O Rand Wallet não coleta nada

A carteira fala JSON-RPC com um único nó: por padrão https://rpc.randprotocol.org, ou a URL que você informar em Configurações. Ela solicita blocos e dados da árvore de compromissos para encontrar as suas notes e envia as transações que você confirma. Uma transação é aquilo que a cadeia já publica de qualquer forma (compromissos, nullifiers, envelopes lacrados e uma prova) e não traz nome, conta nem valor legível. Como qualquer servidor, o nó vê o endereço IP de onde a requisição parte, e o endpoint público pode manter logs comuns de servidor web (endereço, horário, tamanho da requisição) para operar e proteger o serviço. Um nó que você mesmo executa vê apenas o que você lhe envia.

Uma solicitação ao faucet pede ao nó que emita RAND de teste em uma note que somente a sua chave consegue abrir.

Uma carteira de navegador, ou um celular sem memória suficiente para uma prova, faz com que a prova do pagamento seja gerada por um prover. Por padrão (a partir da versão 0.6.8), são os provers da RandProtocol: algumas máquinas operadas pelos validadores da RandProtocol (quatro hoje, em https://prover.randprotocol.org), sem cobrança de taxa. A partir da 0.6.9, cada máquina tem a sua própria chave, que a carteira fixa (Configurações → Prover as lista pela impressão digital); a 0.6.8 usava uma única chave compartilhada por todas. A carteira avisa você antes do seu primeiro envio por meio delas. Cada tarefa de prova vai para uma máquina, levando a chave de visualização da sua carteira e um salt de uso único, criptografados para a chave dessa máquina. Com elas, o seu operador pode ler todo o histórico da sua carteira, cada pagamento recebido e enviado, passado e futuro, mas não pode gastar: a sua chave de gasto nunca sai do seu dispositivo, que produz por conta própria a pequena prova de autorização. Para mais privacidade, escolha o seu próprio prover em Configurações → Prover (o aplicativo desktop no seu próprio computador, ou um servidor que você opere ou em que confie), que a carteira passa a preferir sempre, ou nenhum prover (uma carteira de navegador então não consegue enviar). O aplicativo avisa você antes de salvar um pareamento com um prover que não seja o seu.

Em randbridge.org e durian.market, a extensão se apresenta como window.rand. Um site não fica sabendo de nada até que você o aprove para aquele site, e um site aprovado fica sabendo apenas do seu endereço e do hash do destinatário na bridge, nada além disso. Quando um site aprovado solicita uma transação (uma troca na durian.market), a carteira a exibe em sua própria janela e só a envia se você aprovar; o site então passa a conhecer o hash dessa transação.

Uma troca lê o pool a partir do nó RPC e é provada e enviada como um pagamento (acima). Nada é enviado aos servidores próprios da durian.market.

Botões como “View on RandScan” abrem randscan.org ou randprotocol.org no seu navegador. As chaves de visualização e as chaves de transação são descriptografadas ali, no seu navegador; a carteira nunca as envia a lugar nenhum por conta própria.

Somente enquanto você escaneia um endereço ou o QR code de um link de pagamento. Os quadros são processados no dispositivo e não são armazenados nem enviados.

Tratados pelo sistema operacional; o aplicativo apenas fica sabendo se o desbloqueio foi bem-sucedido.

A notificação de progresso exibida enquanto uma prova está sendo gerada.

O cofre criptografado e as configurações, o temporizador de bloqueio automático e a exibição da carteira no painel lateral do navegador.