守护者：找到你的角色

不要相信任何你无法验证的东西，尤其是向你索要助记词的钱包。

守护者让 ZooBC 更难被欺骗。他们在任何人输入密钥之前先验证软件，区分实时网络证据与营销说法，诚实地解释安全上的局限，并在维护有益讨论的同时，不把批评视为敌人。

象征 / 狐獴

为什么是这个象征？

狐獴守望地平线，发出变化的信号。它代表那些核实信息、及早识别风险、教育他人并守护社区质量的人。

守护者野外指南 / 工作内容

ZooBC 可以在交易和应用中去除中心化的中介。但它无法阻止一个人下载假钱包、相信过时的说法、泄露助记词，或把失败的数据连接误认为空网络。守护者要做的，就是弥补这道缺口。

在信任某个钱包或节点版本之前，先计算它的 SHA-256 指纹，并与版本记录进行比对。链上匹配意味着发布授权方登记了这个确切的文件。仅网关匹配所能证明的则更少，因为被攻破的网站可以同时提供假文件和与之匹配的假指纹。

ZooBC 钱包在本地签名。助记词或私钥永远不应离开页面。如果页面本身是伪造的，这种保护就毫无意义，因此验证必须在输入助记词之前进行，而不是之后。

链高度看区块浏览器。版本状态看版本登记册。MainNet 日期和节点资格看路线图。代币分配看代币经济页面。守护者会把人们引向持续维护的来源，并说明查看的时间。

社区管理保护人们免受冒充、凭据盗窃、垃圾信息和捏造说法的侵害。它不会仅仅因为答案令人不适，就抹去一个尖锐的技术问题。常见问题页面明确欢迎更尖锐的问题；守护者帮助这些问题找到正确的证据。

守护者野外指南 / 可能出现的问题

以下是钱包手册、验证工具、区块浏览器、安全模型或网站运营规则已经涉及的具体故障模式。

故障	表现形式	守护者的做法
伪造的钱包	页面看起来一切正常，甚至可能显示正确的警告，却会把输入的助记词发送到别处。	在打开下载的文件之前先进行验证。凡是涉及资金的操作，都要坚持链上版本匹配。
已撤销的版本	某个曾由发布授权方发布的文件，后来因被攻破或存在缺陷而被撤回。	删除它。已撤销的匹配是一个明确的警告，而不是部分认可。请获取并验证当前版本。
授权方变更	验证工具报告发布授权方密钥有一项待生效的变更。	停下来。通过独立于提供该文件的网站之外的渠道确认原因。
虚假的零值	API 中断被呈现为余额为零、没有节点或链为空。	将连接报告为无法访问或数据陈旧。永远不要把缺失的数据变成关于网络的事实性测量结果。
过时的承诺	一篇旧帖子被反复转发，仿佛其中的日期、分配、资格规则或实现状态仍然有效。	链接到持续维护的路线图、代币经济、手册或在线应用，并注明查看日期。
共识误解	有人声称参与分数或质押额能让节点更有机会构建下一个区块。	用安全页面加以纠正：出块者是从登记册中均匀抽取的。分数决定节点能否保持注册状态；质押额决定准入顺序。

守护者野外指南 / 验证版本

浏览器验证工具在本地计算文件哈希；文件不会被上传。如果要进行一项不依赖于提供验证工具的网站的检查，请直接询问节点并比对结果。

01
获取文件
从预期的 ZooBC 位置下载钱包、节点软件包或其他版本。暂时不要输入凭据或运行它。
02
计算它的指纹
将文件拖放到验证下载文件，或在本地计算 SHA-256。
```
sha256sum "ZooBC Wallet.html"
```
03
询问链
查询一个你信任的节点，或由不同的人运行的两个节点，并在版本列表中查找确切的指纹。这些命令使用的是公共 ZooBC TestNet 网关，而不是 MainNet。要进行独立检查，请把主机换成你自己的节点。
```
curl -s https://zoobc.network/api/v1/release/list
curl -s https://zoobc.network/api/v1/release/authority
```
04
解读结果
链上匹配：授权方登记了这个确切的文件。仅网关匹配：可以防范文件损坏，但无法证明网站未被攻破。已撤销：删除它。不匹配：不要在其中输入助记词。