รหัสระบบ
aenet-wallet
SYS.FIN.01
D01
aenet-wallet
AENET Wallet
สถาปัตยกรรมกระเป๋า Bitcoin แบบ watch-only เก็บข้อมูลในเครื่อง มีการเซ็นชื่อจากภายนอก และผสานกับเครื่องผ่าน Rust ระบบปฏิบัติการส่วนตัวของระบบนิเวศ AENET ฝั่งสาธารณะสังเกตได้เฉพาะสแนปช็อตที่ทำความสะอาดแล้ว
สถานะ
development
ชั้นสถาปัตยกรรม
- PRIVATE
- PRIVATE Wallet Domain
- SIGNING BOUNDARY (external signer)
ข้อมูลนำเข้า
- insufficient-public-evidence
ผลลัพธ์
- สแนปช็อตกระเป๋าสาธารณะที่ทำความสะอาด (public-data/wallet/)
- เจตนาโอน PSBT ที่ยังไม่เซ็นสำหรับการเซ็นชื่อภายนอก
อินเทอร์เฟซสาธารณะ
- ไม่มี — กระเป๋าไม่มีอินเทอร์เฟซสาธารณะ ฝั่งสาธารณะอ่านเฉพาะสแนปช็อต
ขอบเขตความปลอดภัย
ออกแบบแบบ watch-only: ไม่มีคีย์ส่วนตัวออนไลน์ ปิดการเซ็นชื่อออนไลน์ ปิด mainnet ระหว่างการพัฒนา คีย์ส่วนตัวอยู่ภายนอก และการเซ็นชื่อต้องใช้ฮาร์ดแวร์เซ็นชื่อภายนอกข้ามขอบเขตการเซ็น ฝั่งสาธารณะไม่สามารถสอบถาม พร็อกซี หรือควบคุมกระเป๋าได้
ทิศทางข้อมูล
จากกระเป๋าสู่สาธารณะทางเดียว (ส่งออกสแนปช็อตที่ทำความสะอาดเท่านั้น) จากสาธารณะสู่กระเป๋าเป็นสิ่งต้องห้าม
อินเทอร์เฟซสาธารณะ
สร้างจากทะเบียน API
GET
/api/v1/wallet
aenet.public.wallet.overview.v1
active
อ่านอย่างเดียว
GET
/api/v1/wallet/architecture
aenet.public.wallet.architecture.v1
active
อ่านอย่างเดียว
GET
/api/v1/wallet/evidence
aenet.public.wallet.evidence.v1
active
อ่านอย่างเดียว
GET
/api/v1/wallet/security
aenet.public.wallet.security.v1
active
อ่านอย่างเดียว
ความปลอดภัย
ออกแบบแบบ watch-only: ไม่มีคีย์ส่วนตัวออนไลน์ ปิดการเซ็นชื่อออนไลน์ ปิด mainnet ระหว่างการพัฒนา คีย์ส่วนตัวอยู่ภายนอก และการเซ็นชื่อต้องใช้ฮาร์ดแวร์เซ็นชื่อภายนอกข้ามขอบเขตการเซ็น ฝั่งสาธารณะไม่สามารถสอบถาม พร็อกซี หรือควบคุมกระเป๋าได้
คืออะไร
จัดการการรับและเจตนาโอน Bitcoin ของระบบนิเวศ AENET โดยไม่วางคีย์ส่วนตัวไว้บนพื้นผิวออนไลน์ และเปิดเผยเฉพาะสแนปช็อตที่ทำความสะอาดสู่ฝั่งสาธารณะ
ทำไม
ระบบนิเวศต้องการความสามารถในการชำระ Bitcoin โดยไม่วางคีย์ส่วนตัวบนพื้นผิวออนไลน์ที่เข้าถึงจากสาธารณะ กระเป๋าเป็นแบบ watch-only เซ็นชื่อผ่านฮาร์ดแวร์เซ็นชื่อภายนอกเท่านั้น และคลาวด์สาธารณะสังเกตเฉพาะสแนปช็อตที่ทำความสะอาด
อย่างไร
จากกระเป๋าสู่สาธารณะทางเดียว (ส่งออกสแนปช็อตที่ทำความสะอาดเท่านั้น) จากสาธารณะสู่กระเป๋าเป็นสิ่งต้องห้าม
- ดำเนินงานแบบ watch-only เหนือสถานะการรับและเจตนาโอน Bitcoin
- ปิดการเซ็นชื่อออนไลน์และเก็บคีย์ส่วนตัวไว้ภายนอก
- เปิดเผยเฉพาะสแนปช็อตกระเป๋าที่ทำความสะอาดสู่ฝั่งสาธารณะ
- เชื่อมต่อชั้นเครื่องผ่าน Rust bridge และ MBROT
ตัวอย่าง
เจตนาโอนกลายเป็น PSBT ที่ยังไม่เซ็น ซึ่งเซ็นบนฮาร์ดแวร์เซ็นชื่อภายนอกและตรวจสอบก่อนเผยแพร่ คลาวด์สาธารณะเผยแพร่เฉพาะสแนปช็อตกระเป๋าที่ทำความสะอาดภายใต้ public-data/wallet/
ข้อมูลนำเข้า
- insufficient-public-evidence
ผลลัพธ์
- สแนปช็อตกระเป๋าสาธารณะที่ทำความสะอาด (public-data/wallet/)
- เจตนาโอน PSBT ที่ยังไม่เซ็นสำหรับการเซ็นชื่อภายนอก
สิ่งที่พึ่งพา
insufficient-public-evidenceวงจรชีวิต
- insufficient-public-evidence
กรณีใช้งาน
- สังเกตสถานะการรับและเจตนาโอน Bitcoin โดยไม่เปิดเผยคีย์
- รักษาโดเมนกระเป๋าให้เป็นส่วนตัวในขณะที่คลาวด์เผยแพร่สแนปช็อตที่ทำความสะอาด
ข้อจำกัด
- การชำระบน mainnet ถูกปิดระหว่างการพัฒนา
- รายละเอียดกระเป๋าส่วนตัวไม่ใช่หลักฐานสาธารณะในคลังนี้
งานวิจัยที่เกี่ยวข้อง
- Watch-only Bitcoin Architecture — How a local-first, watch-only Bitcoin wallet observes receive and transfer-intent state without ever placing private keys on an online, publicly reachable surface.
- PSBT Offline Signing — How transfer intents become unsigned PSBTs, cross the signing boundary, and are signed and validated without the online wallet domain ever holding a private key.
คำถามที่ผู้คนถาม
คำถามเหล่านี้ตอบโดยเนื้อหาบนหน้านี้
- AENET Wallet คืออะไร?
- AENET Wallet เข้าถึงสาธารณะได้หรือไม่?
- กระเป๋าเซ็นธุรกรรมอย่างไรโดยไม่เปิดเผยคีย์ส่วนตัว?
หลักฐาน
เฉพาะสถานะที่ตรวจสอบแล้ว — ไม่มีอะไรบนหน้านี้คือการคาดการณ์
- public-data/wallet/README.md
- public-data/wallet/overview.json
- knowledge/wallet/wallet.json
- ARCHITECTURE.md
- PUBLIC_BOUNDARY.md