Confianza
Seguridad por diseño, no una ocurrencia tardía
PoN separa las pruebas de accesibilidad de los datos personales, mantiene a los mineros en control de la carga del dispositivo y superpone señales anti-abuso. Las matrices de políticas y las certificaciones evolucionan con los datos y la gobernanza de la testnet.
Postura
La seguridad primero
PoN está diseñado teniendo en cuenta la privacidad, el control del usuario y la protección contra abusos.
Límites de datos
Privacidad del usuario
Los flujos de trabajo de prueba deben minimizar el área de superficie sensible: sin recopilación de datos ocultos y permisos sobre los que los usuarios puedan razonar.
- Sin acceso a fotos personales
- Sin acceso a archivos privados
- Sin acceso a la lista de contactos
- Sin recopilación de datos ocultos
- Modelo de permiso transparente
En el dispositivo
Protección del dispositivo
Los modos de minería permanecen limitados para que los teléfonos cotidianos no sean tratados como mineros en rack.
- Control de límite de batería
- Límite de uso de datos
- Control de actividad en segundo plano
- Protección de temperatura
- Modo de minería controlado por el usuario
Resistencia al abuso
Protección anti-Sybil
PoN utiliza la reputación del dispositivo, el comportamiento de la red, la aleatoriedad de los desafíos y la puntuación de riesgos para reducir las cuentas falsas y los nodos duplicados.
Suposiciones
Modelo de amenaza (nivel alto)
Estas clases informan el diseño y la política del verificador, no un modelo formal exhaustivo.
- Nodos falsos
- Granjas de robots
- Granjas de emuladores
- Manipulación de VPN/proxy
- Repetir ataques
- Suplantación de paquetes
- Agricultura de recompensa
- Colusión del validador
Garantía
Auditorías
La información de la auditoría de seguridad se publicará antes del lanzamiento de la red principal.