Rand Wallet은 아무것도 수집하지 않습니다

지갑은 하나의 노드와 JSON-RPC로 통신합니다. 기본값은 https://rpc.randprotocol.org이며, 설정에서 입력한 URL을 쓸 수도 있습니다. 지갑은 노트를 찾기 위해 블록과 커밋먼트 트리 데이터를 요청하고, 사용자가 확인한 트랜잭션을 제출합니다. 트랜잭션은 체인이 어차피 공개하는 내용(커밋먼트, 널리파이어, 봉인된 봉투, 증명)으로 구성되며, 이름도 계정도 읽을 수 있는 금액도 담지 않습니다. 다른 서버와 마찬가지로 노드는 요청이 들어오는 IP 주소를 볼 수 있으며, 공개 엔드포인트는 서비스를 운영하고 보호하기 위해 일반적인 웹 서버 로그(주소, 시각, 요청 크기)를 보관할 수 있습니다. 직접 운영하는 노드는 사용자가 보낸 내용만 확인합니다.

파우셋 요청은 노드가 사용자의 키로만 열 수 있는 노트에 테스트용 RAND를 발행하도록 요청하는 것입니다.

브라우저 지갑이나 증명을 만들 메모리가 부족한 휴대폰은 결제의 증명을 프로버가 만들도록 합니다. 기본값(버전 0.6.8부터)은 RandProtocol 프로버입니다. 이는 RandProtocol 검증자가 운영하는 소수의 머신(현재 네 대, https://prover.randprotocol.org 아래)이며 수수료를 받지 않습니다. 0.6.9부터는 각 머신이 고유한 키를 가지며 지갑이 이를 고정합니다(설정 → 프로버에서 지문별로 확인할 수 있습니다). 0.6.8은 모든 머신이 공유하는 하나의 키를 사용했습니다. 지갑은 이들을 통한 첫 전송 전에 이를 알려 드립니다. 각 증명 작업은 한 머신으로 전달되며, 지갑의 조회 키(viewing key)와 일회용 솔트를 해당 머신의 키로 암호화하여 담습니다. 이를 통해 운영자는 과거와 미래를 포함해 지갑의 전체 내역, 즉 받은 결제와 보낸 결제를 모두 읽을 수 있지만 자금을 쓸 수는 없습니다. 지출 키는 기기를 떠나지 않으며, 작은 승인 증명은 기기가 직접 만듭니다. 더 높은 프라이버시를 원하면 설정 → 프로버에서 직접 고른 프로버(사용자 컴퓨터의 데스크톱 앱, 또는 직접 운영하거나 신뢰하는 서버)를 지정할 수 있으며 지갑은 이를 항상 우선합니다. 프로버를 아예 쓰지 않을 수도 있습니다(이 경우 브라우저 지갑은 전송할 수 없습니다). 앱은 사용자 본인의 것이 아닌 프로버와의 페어링을 저장하기 전에 경고합니다.

randbridge.org와 durian.market에서는 확장 프로그램이 window.rand로 제공됩니다. 사이트는 사용자가 해당 사이트를 승인하기 전까지 아무 정보도 알 수 없으며, 승인된 사이트는 사용자의 주소와 해당 사이트의 브리지 수신자 해시만 알 수 있고 그 밖의 정보는 알 수 없습니다. 승인된 사이트가 트랜잭션(durian.market 스왑)을 요청하면 지갑은 별도의 자체 창에 해당 트랜잭션을 표시하며, 사용자가 승인한 경우에만 전송합니다. 이후 사이트는 해당 트랜잭션의 해시를 알게 됩니다.

스왑은 RPC 노드에서 풀 상태를 읽어 오며, 결제와 동일한 방식으로 증명되어 전송됩니다(위 참조). durian.market 자체 서버로는 아무것도 전송되지 않습니다.

“View on RandScan” 및 유사한 버튼은 randscan.org 또는 randprotocol.org를 브라우저에서 엽니다. 조회 키(viewing key)와 트랜잭션 키는 해당 페이지에서 브라우저 내에서 복호화되며, 지갑이 이를 스스로 어디로든 전송하는 일은 없습니다.

주소 또는 결제 링크 QR 코드를 스캔하는 동안에만 사용합니다. 프레임은 기기에서 처리되며 저장되거나 전송되지 않습니다.

운영체제가 처리하며, 앱은 잠금 해제의 성공 여부만 확인합니다.

증명을 만드는 동안 표시되는 진행 상황 알림입니다.

암호화된 보관소와 설정, 자동 잠금 타이머, 그리고 브라우저 사이드 패널에 지갑을 표시하는 데 사용합니다.