Silent Payments позволяют опубликовать многократно используемый платёжный код Bitcoin, из которого совместимые отправители получают отдельные выходы транзакций. Для получения нужно сканирование, а для восстановления — совместимая обработка ключей и необходимых данных кошелька. Поэтому отдельно проверяйте отправку, обнаружение поступлений и их восстановление после потери исходной программы: наличие первой функции не подтверждает две остальные.
Постоянный код не равен обычному поиску истории адреса
При повторном использовании обычного адреса Bitcoin наблюдатель может просматривать связанную с ним активность. У Silent Payments связь между опубликованным кодом и выходами устроена иначе. В спецификации BIP352 определён протокол: отправитель вычисляет выход, а получатель обнаруживает его соответствующими проверками. Вставка опубликованного кода в обозреватель не заменяет эти действия и не показывает автоматически все поступления.
Это полезное различие в приватности, но не обещание скрыть каждую часть взаимодействия. Страница, где вы разместили код, может прямо связывать его с вашей личностью. Отправитель знает, кому намеревался перечислить деньги. Соединения кошелька, сведения у сервисов и дальнейшие транзакции остаются отдельными вопросами. Сначала определите, какое раскрытие хотите уменьшить, а затем проверяйте, решает ли именно его выбранная схема получения.
Условный пример: Нур публикует платёжный код на странице своего проекта. Страница по-прежнему называет её получателем. Изменение касается представления и обнаружения платежей, а не удаления имени владельца проекта. План резервирования тоже должен учитывать функцию получения. Скриншот открытого кода удобен для передачи отправителю, но сам по себе не даёт новой программе секретов, необходимых для восстановления кошелька и его средств.
Возможность находить платежи отделена от права тратить
BIP352 разделяет сканирование и расходование. Сканер может обнаруживать поступления с помощью приватного ключа сканирования и публичного ключа расходования, а для траты нужны соответствующие приватные материалы. Значит, сетевому сканеру необязательно передавать право подписи. Однако ключ сканирования остаётся чувствительным: возможность устанавливать ваши поступления важна сама по себе, даже когда она не позволяет распоряжаться монетами.
| Данные или возможность | Назначение | Вопрос приватности и восстановления | Что уточнить |
|---|---|---|---|
| Опубликованный код Silent Payments | Позволяет совместимому отправителю построить платёж | Место публикации может называть владельца | С каким открытым контекстом вы связали код? |
| Приватный ключ сканирования и нужные публичные данные | Позволяют совместимому сканеру находить поступления | Сторонний сканер узнаёт ваши выходы | Кому и зачем передаётся этот набор? |
| Приватные материалы расходования | Позволяют тратить с необходимыми данными платежа | Раскрытие затрагивает управление средствами | Сохраняет ли восстановление полный нужный набор ключей? |
| Метки, использованные кошельком | Разделяют контексты получения и соответствующие выходы | При восстановлении нужно искать применявшиеся метки | Они сохранены или учтены процедурой поиска? |
| Дата создания или начало сканирования | Определяет исследуемый участок истории | Слишком позднее начало пропускает прежние поступления | Охвачен ли первый возможный платёж? |
| Сохранённые находки и местные описания | Делают работу текущей программы удобной | Могут не вернуться при восстановлении только по фразе | Какие записи сохраняются отдельно? |
Не отправляйте секреты сайту ради проверки совместимости. Сначала прочитайте инструкции самого кошелька. Когда сканер просит данные, выясните, скачиваете ли вы общие предварительно обработанные сведения или отдаёте секрет, позволяющий распознавать ваши платежи. Привычное название «лёгкий кошелёк» не отвечает на вопрос доверия: за ним могут стоять разные способы распределения работы и информации между устройством и сервером.
Выясните, где происходит само сопоставление
Обзор сканирования проекта различает локальную обработку, получение общих предварительных данных и передачу поиска серверу. Эти варианты по-разному распределяют вычисления и сведения. Уточните, где выполняется сопоставление и получает ли сервис приватный ключ сканирования. Само скачивание данных тоже оставляет вопросы о сетевых соединениях: они отличаются от раскрытия принадлежности конкретных поступлений и не исчезают автоматически из-за нового адресного формата.
