Rand Wallet tidak mengumpul apa-apa

Dompet berkomunikasi dengan satu nod melalui JSON-RPC: secara lalai https://rpc.randprotocol.org, atau URL yang anda masukkan dalam Tetapan. Ia meminta blok dan data pepohon komitmen untuk mencari nota anda, dan ia menghantar transaksi yang anda sahkan. Sesuatu transaksi ialah apa yang memang diterbitkan oleh rantaian (komitmen, nullifier, sampul tertutup dan satu bukti) dan tidak membawa nama, akaun atau jumlah yang boleh dibaca. Seperti mana-mana pelayan, nod dapat melihat alamat IP asal permintaan, dan titik akhir awam mungkin menyimpan log pelayan web biasa (alamat, masa, saiz permintaan) untuk mengendalikan dan melindungi perkhidmatan. Nod yang anda jalankan sendiri hanya melihat apa yang anda hantar kepadanya.

Permintaan faucet meminta nod mencetak RAND ujian ke dalam satu nota yang hanya dapat dibuka oleh kunci anda.

Dompet pelayar, atau telefon yang tidak mempunyai memori untuk menghasilkan bukti, meminta prover menghasilkan bukti bagi pembayaran. Secara lalai (mulai versi 0.6.8) ia ialah prover RandProtocol: beberapa mesin yang dikendalikan oleh validator RandProtocol (empat buat masa ini, di bawah https://prover.randprotocol.org), tanpa sebarang yuran. Mulai 0.6.9 setiap mesin mempunyai kuncinya sendiri, yang disemat oleh dompet (Tetapan → Prover menyenaraikannya mengikut cap jari); 0.6.8 menggunakan satu kunci yang dikongsi oleh semuanya. Dompet memberitahu anda sebelum penghantaran pertama anda melalui mereka. Setiap tugas pembuktian dihantar kepada satu mesin, membawa kunci pemandangan (viewing key) dompet anda dan satu salt sekali guna, yang disulitkan kepada kunci mesin itu. Dengan itu pengendalinya dapat membaca keseluruhan sejarah dompet anda, setiap pembayaran yang diterima dan dihantar, yang lalu dan akan datang, tetapi mereka tidak dapat membelanjakan: kunci perbelanjaan anda tidak pernah meninggalkan peranti anda, yang menghasilkan sendiri bukti kebenaran yang kecil itu. Untuk privasi yang lebih baik, pilih prover anda sendiri dalam Tetapan → Prover (aplikasi desktop pada komputer anda sendiri, atau pelayan yang anda jalankan atau percayai), yang kemudiannya sentiasa diutamakan oleh dompet, atau tiada prover langsung (dompet pelayar kemudiannya tidak dapat menghantar). Aplikasi memberi amaran kepada anda sebelum menyimpan pasangan dengan prover yang bukan milik anda sendiri.

Pada randbridge.org dan durian.market, sambungan ini memaparkan dirinya sebagai window.rand. Sesebuah laman tidak mengetahui apa-apa sehingga anda meluluskannya untuk laman tersebut, dan laman yang diluluskan hanya mengetahui alamat anda serta cincangan penerima jambatan (bridge recipient hash) anda, tidak lebih daripada itu. Apabila laman yang diluluskan meminta sesuatu transaksi (pertukaran di durian.market), dompet memaparkannya dalam tetingkapnya sendiri dan menghantarnya hanya jika anda meluluskannya; laman itu kemudian mengetahui cincangan transaksi tersebut.

Pertukaran membaca kolam daripada nod RPC dan dibuktikan serta dihantar seperti pembayaran (di atas). Tiada apa-apa dihantar ke pelayan durian.market sendiri.

Butang “View on RandScan” dan butang yang serupa membuka randscan.org atau randprotocol.org dalam pelayar anda. Kunci pelihat (viewing key) dan kunci transaksi dinyahsulit di sana dalam pelayar anda; dompet tidak pernah menghantarnya ke mana-mana dengan sendirinya.

Hanya semasa anda mengimbas kod QR alamat atau pautan pembayaran. Bingkai diproses pada peranti dan tidak disimpan atau dihantar.

Dikendalikan oleh sistem pengendalian; aplikasi hanya mengetahui sama ada pembukaan kunci berjaya.

Pemberitahuan kemajuan yang dipaparkan semasa bukti sedang dihasilkan.

Peti besi tersulit dan tetapan, pemasa kunci automatik, dan memaparkan dompet dalam panel sisi pelayar.