Що бачить цей застосунок
Більшість застосунків публікують політику приватності, написану для захисту компанії. Ця сторінка — протилежність: прямий перелік кожного мережевого запиту, який робить Bitfork, того, хто що отримує, і того, від чого ми справді не можемо вас захистити.
Що ми збираємо
Нічого. А саме:
- Ні акаунта, ні адреси електронної пошти, ні логіна, ні пароля
- Жодних cookie — наш сервер узагалі не надсилає заголовок Set-Cookie
- Ні аналітики, ні телеметрії, ні відстежувальних пікселів, ні запису сесій
- Жодних сторонніх скриптів і шрифтів, що завантажуються з інших доменів
- Ні KYC, ні документів, що посвідчують особу, ні номера телефону
- Жодних перевірок місця розташування чи IP — ми не дивимося, де ви знаходитесь, щоб вирішити, обслуговувати вас чи ні
- Кошти в нас не зберігаються — ваші ключі ніколи не покидають гаманець
- Жодної бази даних. Нам просто немає куди зберегти щось про вас
Базі користувачів витікати нізвідки, бо в жодній базі користувачів немає.
Кожен запит, який робить цей застосунок
Для обміну необхідно звертатися до інших сервісів. Ось усі вони.
LI.FI (li.quest)
- Коли
- Кожного разу, коли ви запитуєте розрахунок
- Отримує
- Адресу вашого гаманця, вашу IP-адресу та введені вами суми
- Для чого
- Щоб знайти найкращий маршрут, потрібно знати, хто що обмінює
LI.FI (scan.li.fi)
- Коли
- Поки обмін або міжмережевий переказ виконується
- Отримує
- Хеш вашої транзакції та вашу IP-адресу
- Для чого
- Відстеження того, чи завершився ваш переказ
Tenderly (api.tenderly.co)
- Коли
- До підписання, на деяких маршрутах
- Отримує
- Змодельовану транзакцію та вашу IP-адресу
- Для чого
- Попередній перегляд результату, щоб заздалегідь виявити погану транзакцію
Власний вузловий провайдер вашого гаманця
поза нашим контролем- Коли
- Постійно, поки ваш гаманець відкритий
- Отримує
- Вашу адресу, IP, баланси і те, які dapp ви переглядаєте
- Для чого
- Гаманцю потрібні дані мережі. MetaMask за умовчанням використовує Infura
Наш вебхостинг
- Коли
- Коли ви завантажуєте сторінку
- Отримує
- Вашу IP-адресу та user-agent браузера, у звичайних журналах сервера
- Для чого
- Неминуче для будь-якого вебсервера. Див. примітку про IPFS нижче
Сам блокчейн
поза нашим контролем- Коли
- У момент виконання
- Отримує
- Усе: адреси, суми, час — назавжди
- Для чого
- Саме цим і є публічний реєстр
Від чого ми не можемо вас захистити
Блокчейн публічний назавжди
Кожен ваш обмін записується до глобального реплікованого реєстру, який ніколи не видаляється і доступний для читання будь-кому назавжди. Компанії на кшталт Chainalysis та Arkham існують саме для того, щоб пов'язувати адреси з особами. Жодні дії сайту цього не змінять.
Ваш гаманець спілкується зі своїми серверами
Навіть за ідеально приватного інтерфейсу програма-гаманець звітує своєму вузловому провайдеру. Якщо ви користуєтеся MetaMask з налаштуваннями за умовчанням, Infura бачить вашу адресу та IP незалежно від наших дій.
Ваша мережа бачить, що ви тут були
Ваш інтернет-провайдер і будь-який VPN, який ви використовуєте, бачать, що ви підключалися до цього сайту, хоча й не бачать, що саме ви робили всередині.
Не вірте нам на слово
Кожне твердження вище можна перевірити приблизно за дві хвилини.
- 1Відкрийте інструменти розробника в браузері, вкладку «Мережа», і подивіться кожен запит цієї сторінки. Він має точно збігтися з таблицею вище.
- 2Перевірте вкладку «Застосунок» на наявність cookie та локального сховища. Наших cookie ви не знайдете.
- 3Подивіться вихідний код сторінки. Сторонніх тегів script там немає.
- 4Прочитайте код. Застосунок відкритий цілком, а логіка комісій лежить в одному файлі.
Якщо ця сторінка перестане відповідати тому, що застосунок справді робить, — це помилка, і ми хочемо про неї дізнатися. Оновлення цього переліку входить до випуску змін, а не відкладається на потім.