Конкретный пример помогает проверить смысл названий. В репозитории Frigate описаны поиск на стороне сервера и обработка клиентских ключей в памяти. Это полезные сведения о программе. Но работа с чужим экземпляром всё равно предполагает доверие к его оператору: описание хранения в памяти не доказывает, что неизвестный владелец сервера не сохраняет полученную информацию другим способом.
Сравнивайте компромисс со своей задачей. Телефону, который сопоставляет данные самостоятельно, может требоваться больше времени на восстановление; делегирование поиска раскрывает поступления сканеру. Быстро показанный баланс и отсутствие обычного запроса истории адреса сами по себе не устанавливают приватность всех соединений. Для решения нужны архитектура и отношения с оператором, а не скорость, представленная как готовый вывод о безопасности.
Восстанавливается функция получения, а не только экран с фразой
Раздел восстановления BIP352 рассматривает работу по резервной фразе, поиск в истории и метки. Поиск непотраченных выходов там также отличается от восстановления всей истории. Программа, которая принимает обычную резервную фразу Bitcoin, но не реализует получение Silent Payments, может показать неполную картину. Сообщение об успешном импорте подтверждает только тот шаг, который новая программа действительно умеет выполнять.
Запишите исходный кошелёк, способ его восстановления и дополнительные сведения, нужные по его инструкции. Сохраните подходящую точку начала сканирования и используемые метки либо файл копии предусмотренным способом. Требование сохранять служебные данные не означает разрешения складывать секреты в незащищённые заметки. Публичное описание, секрет сканирования и секрет расходования требуют разного обращения, даже когда интерфейс показывает их рядом.
В разборе восстановления Bitcoin Design объясняется значение даты создания и местных данных для восстановления. Если баланс неожиданно пуст, сначала установите поддержку функции, выбранный диапазон и прогресс поиска. Не удаляйте исходную установку или её единственную копию лишь потому, что другое приложение приняло фразу. Доступ нужен, пока вы выясняете, какие данные новое приложение восстановило, а какие ещё не умеет находить.
Метки не создают несвязанные публичные личности
Метка Silent Payments помогает различать контексты получения, но не даёт гарантии разделения личности. Спецификация объясняет, что опубликованные коды с метками используют общий публичный ключ сканирования. Сравнивающий их наблюдатель может связать коды, хотя для нахождения соответствующих выходов нужен процесс получения. Учитывайте эту границу, прежде чем размещать разные метки на профилях, которые рассчитываете считать независимыми друг от друга.
- Подтвердите поддержку нужного протокола у отправителя и получающего кошелька.
- Установите, происходит сопоставление локально или у стороннего сканера.
- Храните секрет сканирования конфиденциально, даже если его одного недостаточно для траты.
- Следуйте порядку резервирования исходного кошелька и сохраните контекст восстановления.
- Выберите диапазон, охватывающий возможные поступления, и проверьте прогресс поиска.
- Сохраняйте старый кошелёк и копию, пока восстановление не разобрано; не передавайте секреты проверяющим сайтам.
Обычные местные описания отличаются от меток протокола BIP352. Соблюдайте правила хранения резервной фразы, сохраняя и дополнительный контекст восстановления. Страница Bitcoin даёт сведения об активе. Для простого обмена сначала подтвердите поддержку конкретного формата получателя: работа с BTC не означает приём любого платёжного протокола. Эта статья не заявляет, что KOT.CASH принимает назначения Silent Payments.
Частые вопросы
Silent Payments wallet обязательно умеет принимать переводы?
Отправка и получение являются отдельными возможностями. Для выбранного кошелька проверьте именно обнаружение поступлений, сканирование и восстановление, а не только наличие кнопки отправки.
Что проверить в восстановлении Bitcoin Silent Payments?
Нужны совместимость получения, необходимые ключевые данные, подходящий диапазон поиска и учёт применявшихся меток. Принятая резервная фраза сама по себе не доказывает, что программа реализует все эти действия.
Silent Payments BIP352 скрывает поступления от сервера сканирования?
Это зависит от архитектуры: переданный серверу секрет сканирования позволяет ему находить поступления вместе с нужными публичными данными. Такое раскрытие отличается от передачи права тратить, но остаётся значимым для приватности.