio mantiene lo schermo acceso e ti chiede di tenere aperta l'app.

La prova di un bundle raggiunge un picco di circa 6,2 GB. Su un telefono con meno memoria iOS arresterebbe l'app a metà della prova, perciò il passaggio di verifica avvisa con i valori del dispositivo stesso. Il telefono usa allora per impostazione predefinita il prover di RandProtocol, oppure il tuo rand-prover via https (Impostazioni → Prover), e costruisce il trasferimento mentre il prover genera la prova.

Un dispositivo che non è in grado di generare una prova usa per impostazione predefinita i prover di RandProtocol: poche macchine gestite dai validator (quattro oggi, sotto https://prover.randprotocol.org), senza commissioni. Dalla 0.6.9 ciascuno ha una propria chiave, che il wallet fissa (pinning), e il wallet lo segnala prima del primo invio. La macchina che genera la prova di un invio riceve la chiave di visualizzazione del wallet e un salt monouso: il suo operatore può leggere l'intera cronologia del wallet, ogni pagamento ricevuto e inviato, ma non può spendere. La chiave di spesa non lascia mai il tuo dispositivo, che genera da sé la piccola prova di autorizzazione. Per maggiore privacy scegli il tuo prover in Impostazioni → Prover, che sarà allora sempre preferito; il wallet verifica ogni prova prima di inviarla.

Abbinare un prover, passo per passo: docs/prover.md.

Le tue chiavi

Dove risiede la chiave

La chiave di spesa è l'unico segreto del wallet. Non esiste alcun account né alcun server che ne conservi una copia: se perdi la chiave nessuno può ripristinarla, quindi salvala quando il wallet te la mostra.

Chiave di spesa
Nel Keychain, disponibile solo mentre il dispositivo è sbloccato e mai sincronizzata con un altro dispositivo. La chiave di visualizzazione e l'indirizzo ne vengono derivati allo sblocco e non vengono memorizzati.
Sblocco
Face ID o Touch ID, con il codice del dispositivo come alternativa. L'app si blocca dopo l'intervallo impostato in Impostazioni quando passa in background, ma mai durante una prova.
Note
L'archivio delle note è una cache dei dati della catena, scritta con protezione completa dei file, quindi illeggibile mentre il telefono è bloccato.
Privacy
Il privacy manifest dichiara nessun tracciamento e nessun dato raccolto. L'unico host di rete è l'URL RPC che configuri, più randscan.org quando tocchi un link.
Inoltre

Lo swap, nell'app

Dalla 0.7.1 le app per telefono hanno la schermata Swap già presente nelle estensioni e nell'app desktop: scambia RAND e token tramite i pool di durian.market senza uscire dal wallet. Il telefono genera da sé la prova della chiamata al programma e l'autorizzazione di spesa, operazione che richiede circa 1,5 GB di memoria, mentre i prover di RandProtocol generano la prova di grandi dimensioni. L'importo che ricevi è esatto; se il pool si muove prima, non viene inviato nulla e ricevi una nuova quotazione.

Compila dai sorgenti

Finché la scheda sull'App Store non viene approvata

  1. Apple installa un'app solo da TestFlight o dall'App Store, quindi per iOS non c'è alcun file da scaricare.
  2. Compilala ed eseguila dal repository clients in Xcode 16 o successivo, su un simulatore o sul tuo dispositivo.
  3. I link randpay: aprono la schermata di invio già compilata; non viene inviato nulla finché non confermi.

Toolchain: Rust 1.98.1, fissata nel repository e installata da rustup. La guida alla compilazione copre ogni client a partire da una macchina pulita. Directory dei sorgenti: ios/, core/.

Rand Wallet per iOS
bash
git clone --recurse-submodules https://github.com/randprotocol/clients.git && cd clients
git checkout v0.8.0 && git submodule update --init   # la release; core/vendor/fullnode @ v0.8.0 (c0878c3)
core/scripts/build-ios.sh   # → ios/Frameworks/RandWalletCore.xcframework
open ios/RandWallet.xcodeproj   # oppure compila con xcodebuild, qui sotto

cd ios && xcodebuild -project RandWallet.xcodeproj -scheme RandWallet \
  -destination 'platform=iOS Simulator,name=iPhone 17' build
Ogni client

Cosa fa, su ogni piattaforma

Crea un wallet
Una chiave di spesa generata sul dispositivo, mostrata una sola volta perché tu la salvi, e l'indirizzo rand1… che ne deriva. Importa una chiave esistente, o un wallet.key.json dalla CLI rand; ogni client esporta lo stesso file.
Ricevi e invia
Il tuo saldo è l'insieme delle note che solo la tua chiave può aprire; il wallet scansiona il commitment tree per trovarle. Un trasferimento di RAND o di qualsiasi token RPL in elenco è un unico bundle 4-in-4-out autorizzato da una prova. Nessuno viene a sapere il mittente, il destinatario, l'importo o quale asset si è mosso.
Faucet
Su una testnet con un faucet aperto, un tocco conia 100 RAND in una nota che solo tu puoi aprire.
Rivela solo ciò che scegli
Copia la tua viewing key e apri La mia cronologia su RandScan per vedere ogni nota che hai inviato o ricevuto, oppure copia la transaction key di un singolo pagamento per rivelare esattamente quel pagamento e nient'altro. L'explorer decifra nel tuo browser e non invia mai la chiave da nessuna parte.

Le chiavi di visualizzazione e le chiavi di transazione si aprono su randscan.org.

Note sulla testnet

Prima di inviare qualsiasi cosa

Chain
L'endpoint pubblico serve la chain 21, attiva dal 12 ottobre 2026, 10:31 UTC (creata su fullnode v0.8.0). Il core del wallet incorpora fullnode v0.8.0 (c0878c3) e rifiuta qualsiasi altra chain: la chain 21 esegue il constraint set 9, quindi un wallet 0.7.x non può inviare su di essa, e questa release non può inviare sulla chain 20. Chiavi e indirizzi restano validi; un wallet che ha scansionato la chain 20 mostra una sola volta un banner di chain diversa e riesegue la scansione dal genesis della chain 21. I depositi e i prelievi tramite bridge mantengono una commissione dello 0,1% in zUSD, che il wallet mostra prima del prelievo.
Endpoint RPC
Impostazioni → Rete. Per impostazione predefinita https://rpc.randprotocol.org; funziona qualsiasi RPC di rand-node raggiungibile, e un URL salvato viene verificato prima di essere conservato
Generazione delle prove
La prova di un bundle raggiunge un picco di circa 6,2 GB di memoria e richiede circa un minuto su una CPU di un portatile
Stato
Software testnet sperimentale. Non sottoposto ad audit. RAND sulla testnet non ha alcun valore reale
Licenza
GPL-3.0-only, come i crate del full node a cui si collega ogni client
Altri client

Un unico wallet, ogni piattaforma

Lo stesso file di chiavi, lo stesso formato di indirizzo e le stesse regole ovunque: un wallet creato qui si importa in qualsiasi altro client e nella CLI rand.