Rand Wallet 不收集任何信息

钱包通过 JSON-RPC 与一个节点通信:默认为 https://rpc.randprotocol.org,或您在设置中输入的 URL。钱包会请求区块和承诺树数据以找到您的 note,并提交您确认的交易。交易只包含链本来就会公开的内容(承诺、nullifier、密封信封和一份证明),不带姓名、不带账户,也没有可读的金额。与任何服务器一样,节点会看到请求来源的 IP 地址,公共端点也可能保留普通的网络服务器日志(地址、时间、请求大小),用于运营和保护该服务。您自己运行的节点只会看到您发送给它的内容。

水龙头请求会让节点铸造测试用 RAND,并存入一个只有您的密钥才能解开的 note。

网页钱包,或内存不足以生成证明的手机,会由 prover 来生成该笔支付的证明。默认情况下(自 0.6.8 版本起),使用的是 RandProtocol prover:由 RandProtocol 验证者运行的若干台机器(目前四台,位于 https://prover.randprotocol.org 之下),不收取任何费用。自 0.6.9 起,每台机器都有各自的密钥,钱包会将其固定(设置 → Prover 中按指纹列出这些密钥);0.6.8 使用的是所有机器共用的一个密钥。在您首次通过它们发送之前,钱包会先告知您。每项证明任务会发送给一台机器,其中带有您钱包的查看密钥和一次性盐值,并以该机器的密钥加密。凭借这些内容,其运营方可以读取您钱包的全部历史记录,包括过去和未来收到和发出的每一笔支付,但无法花费资金:您的花费密钥从不离开您的设备,由设备自行生成那份小型授权证明。若需更强的隐私保护,可在设置 → Prover 中选择您自己的 prover(您自己电脑上的桌面应用,或您自己运行或信任的服务器),钱包此后将始终优先使用它;也可以完全不使用 prover(此时网页钱包无法发送)。在您保存与非自有 prover 的配对之前,应用会向您发出警告。

在 randbridge.org 和 durian.market 上,扩展程序会以 window.rand 的形式提供。在您批准某个网站之前,该网站不会获知任何信息;获批的网站只能获知您的地址及其桥接接收方哈希,别无其他。当获批的网站请求发起交易(例如 durian.market 上的兑换)时,钱包会在自己的窗口中显示该交易,仅在您批准后才会发送;随后该网站会获知这笔交易的哈希。

兑换会从 RPC 节点读取资金池,并像支付一样生成证明并发送(见上文)。不会向 durian.market 自己的服务器发送任何内容。

“在 RandScan 上查看”及类似按钮会在您的浏览器中打开 randscan.org 或 randprotocol.org。查看密钥和交易密钥在浏览器中就地解密;钱包本身不会将它们发送到任何地方。

仅在您扫描地址或支付链接二维码时使用。图像帧在设备上处理,不会被存储或发送。

由操作系统处理;应用只会获知解锁是否成功。

生成证明期间显示的进度通知。

加密保险库和设置、自动锁定计时器,以及在浏览器侧边栏中显示钱包。