אבטחה והוכחות
אם תתעורר מחלוקת, תהיה לך רשומה חתומה ומתוארכת של מה שהוסכם. אם תעגן אותה, טביעת האצבע תימצא בעסקת Polygon מתוארכת שאינה בשליטתנו. כל שינוי מאוחר יותר ברשומה כבר לא יתאים לה.
איך זה עובד
מהטיוטה הראשונה להוכחה הסופית
זה המסלול המלא של הסכם TrustChain, מהטיוטה הראשונה ועד להוכחה שאפשר להציג במחלוקת. כשמעגנים את הרשומה, טביעת האצבע והתאריך שלה נשמרים בבלוקצ׳יין ציבורי במקום להסתמך על האמון בנו.
כותבים את ההסכמות
כותבים את התנאים בשפה פשוטה ומזמינים את האדם האחר. לאחר שלשניכם יש חשבונות, אפשר לדון בפרטים בצ׳אט מוצפן מקצה לקצה בתוך ההסכם. המפתחות נמצאים במכשירים שלך ולא בשרתים שלנו, כך שרק המשתתפים בצ׳אט יכולים לקרוא אותו. אפילו אנחנו לא יכולים.
חותמים על ההסכם
שניכם חותמים לאחר אימות הזהות, וכל חתימה נרשמת עם זמנה. אנחנו מאחסנים את ההסכם כדי ש-TrustChain תוכל לפעול, והוא נשלח ל-OpenAI רק כשמבקשים מיועץ AI או מ-Pip עזרה לגביו.
העיגון מחשב טביעת אצבע
כשמעגנים רשומה חתומה, אנחנו מחשבים קוד קצר, טביעת האצבע שלה, מתוך המזהה, הכותרת, התנאים, הסכום ומזהי החשבונות של שני הצדדים. אותם נתונים תמיד נותנים אותו קוד; שינוי של תו אחד נותן תוצאה שונה לחלוטין.
נכתב ב-Polygon
הקוד הזה ומזהה הרשומה נכתבים ב-Polygon בעסקה מתוארכת. אם הרשומה תשתנה לאחר מכן, היא כבר לא תתאים לרישום הזה, וכל אחד יכול לחפש אותו ב-Polygonscan.
כל שלב, ובדיוק מה ש-TrustChain מתעדת בו, מפורטים ב-איך TrustChain מתעדת חתימה.
הנתונים שלך
מה נשאר פרטי ומה מתפרסם.
להסכם שלך יש שלוש שכבות: המידע הרגיש, המידע שמאפשר לשירות לפעול והחלק הקטן שמתפרסם אם בוחרים לעגן. כאן מוסבר איפה כל שכבה נשמרת.
גלוי לצדדים
מאוחסן על ידי TrustChain כדי שהשירות יוכל לפעול. לעולם אינו מתפרסם.
- הנוסח המלא של ההסכם
- תנאים
- סעיפים שנדונו במשא ומתן
מתוחזק על ידי TrustChain
נתונים שמאפשרים לשירות לפעול. הקישור הציבורי מציג מצב ותאריכי חתימה, ולעולם אינו מציג מי אתם.
- מצבי חתימה
- חותמות זמן
- מצב ההסכם
ב-Polygon, אם בוחרים לעגן
כל אחד יכול לחפש אותה ב-Polygonscan, ללא צורך בחשבון.
- טביעת האצבע
- המזהה הפנימי של TrustChain להסכם
- התאריך והשעה של העיגון
- שני שדות ארנק ריקים
טקסט ההסכם, שמות וכתובות דוא״ל אינם נכתבים בבלוקצ׳יין. העיגון כותב את טביעת האצבע של ההסכם ואת מזהה TrustChain שלו. שני שדות הארנק בעסקה נשארים ריקים: לעולם אין צורך לחבר ארנק.
מתי זה חשוב
אם לקוח מסרב לשלם
העבודה הושלמה והלקוח לא משלם, או טוען שסיכמתם על משהו אחר. זה מה שקורה בהמשך.
פותחים את ההסכם ששניכם חתמתם עליו
הוא נמצא בחשבון TrustChain שלך בדיוק כפי ששני הצדדים חתמו עליו. אף צד אינו יכול לערוך את התנאים לאחר מעשה.
משתפים את הקישור הציבורי שלו
כל אחד יכול לפתוח אותו בלי חשבון ולראות ששני הצדדים חתמו ומתי. שום מידע פרטי אינו מוצג.
