跳到主内容

安全

安全状态,如实陈述。

对一条隐私网络而言,风险披露越充分,可信度越高。本页说明哪些已经实现、哪些尚未实现、哪些风险仍然存在——不做任何软化。

研究原型 · 无测试网 · 无主网 · 未经审计 · 非生产级隐私 · 不适合资金使用

安全状态

  • 研究原型
  • 无公开测试网
  • 无主网
  • 未经审计
  • 非生产级隐私

审计状态

  • 尚未委托或完成任何第三方安全审计。
  • 不存在、也未发布任何审计报告。
  • 未来审计将公开披露(含发现项)——独立审计在路线上排在任何主网之前。

威胁模型

完整威胁模型——保护目标、选择性披露风险、原型边界与运行假设——是一等公民文档,不藏在文档深处。

阅读威胁模型 →

已知限制

  • 无生产级 trusted setup——原型仅有开发密钥 Groth16 路径。
  • 无生产级证明系统——电路健全性未经验证。
  • 钱包未经安全审计——W0 钱包是研究原型。
  • 无网络层匿名性——IP 与传输元数据不在协议保护范围内。
  • 元数据泄露仍然可能——交易时间、手续费与内存池活动可被观察。
  • 时间关联分析仍然可能。
  • 披露模型本身处于研究阶段,可能变更。

负责任披露

当前不存在公开攻击面:没有测试网、没有主网、没有公开节点端点。专用安全联系邮箱与私密报告渠道(GitHub Security Advisories)将随仓库公开一并开通——早于任何公开测试网。本站的安全表述只在实现或审查状态真实变化后更新。

报告渠道随公开发布开通 隐私限制 → 可审计性 → 返回首页