Не доверяйте ничему, что не можете проверить, особенно кошельку, который просит вашу фразу восстановления.
Благодаря Хранителям ZooBC сложнее обмануть. Они проверяют ПО до того, как кто-то введёт в него ключ, отделяют живые данные сети от маркетинговых заявлений, честно объясняют пределы безопасности и защищают полезную дискуссию, не считая критику врагом.
Почему этот символ?
Сурикат следит за горизонтом и подаёт сигнал о переменах. Он олицетворяет тех, кто проверяет информацию, рано распознаёт риски, обучает других и бережёт качество сообщества.
Децентрализация не отменяет необходимости здравого суждения.
ZooBC может убрать центрального посредника из транзакций и приложений. Но он не может помешать человеку скачать поддельный кошелёк, поверить устаревшему заявлению, раскрыть фразу восстановления или принять сбой подключения к данным за пустую сеть. Хранитель закрывает этот пробел.
Проверяйте ПО
Прежде чем доверять релизу кошелька или узла, вычислите его отпечаток SHA-256 и сравните с записью о релизе. Совпадение в блокчейне означает, что издатель релизов зарегистрировал именно этот файл. Совпадение только на шлюзе доказывает меньше, потому что скомпрометированный сайт может отдавать и поддельный файл, и соответствующий ему поддельный отпечаток.
Защищайте ключи
Кошелёк ZooBC подписывает локально. Фраза восстановления или секретный ключ никогда не должны покидать страницу. Эта защита бессмысленна, если сама страница поддельная, поэтому проверка проводится до ввода фразы, а не после.
Отделяйте факты от статуса
Высоте цепочки место в обозревателе. Статусу релиза место в реестре релизов. Датам запуска основной сети и допуску узлов место в дорожной карте. Аллокации токенов место в токеномике. Хранитель направляет людей к актуальному источнику и указывает, когда он был проверен.
Делайте критику полезной
Модерация защищает людей от самозванцев, кражи учётных данных, спама и вымышленных заявлений. Она не стирает трудный технический вопрос только потому, что ответ неудобен. FAQ прямо приглашает задавать более трудные вопросы; Хранители помогают этим вопросам дойти до нужных доказательств.
Изучите сбой, прежде чем писать предупреждение.
Это конкретные сценарии сбоев, которые уже рассмотрены в руководстве по кошельку, инструменте проверки, обозревателе, модели безопасности или правилах работы сайта.
| Сбой | Как это выглядит | Что делает Хранитель |
|---|---|---|
| Поддельный кошелёк | Страница выглядит обычно и может даже показывать правильные предупреждения, но отправляет введённую фразу куда-то ещё. | Проверьте скачанный файл, прежде чем открывать его. Для всего, что связано со средствами, требуйте совпадения релиза в блокчейне. |
| Отозванный релиз | Файл, когда-то опубликованный издателем релизов, позже был отозван, потому что оказался скомпрометирован или неисправен. | Удалите его. Совпадение с отозванным релизом является конкретным предупреждением, а не частичным одобрением. Скачайте и проверьте актуальный релиз. |
| Смена издателя | Инструмент проверки сообщает, что ожидается смена ключа издателя релизов. | Остановитесь. Выясните причину по каналу, не зависящему от сайта, который раздаёт файл. |
| Ложный ноль | Сбой API выдаётся за нулевой баланс, отсутствие узлов или пустой блокчейн. | Сообщайте, что подключение недоступно или данные устарели. Никогда не превращайте отсутствие данных в фактическое измерение сети. |
| Устаревшее обещание | Старый пост повторяют так, будто его дата, аллокация, правило допуска или статус реализации по-прежнему актуальны. | Дайте ссылку на актуальную дорожную карту, токеномику, руководства или живое приложение и укажите дату проверки. |
| Миф о консенсусе | Кто-то утверждает, что балл участия или стейк повышают шанс узла собрать следующий блок. | Исправьте это со ссылкой на страницу о безопасности: выбор происходит равномерной случайной выборкой из реестра. Балл определяет, останется ли узел зарегистрированным; стейк определяет порядок допуска. |
Проверьте файл, пока он не проверил вас.
Браузерный инструмент проверки вычисляет хеш файла локально; файл никуда не загружается. Для проверки, которая не доверяет сайту, предоставляющему инструмент, обратитесь к узлу напрямую и сравните результаты.
- 01
Получите файл
Скачайте кошелёк, пакет узла или другой релиз из ожидаемого источника ZooBC. Пока не вводите учётные данные и не запускайте его.
