Guvenlik ve Gizlilik
Z-Text, sifir guven guvenlik modeliyle sifirdan insa edilmistir. Analitik yok, izleme yok, sunucu tarafli veri depolama yok.
PIN Korumasi
Cuzdaniniz ve mesajlariniz, ilk kurulum sirasinda belirlediginiz 6 haneli bir PIN ile korunur. PIN su islemler icin gereklidir:
- Uygulamayi acmak
- Islem gondermek (mesajlar ve BTCZ transferleri)
- Tohum cumblenizi disa aktarmak
- Guvenlik ayarlarini degistirmek
PIN cihazinizda tuzlanmis hash olarak saklanir. Birden fazla basarisiz denemeden sonra uygulama, kaba kuvvet saldirillarini onlemek icin bir bekleme suresi uygular.
Biyometrik Kimlik Dogrulama
Desteklenen cihazlarda, uygulama erisimi icin PIN girisi yerine parmak izi veya yuz tanima etkinlestirebilirsiniz. Biyometrik veriler tamamen cihazin guvenli bolgesi tarafindan yonetilir -- Z-Text ham biyometrik verilere asla erismez.
Cift Katmanli Sifreleme
Z-Text, derinlemesine savunma saglayan cift sifreleme mimarisi kullanir:
Katman 1: Blockchain Korumasi (zk-SNARKs)
BitcoinZ blockchain'inin korunakli islemleri, islem memo alanini sifrelermek icin zk-SNARKs kullanir. Bu su anlama gelir:
- Mesaj icerigi zincir uzerinde sifrelenir
- Gonderici ve alici z-adresleri gizlenir
- Islem tutari gizlenir
- Yalnizca z-adres goruntulenme anahtarinin sahibi memo'yu cozumleyebilir
Katman 2: Kisi Anahtari Sifreleme
Mesaji islem memo'suna yerlestirmeden once Z-Text, tokalasmasidan turetilen paylasilan anahtarla sifreler. Bu ikinci bir koruma katmani ekler:
- Birisi z-adres goruntulenme anahtarinizi elde etse bile mesajlari okuyamaz
- Paylasilan anahtar her kisi cifti icin benzersizdir
- Anahtar ECDH araciligiyla turetilir ve asla dogrudan iletilmez
Neden Iki Katman?
Katman 1, blockchain gozlemcilerine karsi korur. Katman 2, goruntulenme anahtari ihlali karsisinda korur. Bir mesaji okumak icin her iki katmanin da kirilmasi gerekir -- son derece zor bir durum.
zk-SNARKs Aciklamasi
Zero-Knowledge Succinct Non-Interactive Arguments of Knowledge (zk-SNARKs), bir tarafin degeri ifsa etmeden bir degeri bildigini kanitlamasina olanak taniyan kriptografik ispatlardir.
Z-Text baglaminda zk-SNARKs, bir islemin gecerli oldugunu (dogru bakiyeler, yetkili gonderici) kimin gonderdigini, kimin aldigini veya ne kadar transfer edildigini aciklamadan kanitlar. Korunakli islemleri gercekten ozel kilan budur.
Sifir Telemetri
Z-Text kesinlikle hicbir kullanici verisi toplamaz:
- Hicbir tur analitik veya izleme yok
- Dis kaynaklara veri gonderen cokme raporlamasi yok
- Z-Text sunucularina baglanti yok
- Tek ag baglantilari BitcoinZ blockchain dugumlerinedir
- IP adresi kaydi yok (uygulama merkezi olmayan dugumlere baglanir)
Acik Kaynak
Z-Text acik kaynaklidir. Gizli telemetri veya veri toplama olmadigini dogrulamak icin kodu kendiniz denetleyebilirsiniz.
Tehdit Modeli
Z-Text su tehditlere karsi koruma icin tasarlanmistir:
| Tehdit | Koruma |
|---|---|
| Sunucu ihlali | Sunucu yok -- mesajlar blockchain uzerinde yasar |
| Ag gozetimi | zk-SNARK korunakli islemler tum metadatayi gizler |
| Cihaz hirsizligi | PIN/biyometrik koruma, sifrelenmis yerel depolama |
| Goruntulenme anahtari sizintisi | Katman 2 sifreleme mesaj okunmasini onler |
| Sansur | Merkezi olmayan blockchain kapatilamaz |