Bölüm 7 · 3/5
Cüzdan kurmak
Cüzdan sağlayıcısı olmak, uyum testlerini geçmek ve ağın listesine girmek.
6 dk
Tamga Network cüzdan seçmez, tanır. Bir banka, bir girişim, bir kamu kurumu ya da bir topluluk kendi cüzdanını yapabilir; ağın yayınlanmış kurallarına uyan ve testleri geçen her cüzdan ağda çalışır. Cüzdanı yapan ve işleten kuruluşa wallet providerCüzdan uygulamasını yapan, işleten ve cüzdanların gerçek olduğuna kefil olan kuruluş. denir.
Cüzdan ne yapmak zorunda?
- Anahtarları korumak. Kişinin belgesine bağlı anahtar telefondan çıkmaz; güvenli donanımda tutulur ve PIN ya da biyometriyle açılır.
- Kişiye sormak. Hiçbir bilgi onaysız gitmez. Onay ekranı kimin istediğini, neyi istediğini ve neden istediğini açıkça gösterir.
- Kaydı kişide tutmak. Kime ne gösterildiği yalnız telefonda kayıtlıdır; kişi isterse şifreli olarak dışa aktarır, isterse siler.
- Gizliliği korumak. Seçici paylaşım, her doğrulayıcıya ayrı kopya ve site başına takma ad desteklenir.
- Kendini kanıtlamak. Cüzdan, belge alırken gerçek ve değiştirilmemiş bir cüzdan olduğunu iki kanıtla gösterir: bir Wallet Instance AttestationCüzdan sağlayıcısının, bu cüzdanın kendi gerçek uygulaması olduğuna dair imzalı beyanı. ve anahtarın güvenli donanımda olduğunu söyleyen bir key attestationBelge anahtarının güvenli donanımda üretildiğini ve tutulduğunu gösteren imzalı beyan..
Adım adım
- Kuralları okuyun.Tamga Rulebook'taki cüzdan kuralları ve cüzdan şartnamesi, cüzdanın neyi yapmak zorunda olduğunu numaralı maddelerle söyler.
- Geliştirin. Açık kaynak cüzdan çekirdeğini kullanabilirsiniz; zorunlu değildir. Şartnameye uyan her yazılım geçerlidir. Geliştirirken ağın deneme cüzdan sağlayıcısıyla çalışabilirsiniz.
- Cüzdan çözümünü beyan edin. Hangi platformlar, hangi güvenli donanım seviyesi, hangi kilit yöntemi ve hangi yedekleme modeli.
- Uyum testlerini geçin. Anahtar koruma, onay ekranı, geçmiş ve silme, iki kanıt ve gösterme protokolü; ayrıca gerçek bir cihazda gösterim.
- Listeye girin. İki kanıtı imzaladığınız anahtar listelerin listesine eklenir. Artık ağdaki kurumlar sizin cüzdanınıza belge verebilir.
Ne kadar sürer? Ekibin hazırlığına ve testlerin sonucuna bağlıdır.
Özet
- Ağ cüzdan seçmez, tanır: kurallara uyan ve testleri geçen her cüzdan çalışır.
- Cüzdan anahtarı güvenli donanımda tutar, onaysız bilgi göndermez ve kaydı kişide bırakır.
- Testleri geçen sağlayıcının imza anahtarı listelerin listesine eklenir; Tamga Wallet da aynı yoldan geçer.
- Denemeler ayrı bir test ağında (sandbox) yapılır: uydurma kişiler, ayrı güven kökü ve gerçekçi olsun diye gerçek adlı örnek kurumlar (İstanbul Bilgi Üniversitesi, Bubilet, Paribu Cineverse — bu kurumlarla bir ilişki ya da anlaşma yoktur); oradaki belge test anahtarıyla imzalıdır, hiçbir yerde geçmez.
Daha derine
Teknik ayrıntılar ve bağlayıcı kurallar: