От браузера до BlockDAG

Профиль вашего деска — это age-шифрованный контейнер в хранилище браузера под вашим паролем. С версии v3 все ключи выводятся из одного HD мастер-сида, поэтому один экспорт key-файла покрывает и будущие сейфы и сделки. Расшифрованный профиль живёт только в памяти страницы; экспорт — файл, который есть только у вас. Потеря экспорта и пароля = потеря доступа: аккаунтов и сброса нет.

Все денежные инструменты работают на двух SilverScript-ковенантах: vault.sil (7 путей трат) и escrow.sil (10 фиксированных путей выплат; Залог реюзает его со стороной залогодателя по умолчанию). Скомпилированный скрипт исполняет консенсус Kaspa — ковенанты Toccata, мейннет с 30 июня 2026. Каждый путь требует один вход и ончейн-кап комиссии. Исходники открыты и не проходили аудит; хеши и шаги проверки — в Центре безопасности.

Сервис держит собственную ноду Kaspa; та же нода отдаёт публичный эндпоинт node.kaspaforge.org:16110 для открытых инструментов восстановления — vaultctl и dealctl работают даже без нашего веба. API хранит публичные параметры и рассылает уже подписанные транзакции — у него нет ключа, способного двигать средства.

Ноды Kaspa не индексируют историю адресов. Деск собирает историю транзакций из публичного индексера Kaspa и локального журнала — только для отображения. Средства от индексера не зависят: состояние ковенанта читается напрямую с ноды, а восстановление работает против любой ноды Kaspa.

Опциональный Forge Sync зеркалит безопасную проекцию профиля между вашими устройствами. Шифрование сквозное до отправки; сервер хранит только шифротекст, который не может прочитать, а тревожные ключи сейфов в зеркало не попадают никогда — даже если хранятся в зашифрованном профиле. Синк не поднимает пустое устройство: это зеркало, не бэкап.

Публичные страницы — статические файлы; деск — React PWA с прекешем, открывается офлайн с вашими локальными данными. Content-Security-Policy ограничивает источники скриптов и сетевые назначения, сужая последствия инъекции — это защита в глубину, а не замена открытому клиенту и независимо проверенному recovery-киту.