Zum Hauptinhalt springen

Vertrauen und Privatsphäre

Was Sie überprüfen​

PIVX Name ist so konzipiert, dass Sie alles Wichtige überprüfen können, ohne jemandem zu vertrauen:

  • Jede Registrierung hat einen ZK-Nachweis – Name gültig, Gebühr bezahlt, Unterschrift korrekt, Statusübergang korrekt
  • Jeder Beweis ist an einen PIVX-Block gepinnt – block_height werden im Beweis festgeschrieben, überprüfbar auf jedem PIVX-Knoten
  • Die Merkle-Wurzel ist deterministisch – jeder Indexer, der dieselben Blöcke verarbeitet, muss dieselbe Wurzel erzeugen
  • Merkle-Proofs überprüfen jede Auflösung – die API gibt bei jeder Namenssuche einen Mitgliedschaftsnachweis zurück
  • Beweise bilden eine Kette — root_0 --> root_1 --> root_2 --> ... --> root_current

Worauf Sie vertrauen​

  1. Die PIVX-Blockchain funktioniert – Transaktionen sind endgültig und können nicht geändert werden
  2. Standardkryptographie ist solide – SHA-256, Ed25519, SP1 STARKs
  3. Der Treuhandbetreiber verarbeitet Auszahlungen ehrlich – der Betreiber verfügt über den Treuhandausgabeschlüssel (zukünftig: Multi-Sig- oder vertrauenswürdiges Treuhandkonto)

Was passiert, wenn ein Indexer bösartig ist?​

Eine Registrierung kann nicht gefälscht werden. Jeder Beweis schreibt einen Stapel von Operationen und PIVX block_height vor, die in der Kette vorhanden sein müssen, und die Ed25519-Signatur im Beweis muss gültig sein.

Registrierungen können nicht ausgeblendet werden. Der Incoming Viewing Key (IVK) des Registrars ist öffentlich. Jeder kann die Adresse des Registrars scannen, alle Memos entschlüsseln und mit der Beweiskette vergleichen. Auslassungen sind erkennbar.

Kann nicht dauerhaft ausfallen. Alle Registrierungsdaten befinden sich in der PIVX-Blockchain. Der Code ist Open Source. Jeder kann die vollständige Registrierung aus PiNS Genesis Block rekonstruieren.

Private Auflösung über Tor​

Wenn Sie einen Namen über die Clearnet-API auflösen, kann der Server Ihre IP-Adresse sehen – das heißt, er könnte erfahren, wer welchen Namen nachschlägt. Für datenschutzbewusste Benutzer ist die Indexer-API auch als versteckter Tor-Dienst verfügbar:

http://we_will_update_it_soon.onion

Wenn Sie Tor verwenden, sieht der Server nie Ihre echte IP und Ihr ISP sieht nur, dass Sie Tor verwenden – nicht, dass Sie PIVX-Domänennamen auflösen.

Zugriff über Tor-Browser:

http://we_will_update_it_soon.onion/v1.0/resolve/richard.pivx

Zugriff über die Befehlszeile (mit lokal ausgeführtem Tor):

curl --socks5-hostname 127.0.0.1:9050 http://we_will_update_it_soon.onion/v1.0/info

Die Adresse .onion stellt eine Verbindung zum selben Indexer-API-Server her und gibt dieselben Daten zurück – einschließlich Merkle-Proofs zur Überprüfung. Der einzige Unterschied besteht darin, dass Ihre Anfrage privat ist.