Fəsil 7 · 3/5
Rəqəmsal cüzdan yaratmaq
Cüzdan provayderi olmaq, uyğunluq testlərindən keçmək və şəbəkənin siyahısına daxil olmaq.
6 dəq
Tamga Network rəqəmsal cüzdanları seçmir, onları tanıyır. Bank, startap, dövlət orqanı və ya icma öz rəqəmsal cüzdanını yarada bilər; şəbəkənin dərc olunmuş qaydalarına əməl edən və testlərdən keçən istənilən rəqəmsal cüzdan şəbəkədə işləyir. Rəqəmsal cüzdanı yaradan və idarə edən təşkilat wallet providerRəqəmsal cüzdan tətbiqini yaradan, idarə edən və onun cüzdanlarının həqiqi olduğuna zəmanət verən təşkilat..
Rəqəmsal cüzdan nə etməlidir
- Açarları qorumaq. Şəxsin rəqəmsal sənədinə bağlı açar heç vaxt telefondan çıxmır; o, təhlükəsiz avadanlıqda saxlanılır və PIN və ya biometrik məlumatlarla açılır.
- Şəxsdən soruşmaq. Razılıq olmadan heç nə göndərilmir. Razılıq ekranı kimin, nəyi və nə üçün istədiyini aydın göstərir.
- Qeydləri şəxsdə saxlamaq. Kimə nəyin göstərildiyi yalnız telefonda saxlanılır; şəxs onu şifrələnmiş şəkildə ixrac edə və ya silə bilər.
- Məxfiliyi qorumaq. Seçici paylaşım (selective disclosure), hər yoxlayan tərəf üçün ayrıca nüsxə və hər sayt üçün ayrıca təxəllüs dəstəklənir.
- Özünü sübut etmək. Rəqəmsal sənəd qəbul edərkən rəqəmsal cüzdan həqiqi və dəyişdirilməmiş cüzdan olduğunu iki sübutla göstərir: Wallet Instance AttestationCüzdan provayderinin bu rəqəmsal cüzdanın onun həqiqi tətbiqi olduğuna dair imzalı bəyanatı. və key attestationRəqəmsal sənəd açarının təhlükəsiz avadanlıqda yaradıldığını və orada saxlandığını göstərən imzalı bəyanat. (açarın təhlükəsiz avadanlıqda olduğunu təsdiqləyir).
Addım-addım
- Qaydaları oxuyun. Tamga Rulebook-dakı rəqəmsal cüzdan qaydaları və cüzdan spesifikasiyası rəqəmsal cüzdanın nə etməli olduğunu nömrələnmiş bəndlərlə göstərir.
- Hazırlayın. Açıq mənbəli cüzdan nüvəsindən istifadə edə bilərsiniz; bu məcburi deyil. Spesifikasiyaya uyğun istənilən proqram təminatı etibarlıdır. Cüzdan provayderinizi Siz özünüz idarə edirsiniz; şəbəkə rəqəmsal cüzdan idarə etmir.
- Sandbox-da sınaqdan keçirin. Cüzdan provayderiniz sandbox siyahısında qeydiyyata alınır (hələlik müraciət əsasında) və Siz rəqəmsal cüzdanınızı oradakı nümunə qurumlar, şəxsiyyət xidməti və yoxlayan tərəflə başdan sona sınaqdan keçirirsiniz. Özünüqeydiyyat və ünvanınızı təqdim etdiyiniz avtomatik uyğunluq testi planlaşdırılır.
- Cüzdan həllinizi bəyan edin. Hansı platformalar, təhlükəsiz avadanlığın hansı səviyyəsi, hansı kilid açma üsulu və hansı ehtiyat nüsxə modeli.
- Uyğunluq testlərindən keçin. Açarların qorunması, razılıq ekranı, tarixçə və silmə, hər iki sübut və təqdimat protokolu; üstəlik real cihazda nümayiş.
- Siyahıya daxil olun. Hər iki sübutu imzaladığınız açar etibar siyahılarının siyahısına əlavə olunur. Bundan sonra şəbəkədəki qurumlar rəqəmsal cüzdanınıza rəqəmsal sənəd verə bilər.
Bu nə qədər vaxt aparır? Bu, komandadan və test nəticələrindən asılıdır.
Xülasə
- Şəbəkə rəqəmsal cüzdanları seçmir, tanıyır: qaydalara əməl edən və testlərdən keçən istənilən rəqəmsal cüzdan işləyir.
- Rəqəmsal cüzdan açarları təhlükəsiz avadanlıqda saxlayır, razılıq olmadan heç nə göndərmir və qeydləri şəxsdə saxlayır.
- Testlərdən keçən provayderin imza açarı etibar siyahılarının siyahısına əlavə olunur; Tamga Wallet da eyni yolu keçir.
- Sınaqlar ayrıca test şəbəkəsində (sandbox) aparılır: uydurma şəxslər, öz etibar kökü və real görünməsi üçün həqiqi adlarla nümunə qurumlar (İstanbul Bilgi Üniversitesi, Bubilet, Paribu Cineverse; İstanbul Bilgi Üniversitesi pilot tərəfdaşımızdır, digər ikisi ilə heç bir əlaqə və ya razılaşma yoxdur); oradan verilən rəqəmsal sənəd test açarı ilə imzalanır və heç bir yerdə etibarlı deyil.
Daha dərinə
Texniki təfərrüatlar və məcburi qaydalar: