Rand Wallet は何も収集しません

ウォレットは 1 つのノードと JSON-RPC で通信します。既定は https://rpc.randprotocol.org で、設定で入力した URL に変更することもできます。ノートを見つけるためにブロックとコミットメントツリーのデータを要求し、お客様が承認したトランザクションを送信します。トランザクションは、チェーンがいずれにせよ公開する内容(コミットメント、ナリファイア、封緘されたエンベロープ、証明)であり、名前も、アカウントも、読み取れる金額も含みません。ほかのサーバーと同様に、ノードはリクエストの送信元 IP アドレスを確認でき、公開エンドポイントでは、サービスの運用と保護のために通常のウェブサーバーログ(アドレス、時刻、リクエストサイズ)を保持することがあります。ご自身で運用するノードには、お客様が送った内容しか見えません。

フォーセットへのリクエストは、お客様の鍵でしか開けられないノートにテスト用の RAND をミントするようノードに依頼するものです。

ブラウザウォレットや、証明に必要なメモリがないスマートフォンでは、支払いの証明をプルーバーが作成します。既定(バージョン 0.6.8 以降)では、RandProtocol のバリデーターが運用する数台のマシン(現在は 4 台、https://prover.randprotocol.org 配下)である RandProtocol プルーバーが使われ、手数料はかかりません。0.6.9 以降は各マシンが固有の鍵を持ち、ウォレットはその鍵をピン留めします(設定 → プルーバーに、フィンガープリントで一覧表示されます)。0.6.8 では、すべてのマシンで共有する 1 つの鍵を使っていました。これらを通じて初めて送金する前に、ウォレットがその旨をお知らせします。各証明ジョブは 1 台のマシンに送られ、ウォレットのビューイングキーとワンタイムソルトが、そのマシンの鍵宛てに暗号化されて含まれます。これにより運営者は、過去・未来を問わず、受け取ったすべての支払いと送ったすべての支払いというウォレットの履歴全体を読み取れますが、資金を使うことはできません。スペンドキーは端末の外に出ず、小さな承認証明は端末自身が作成するためです。より高いプライバシーが必要な場合は、設定 → プルーバーでご自身のプルーバー(ご自身のコンピューター上のデスクトップアプリ、またはご自身で運用するか信頼するサーバー)を選択してください。ウォレットは常にそちらを優先します。プルーバーを使わない設定も可能ですが、その場合ブラウザウォレットは送金できません。ご自身のものではないプルーバーとのペアリングを保存する前に、アプリが警告を表示します。

randbridge.org と durian.market では、拡張機能が window.rand として自らを公開します。サイトは、そのサイトに対してあなたが承認するまで何も知ることができません。承認済みのサイトが知るのは、あなたのアドレスとそのブリッジ受取人ハッシュだけで、それ以外は何も知りません。承認済みのサイトがトランザクション(durian.market でのスワップ)を要求した場合、ウォレットは専用のウィンドウにその内容を表示し、あなたが承認したときにのみ送信します。その場合、サイトが知るのはそのトランザクションのハッシュです。

スワップでは、RPC ノードからプールを読み取り、支払い(上記)と同じように証明して送信します。durian.market 自身のサーバーには何も送信されません。

「View on RandScan」などのボタンは、お使いのブラウザーで randscan.org または randprotocol.org を開きます。閲覧鍵とトランザクション鍵は、そこでお使いのブラウザー内で復号されます。ウォレットが自らこれらをどこかへ送信することはありません。

アドレスや支払いリンクの QR コードをスキャンしている間のみ使用します。フレームは端末上で処理され、保存も送信もされません。

オペレーティングシステムが処理します。アプリが知るのは、ロック解除に成功したかどうかだけです。

証明の作成中に表示される進行状況の通知です。

暗号化されたボールトと設定、自動ロックのタイマー、ブラウザのサイドパネルでのウォレット表示に使用します。