אם הרשומה עוגנה, התאריך ציבורי
טביעת האצבע שלו נמצאת בעסקת Polygon עם חותמת זמן משלה, כך ששינוי מאוחר יותר ברשומה כבר לא יתאים לה.
גרסה אחרת תצטרך להסביר את ההבדל
אם הצד האחר מביא עותק שאומר משהו אחר, אפשר להצביע על הרשומה ששניכם חתמתם עליה ועל הרישום המתוארך שלה ב-Polygon.
אין צורך שאף אחד יסתמך רק על המילה שלך. יש לך את הרשומה החתומה.
מאחורי הקלעים
למי שמעוניין בפרטים הטכניים
אם רוצים את הפרטים המדויקים, הנה הם.
קוד פתוח
בדיקה ללא תלות בנו
מקור חוזה העיגון וכלי בדיקה לקריאה בלבד פתוחים ב-GitHub ברישיון MIT. באמצעות Node.js 18 ומעלה, הפקודות האלה משוות ל-Polygon את הרשומה לדוגמה שלנו, עסקת בדיקה שיצרנו בעצמנו. כלי הבדיקה אינו זקוק לחשבון או למפתחות.
git clone https://github.com/TRUSTCHAIN-creator-KK/trustchain-protocol.git
cd trustchain-protocol
node verify/bin/trustchain-verify.js 5c79fbb0קריאת הקוד ב-GitHub · מה כל בדיקה עושה · פתיחת הרשומה לדוגמה
מה אפשר לבדוק בלי תלות בנו
- טביעת האצבע נכתבה ב-Polygon על ידי ארנק העיגון של TrustChain, בזמן של אותו בלוק.
- החוזה עדיין מחזיק בטביעת האצבע הזאת, ואין בו פונקציה לשינוי או למחיקה של רישום.
- קוד החוזה ב-Polygon תואם למקור שפורסם ב-GitHub.
מה מסתמך על המילה שלנו
- מי האנשים, ושהם אכן חתמו שניהם. החתימות והזמנים שלהן מגיעים מהרשומות של TrustChain.
- שמזהה רשומה שייך לעיגון הזה. מזהה הרשומה בן 8 התווים אינו נכתב בבלוקצ׳יין, והרשומה הציבורית של TrustChain מקשרת בין השניים.
- ממה נוצרה טביעת האצבע, אלא אם יש בידיך קובץ הרשומה. כל אחד מהצדדים להסכם מעוגן יכול להוריד אותו מלשונית ההוכחה שלו.
שאלות נפוצות
שאלות שאנשים שואלים
האם TrustChain יכולה לקרוא את ההסכם שלי?
ההסכם שלך מאוחסן כדי ש-TrustChain תוכל לפעול, ולכן כן, מבחינה טכנית אנחנו יכולים לגשת אליו. הוא נשלח ל-OpenAI רק כשמבקשים מיועץ AI או מ-Pip עזרה לגביו (ראו מדיניות פרטיות, סעיף 5). הצ׳אט שלך הוא החריג: הוא מוצפן מקצה לקצה, כך שרק המשתתפים בצ׳אט יכולים לקרוא את ההודעות. אנחנו לא יכולים.
האם אפשר להפוך טביעת אצבע בחזרה לטקסט שלי?
לא. טביעת האצבע היא חד-כיוונית, ולכן אי אפשר לשחזר ממנה את הטקסט שלך.
מה אם אאבד את העותק שלי מההסכם?
ההסכם שלך מאוחסן בחשבון TrustChain שלך, כך שאפשר לשלוף אותו משם בכל עת. אם הרשומה עוגנה, טביעת האצבע והתאריך שלה נשארים גם ב-Polygon, אפילו אם כל עותקי הטקסט אבדו.
עם מי אתם משתפים את הנתונים שלי?
רק עם השירותים שמפעילים את TrustChain: Sumsub לבדיקות זהות, Stripe לתשלומים, OpenAI כשמבקשים מיועץ AI או מ-Pip עזרה, שירות דוא״ל ששולח הזמנות, Google Firebase ושירותי הניתוח שבחרת להסכים להם. איננו מציגים פרסומות ב-TrustChain.
אבטחת TrustChain
TrustChain אינה משרד עורכי דין ואינה נותנת ייעוץ משפטי. בשאלות לגבי האפשרות לאכוף הסכם, יש לפנות לאיש מקצוע מוסמך באזור שלך.
מצאת בעיית אבטחה? יש לשלוח דוא״ל אל founder@trustchain.biz עם Security בשורת הנושא.