Rand Wallet 不收集任何資料

錢包以 JSON-RPC 與單一節點通訊:預設為 https://rpc.randprotocol.org,或您在「設定」中輸入的 URL。錢包會向節點索取區塊及承諾樹(commitment tree)資料以找出您的 note,並提交您確認的交易。交易本來就是鏈上公開的內容(承諾、nullifier、密封信封及一份證明),不帶姓名、不帶帳戶,亦不含可讀取的金額。如同任何伺服器,節點會看到請求來源的 IP 地址,而公開端點為營運及保護服務,可能保留一般網頁伺服器日誌(地址、時間、請求大小)。您自行運行的節點,只會看到您傳送給它的內容。

向水龍頭提出請求,是要求節點鑄造測試用 RAND,並存入一個只有您的密鑰才能開啟的 note。

瀏覽器錢包,或記憶體不足以生成證明的手機,會由證明者(prover)代為生成付款的證明。預設情況下(自 0.6.8 版起),該證明者為 RandProtocol 證明者:由 RandProtocol 驗證者(validator)營運的數部機器(目前為四部,位於 https://prover.randprotocol.org 之下),不收取任何費用。自 0.6.9 起,每部機器各有自己的密鑰,並由錢包固定採用(「設定 → 證明者」按指紋列出這些密鑰);0.6.8 則使用所有機器共用的同一把密鑰。在您首次經由這些機器發送款項之前,錢包會先通知您。每項證明工作會交給其中一部機器,並附上您錢包的查看密鑰(viewing key)及一次性鹽值(salt),以該機器的密鑰加密。憑此,其營運者可以讀取您錢包的完整歷史,包括所有已收及已發的付款,不論過去或將來;但他們無法花費資金:您的花費密鑰永不離開您的裝置,並由裝置自行生成那份細小的授權證明。如需更高的私隱保障,可在「設定 → 證明者」中選用您自己的證明者(在您自己電腦上運行的桌面應用程式,或您自行運行或信任的伺服器),錢包其後會一律優先採用;或完全不使用證明者(此時瀏覽器錢包將無法發送款項)。在您儲存與並非自己所有的證明者的配對之前,應用程式會向您發出警告。

在 randbridge.org 及 durian.market 上,擴充功能會以 window.rand 的形式提供。網站在你批准之前不會得知任何資料;獲批准的網站只會得知你的地址及其 bridge 收款人雜湊值,其他一概不知。當獲批准的網站要求發送交易(例如 durian.market 的兌換)時,錢包會在自己的視窗中顯示該交易,並只會在你批准後才發送;網站隨後會得知該交易的雜湊值。

兌換會從 RPC 節點讀取資金池,並像付款一樣(見上文)生成證明後發送。不會向 durian.market 自己的伺服器發送任何資料。

「在 RandScan 上查看」及類似按鈕會在你的瀏覽器中開啟 randscan.org 或 randprotocol.org。查看密鑰及交易密鑰會在你的瀏覽器中於該處解密;錢包本身絕不會將它們發送到任何地方。

僅在您掃描地址或付款連結二維碼時使用。影像畫面在裝置上處理,不會儲存或傳送。

由作業系統處理;應用程式只會得知解鎖是否成功。

生成證明期間顯示的進度通知。

用於加密保險庫及設定、自動鎖定計時器,以及在瀏覽器側邊面板中顯示錢包。