Ứng dụng này thấy được những gì
Phần lớn ứng dụng công bố chính sách bảo mật được viết để bảo vệ công ty. Trang này thì ngược lại: một danh sách thẳng thắn về mọi yêu cầu mạng mà Bitfork thực hiện, ai nhận được gì, và những điều chúng tôi thực sự không thể bảo vệ bạn khỏi.
Chúng tôi thu thập những gì
Không gì cả. Cụ thể là:
- Không tài khoản, địa chỉ email, tên người dùng hay mật khẩu
- Không cookie — máy chủ của chúng tôi không gửi bất kỳ header Set-Cookie nào
- Không phân tích, không telemetry, không pixel theo dõi, không ghi lại phiên làm việc
- Không script hay phông chữ của bên thứ ba tải từ tên miền khác
- Không KYC, không giấy tờ tùy thân, không số điện thoại
- Không kiểm tra vị trí hay IP — chúng tôi không xem bạn ở đâu để quyết định có phục vụ bạn hay không
- Không lưu ký — khóa của bạn không bao giờ rời khỏi ví
- Không có cơ sở dữ liệu. Chúng tôi không có nơi nào để lưu bất cứ điều gì về bạn
Không có cơ sở dữ liệu người dùng nào để bị rò rỉ, vì không có người dùng nào trong cơ sở dữ liệu.
Mọi yêu cầu mà ứng dụng này thực hiện
Hoán đổi buộc phải giao tiếp với các dịch vụ khác. Đây là toàn bộ danh sách.
LI.FI (li.quest)
- Khi nào
- Mỗi lần bạn yêu cầu báo giá
- Nhận được
- Địa chỉ ví của bạn, địa chỉ IP của bạn, và số tiền bạn nhập
- Vì sao
- Muốn tìm tuyến tốt nhất thì phải biết ai đang giao dịch cái gì
LI.FI (scan.li.fi)
- Khi nào
- Trong lúc một giao dịch hoán đổi hoặc cầu nối đang diễn ra
- Nhận được
- Mã hash giao dịch và địa chỉ IP của bạn
- Vì sao
- Theo dõi xem việc chuyển tiền của bạn đã hoàn tất chưa
Tenderly (api.tenderly.co)
- Khi nào
- Trước khi bạn ký, ở một số tuyến
- Nhận được
- Giao dịch được mô phỏng và địa chỉ IP của bạn
- Vì sao
- Xem trước kết quả để phát hiện sớm một giao dịch có vấn đề
Nhà cung cấp node của chính ví bạn
ngoài tầm kiểm soát của chúng tôi- Khi nào
- Liên tục, trong suốt thời gian ví của bạn đang mở
- Nhận được
- Địa chỉ, IP, số dư của bạn, và việc bạn truy cập những dapp nào
- Vì sao
- Ví của bạn cần dữ liệu chuỗi. MetaMask dùng Infura theo mặc định
Nhà cung cấp hosting của chúng tôi
- Khi nào
- Khi bạn tải trang
- Nhận được
- Địa chỉ IP và user-agent của trình duyệt, trong log máy chủ thông thường
- Vì sao
- Điều không thể tránh với bất kỳ máy chủ web nào. Xem ghi chú về IPFS bên dưới
Chính blockchain
ngoài tầm kiểm soát của chúng tôi- Khi nào
- Ngay khoảnh khắc bạn thực thi
- Nhận được
- Mọi thứ: địa chỉ, số tiền, thời điểm, mãi mãi
- Vì sao
- Đây đúng là bản chất của một sổ cái công khai
Điều chúng tôi không thể bảo vệ bạn khỏi
Chuỗi là công khai vĩnh viễn
Mỗi giao dịch hoán đổi bạn thực hiện đều được ghi vào một sổ cái toàn cầu, được nhân bản, không bao giờ bị xóa và bất kỳ ai cũng đọc được mãi mãi. Các công ty như Chainalysis và Arkham tồn tại chính là để gắn địa chỉ với danh tính. Không có gì một website làm được có thể thay đổi điều này.
Ví của bạn giao tiếp với máy chủ riêng của nó
Ngay cả với một giao diện hoàn toàn riêng tư, phần mềm ví của bạn vẫn báo về nhà cung cấp node của chính nó. Nếu bạn dùng MetaMask với thiết lập mặc định, Infura vẫn thấy địa chỉ và IP của bạn bất kể chúng tôi làm gì.
Mạng của bạn thấy rằng bạn đã ghé qua đây
Nhà mạng của bạn, và bất kỳ VPN bạn dùng, đều có thể thấy bạn đã kết nối tới trang này, dù họ không thấy bạn đã làm gì bên trong.
Đừng chỉ tin lời chúng tôi
Mọi tuyên bố ở trên đều có thể tự kiểm tra trong khoảng hai phút.
- 1Mở công cụ dành cho nhà phát triển của trình duyệt, tab Network, và xem mọi yêu cầu trang này gửi đi. Nó phải khớp chính xác với bảng ở trên.
- 2Kiểm tra tab Application để tìm cookie và local storage. Bạn sẽ không thấy cookie nào của chúng tôi.
- 3Xem mã nguồn trang. Không có thẻ script nào của bên thứ ba.
- 4Đọc mã nguồn. Toàn bộ ứng dụng là mở và logic tính phí nằm trong một tệp duy nhất.
Nếu trang này không còn khớp với những gì ứng dụng thực sự làm, đó là một lỗi và chúng tôi muốn được biết. Cập nhật danh sách này là một phần của việc phát hành thay đổi, không phải việc làm cho có.