cryptofoundry

Связаться с cryptofoundry

Расскажите, что вы хотите создать или автоматизировать.

Электронная почта
[email protected]
ADAMANT Messenger
Открыть в ADAMANT
Статья

Функции безопасности ADAMANT Messenger

ADAMANT MessengerИз кузницы ↗
Функции безопасности ADAMANT Messenger

ADAMANT — это приватный мессенджер, работающий полностью на блокчейне. Храня каждое сообщение как транзакцию в блокчейне, он устраняет уязвимости, присущие как P2P-, так и централизованным мессенджерам, предлагая иную модель доверия для приватной коммуникации.

Шифрование и подпись

Каждое сообщение представляет собой транзакцию в блокчейне, зашифрованную и подписанную с использованием Ed25519 EdDSA, Curve25519, Salsa20 и Poly1305. Сообщения шифруются на устройстве отправителя и расшифровываются на устройстве получателя. Клиентское приложение никогда не передаёт закрытый ключ пользователя или мнемоническую фразу по сети; все криптографические операции выполняются локально.

Поскольку каждый аккаунт идентифицируется своим публичным ключом в блокчейне, подлинность отправителя и получателя может быть проверена. Атаки типа man-in-the-middle обнаруживаются: если злоумышленник перехватывает и ретранслирует сообщения, идентификатор отправителя не совпадёт с ожидаемым публичным ключом, что выявит перехват.

Блокчейн как хранилище сообщений

Блокчейн служит избыточным и надёжным слоем хранения истории сообщений. Сообщения нельзя подделать с более ранней датой или изменить после подтверждения, а доставка подтверждается сетью и подписывается. История сообщений никогда не хранится на локальной машине пользователя; она загружается непосредственно из блокчейна по требованию. Это также означает, что пользователь может получить доступ ко всей своей истории сообщений с любого устройства, аналогично централизованной модели хранения, но без централизованного управления данными.

Децентрализованная архитектура

ADAMANT работает в децентрализованной сети узлов блокчейна, управляемых пользователями. Ни один центральный орган не может отключить, приостановить или заблокировать сервис. Аккаунты не могут быть закрыты или ограничены никем, включая разработчиков проекта. Разработчики не контролируют действия пользователей в сети.

Приватность и анонимность

В отличие от P2P-мессенджеров, где может быть виден IP-адрес пира, все коммуникации ADAMANT проходят через узлы блокчейна, что делает невозможным прямое получение IP-адреса пользователя. Это концептуально похоже на маршрутизацию через сеть Tor.

Мессенджер не запрашивает доступ к записной книге пользователя, местоположению или другим данным устройства. Для создания аккаунта или восстановления доступа не требуются телефонные номера, что исключает перехват SMS как вектор атаки. Аккаунты можно создать за несколько секунд, и пользователи могут в любой момент изменить свой UID и ключи шифрования. Личная идентификация не требуется.

Открытый исходный код

ADAMANT полностью открытый, что позволяет независимо проверять клиентские приложения и программное обеспечение узлов.

Функции безопасности ADAMANT Messenger