- 02
Вычислите его отпечаток
Перетащите файл в инструмент «Проверка загрузки» или вычислите SHA-256 локально.
sha256sum "ZooBC Wallet.html" - 03
Спросите блокчейн
Отправьте запрос узлу, которому доверяете, или двум узлам разных владельцев и найдите точный отпечаток в списке релизов. Эти команды используют публичный шлюз ZooBC TestNet, а не MainNet. Чтобы проверить независимо, замените хост на свой узел.
curl -s https://zoobc.network/api/v1/release/list curl -s https://zoobc.network/api/v1/release/authority - 04
Интерпретируйте результат
Совпадение в блокчейне: издатель зарегистрировал именно этот файл. Совпадение только на шлюзе: полезно против повреждения, но не защищает от скомпрометированного сайта. Отозван: удалите файл. Нет совпадения: не вводите в него фразу восстановления.
Если отпечаток отсутствует, отозван, отличается или сопровождается необъяснённой сменой издателя, прекратите процесс. Не разрешайте сомнения, доверяясь предупреждению, которое показывает сам проверяемый файл.
У каждого утверждения есть своё место.
Полезный ответ называет источник, нужный раздел и время проверки. Он также указывает, является ли утверждение фактом протокола, текущим статусом, опубликованным планом или личной интерпретацией.
Блоки, транзакции, аккаунты, узлы, шлюзы, релизы и текущая активность в тестовой сети.
↗МЕХАНИКА ПРОТОКОЛАБезопасность блокчейнаВыбор сборщика блоков, доля в реестре, вероятность цензуры, сроки допуска и модель стоимости атаки.
↗ЦЕЛОСТНОСТЬ РЕЛИЗОВИнструмент проверкиЛокальное хеширование файлов, подтверждения релизов, статус отзыва и предупреждения об издателе релизов.
↗ДАТЫ + ДОПУСКДорожная картаАктуальные этапы, путь к основной сети, сроки для узлов и планируемое открытие исходного кода.
↗ПРЕДЛОЖЕНИЕ + АЛЛОКАЦИЯТокеномикаОпубликованные сведения о предложении, аллокации, вестинге, полезности и участии в генезисе.
↗БЕЗОПАСНОСТЬ ПОЛЬЗОВАТЕЛЯРуководство по кошелькуЛокальная подпись, поведение зашифрованного хранилища, аккаунты только для просмотра, режим воздушного зазора (air-gap) и проверка релизов.
↗Оберегайте разговор, не управляя его итогом.
Хранитель не адвокат проекта, побеждающий в спорах. Его задача в том, чтобы обману, краже учётных данных, устаревшей информации и искусственной уверенности было как можно труднее выжить.
- Запрашивайте точный URL, хеш файла, транзакцию, блок или утверждение, о котором идёт речь.
- Давайте ссылку на самый надёжный действующий источник, а не на его скриншот.
- Указывайте, когда проверялась актуальная информация.
- Отделяйте подтверждённое поведение от планов дорожной карты.
- Немедленно поднимайте тревогу при подозрении на кражу учётных данных, самозванство, скомпрометированные релизы и смену полномочий.
- Не просите ни у кого фразу восстановления, секретный ключ, PIN-код или личную резервную копию.
- Не считайте заявление самого шлюза равноценным записи о релизе в блокчейне.
- Не выдавайте недоступные данные за ноль.
- Не обещайте доходность, даты запуска основной сети, безопасность или будущую функциональность.
- Не удаляйте критику только потому, что она ставит ZooBC под сомнение.
Это про вас?
Для защитников приватности, сторонников децентрализации, преподавателей, модераторов и вдумчивых скептиков.
Вы скептически относитесь к платформам, слежке, посредникам и тихим изменениям правил.
Вы хотите, чтобы утверждения можно было проверить, а не принимать их на веру из уважения к авторитету.
Вы умеете обучать, модерировать, документировать, переводить или помогать людям распознавать риски.
Вы цените уважительное несогласие, правду выше хайпа и долгосрочную независимость человека.
Входите через настоящую дверь.
Каждый маршрут ниже ведёт на существующую страницу ZooBC, инструмент или актуальную площадку сообщества.
Изучите безопасность блокчейна
Узнайте, как выбираются сборщики блоков, сколько стоят атаки и где находятся реальные риски.
↗ВОПРОСПрочитайте прямые ответы
Изучите вопросы о назначении, устройстве, финансировании, исходном коде и преемственности.
↗ЗАЩИТИТЕПроверяйте каждый релиз
Вычисляйте хеш загрузок локально и сравнивайте его с опубликованными данными или данными в блокчейне.
↗Следуйте за доказательствами.
Обращайтесь к источнику, который соответствует вопросу, а не полагайтесь на одну маркетинговую страницу.
От интереса к участию.
- 01Прочитайте заявления и подтверждающие их технические страницы
- 02Сверяйте информацию с живыми или опубликованными данными
- 03Помогайте другим понимать, задавать вопросы и участвовать безопасно
Не доверяйте ничему, что не можете проверить, особенно кошельку, который просит вашу фразу восстановления.
Благодаря Хранителям ZooBC сложнее обмануть. Они проверяют ПО до того, как кто-то введёт в него ключ, отделяют живые данные сети от маркетинговых заявлений, честно объясняют пределы безопасности и защищают полезную дискуссию, не считая критику врагом.