守護者

象徴：ミーアキャット

検証できないものは信頼しない。リカバリーフレーズを求めてくるウォレットなら、なおさら。

守護者は、ZooBCをだまされにくくします。誰かが鍵を入力する前にソフトウェアを検証し、ライブのネットワークの証拠とマーケティング上の主張を区別し、セキュリティの限界を正直に説明し、批判を敵とみなすことなく有益な議論を守ります。

セキュリティモデルを理解する→難しい質問を読む↗

シンボル / ミーアキャット

なぜこのシンボルなのか？

ミーアキャットは地平線を見張り、変化を知らせます。情報を検証し、リスクを早く見つけ、他の人を教え、コミュニティの質を守る人々を表しています。

守護者フィールドガイド / 仕事の内容

分散化しても、判断力が不要になるわけではない。

ZooBCは、トランザクションやアプリケーションから中央の仲介者を取り除くことができます。しかし、偽のウォレットのダウンロード、古い主張の信用、リカバリーフレーズの流出、データ接続の失敗を空のネットワークと取り違えることまでは防げません。守護者は、そのすき間を埋めます。

ソフトウェアを検証する

ウォレットやノードのリリースを信頼する前に、そのSHA-256フィンガープリントを計算し、リリース記録と照合します。オンチェーンで一致すれば、リリース権限者がまさにそのファイルを登録したことを意味します。ゲートウェイのみでの一致は、証明力が弱くなります。侵害されたWebサイトは、偽のファイルとそれに一致する偽のフィンガープリントの両方を配信できるからです。

鍵を守る

ZooBCウォレットはローカルで署名します。リカバリーフレーズや秘密鍵がページの外に出ることがあってはなりません。しかし、ページそのものが偽物であれば、この保護は意味をなしません。だからこそ、検証はフレーズを入力した後ではなく、入力する前に行います。

事実とステータスを分ける

チェーン高はエクスプローラーで、リリースのステータスはリリースレジストリで確認します。メインネットの日程とノードの参加資格はロードマップに、トークンの割当はトークノミクスに記載されています。守護者は、人々を最新の情報源へ案内し、いつ確認したのかを明記します。

批判を有益なものに保つ

モデレーションは、なりすまし、認証情報の窃取、スパム、捏造された主張から人々を守るものです。答えが居心地の悪いものだからといって、難しい技術的な質問を消すことではありません。FAQは、より難しい質問を明確に歓迎しています。守護者は、そうした質問が適切な証拠にたどり着けるよう手助けします。

守護者フィールドガイド / 起こりうる問題

警告を書く前に、その失敗を知る。

これらは、ウォレットマニュアル、検証ツール、エクスプローラー、セキュリティモデル、サイトの運用ルールですでに扱われている、具体的な失敗のパターンです。

失敗	どう見えるか	守護者がすること
偽のウォレット	ページは普通に見え、正しい警告を表示していることさえありますが、入力されたフレーズを別の場所に送信します。	開く前に、ダウンロードしたファイルを検証します。資金が関わるものについては、オンチェーンでのリリース一致を必ず求めてください。
失効したリリース	かつてリリース権限者が公開したファイルが、侵害や不具合のために後から取り下げられたものです。	削除してください。失効したリリースとの一致は具体的な警告であり、部分的な承認ではありません。最新のリリースを入手して検証してください。
権限者の変更	検証ツールが、リリース権限者の鍵の変更が保留中であると報告します。	中止してください。ファイルを配信しているWebサイトとは独立した経路で、その理由を確認します。
誤ったゼロ表示	APIの障害が、残高ゼロ、ノードゼロ、空のチェーンとして表示されます。	接続は到達不能または古いものとして報告します。欠けているデータを、ネットワークの事実としての測定値に変えてはいけません。
古くなった約束	古い投稿が、その日付、割当、参加資格のルール、実装状況がまだ有効であるかのように繰り返されます。	最新のロードマップ、トークノミクス、マニュアル、ライブのアプリケーションにリンクし、確認した日付を添えます。
コンセンサスに関する誤解	参加スコアやステークによって、ノードが次のブロックを生成する確率が上がると誰かが主張します。	セキュリティのページで訂正します。選出はレジストリからの一様な抽選です。スコアはノードがレジストリに残れるかどうかを左右し、ステークは受け入れの順番を決めます。

守護者フィールドガイド / リリースの検証

ファイルがあなたを狙う前に、ファイルを確かめる。

ブラウザの検証ツールはファイルをローカルでハッシュします。ファイルはアップロードされません。検証ツールを配信しているWebサイトを信頼せずに確認したい場合は、ノードに直接問い合わせて結果を比較してください。

01
ファイルを入手する
ウォレット、ノードパッケージ、その他のリリースを、想定されるZooBCの配布元からダウンロードします。まだ認証情報を入力したり、実行したりしないでください。
02
フィンガープリントを計算する
ファイルをダウンロードを検証にドロップするか、ローカルでSHA-256を計算します。
```
sha256sum "ZooBC Wallet.html"
```
03
チェーンに問い合わせる
信頼できるノード、または別々の人が運用する2つのノードに問い合わせ、リリース一覧から正確なフィンガープリントを探します。これらのコマンドはMainNetではなく、ZooBCの公開TestNetゲートウェイを使います。独立して確認するには、ホストを自分のノードに置き換えてください。
```
curl -s https://zoobc.network/api/v1/release/list
curl -s https://zoobc.network/api/v1/release/authority
```
04
結果を解釈する
オンチェーンで一致：権限者がまさにこのファイルを登録しています。ゲートウェイでのみ一致：破損の検出には有効ですが、サイトの侵害に対する証明にはなりません。失効：削除してください。一致なし：リカバリーフレーズを入力してはいけません。