DENEYSEL GELİŞTİRME AĞI · BELGELER

Güvenlik durumu

Deneysel devnet, denetlenmemiştir. Salt okunur site/explorer internete açıktır; node RPC ve peer taşıması loopback/SSH ile özeldir. Gerçek para ve mainnet için kullanılamaz. Güvenlik testi bağımsız denetim değildir.

V2'de Orchard/Halo2 kanıtları ve RedPallas yetkileri doğrulanır; nullifier/anchor/arz kontrolleri her state bağlamında çalışır. Ayrıntılar PRIVATE_DEVNET.md'dedir. Masaüstü cüzdanda yerel kurtarma gösterimi tekrar parola ister, 60 saniye/odak kaybında gizlenir. Beş dakika hareketsizlikte anahtar oturumu düşer; kilitleme/hesap/node değişiminde eski yanıtlar ve henüz gönderilmemiş imzalama işleri geçersizleşir. Android FLAG_SECURE, OS app sandbox ve allowBackup=false kullanır; donanım Keystore, biyometrik açma ve tam bellek temizliği garantisi yoktur.

Kurucu/yönetici basım anahtarı yoktur. Arz ve blok ödülleri her node'da doğrulanır. Checked arithmetic hem geliştirme hem release profilinde aktiftir. Ağ ve sürüm imzaya bağlıdır; strict Ed25519 ve adres doğrulaması uygulanır. Ödüller 10 blok olgunlaşır. Bozuk/yanlış ağa ait veritabanı açılmaz; sessiz reset yoktur. RPC yalnız loopback dinler, yazma, template, chain ve mempool uçları bearer token ister. RPC token kaynağa veya loglara yazılmaz. İstemcilerde proxy ve redirect kapalıdır; token uzak yönlendirmelere gönderilmez.

Cüzdan vault: Argon2id m=64 MiB/t=3/p=1, 16 byte rastgele salt; ChaCha20-Poly1305, 12 byte rastgele nonce; network, sürüm ve adres AAD ile bağlı. Dosya var ise üzerine yazılmaz. Unix izinleri 0600; Windows izinleri bulunduğu klasörün ACL'sine dayanır. Wallet parolası ve recovery girdileri terminalde gizlidir. Seed konsola/API'ye gönderilmez. Zeroizing bazı geçici buffer'ları temizler; tüm kopyaların veya terminal/OS belleğinin silindiği iddia edilmez. BIP39 nesnesi ve üçüncü parti kütüphaneler ayrıca incelenmelidir.

VPS'te root yalnız kurulum için kullanılır. Node/miner ayrı yetkisiz kullanıcıyla, systemd kısıtlarıyla çalışır. Cüzdan vault'ları ve özel anahtarlar VPS'e yüklenmez. Örnek/test fixture anahtarları herkese açık deterministik test materyalidir; gerçek fon için kullanılamaz. SSH host fingerprint ilk bağlantıda TOFU ile görüldü ve sonraki bağlantılar bu fingerprint'e sabitlendi; ilk bağlantı dış kanaldan doğrulanmış sayılmaz.

Açık riskler: basit DAA ve timestamp politikası, düşük hash gücü, reorg/doğrulamada replay maliyeti, mempool kapasitesi ve ücret seçimi, açık peer keşfinin olmaması, özel RPC'de global connection/rate limit eksikliği, snapshot protokolünün ölçeklenmemesi, web explorer inline script CSP izni, Android hardware Keystore ve cihaz doğrulaması eksikliği. Public status/blok API'si nginx rate limit altındadır. THREAT_MODEL.md ve MAINNET_CHECKLIST.md ön koşulları geçerlidir. Açık internete RPC bind izni bilerek yoktur.

Güncelleme: lockfile korunur; bağımlılıklar LICENSES.md'de izlenir. Otomatik bağımlılık zafiyet taraması henüz kurulmadı. Henüz bir açık güvenlik bildirim adresi yoktur; kaynak repo/iletişim kanalı kullanıcı tarafından belirlenecek. Bulgu dosyalarına seed veya parola eklemeyin.