Protokollübersicht.

Nur-Lese-Zugriff auf deinen eigenen Transaktionsverlauf, getrennt von der Ausgabebefugnis. Die aktuelle Implementierung registriert einen einzigen Viewing Key auf Kontoebene. Geplant, aber nicht implementiert: Trennung von Einnahme-/Ausgabe-Schlüsseln, zeitlich begrenzte Audit-Schlüssel sowie Ablauf oder Widerruf ausgestellter Offenlegungen.

Weise eine bestimmte Transaktion gegenüber einer gewählten Partei nach — als Sender oder Empfänger — ohne den vollständigen Verlauf offenzulegen und ohne die Ausgabebefugnis zu berühren. Der Client-Kern implementiert domänengetrennte kanonische Kodierung, 16-stellige Crockford-Codes, Zwei-Faktor-Ableitung (link secret + Code), Sender-/Empfänger-Rollenbindung, eine zweischichtige AEAD-Hülle mit AAD-Bindung sowie kryptografisches Schreddern per erasure-key, geprüft gegen eingefrorene sprachübergreifende Testvektoren.

Ein System, das Eigentum verbirgt, kann nicht gleichzeitig eine vollständige Saldoaufstellung, keinen Verlaufsleck und die Nichtherausgabe des Viewing Key versprechen. Daher wird ADC in Stufen ausgeliefert: ADC_L1 beweist eine untere Schranke der Mittel (Client-Ableitung implementiert); ADC_L2 — ein exakter Schnappschuss auf einer finalen Höhe — bleibt im Entwurf, bis ein Vollständigkeitsmechanismus und ein Zero-Knowledge-Saldobeweis existieren.