Доверие и безопасность
Репутация вместо цензуры: как Netfory обеспечивает безопасность без центрального контроля
В Real Web4 безопасность строится не на запретах. Она строится на репутации и выборе пользователя.
Дилемма открытой сети
Любая открытая Peer-to-Peer сеть сталкивается с одним и тем же сложным выбором: полная открытость создаёт пространство для скама и фишинга, а централизованная модерация уничтожает децентрализацию и создаёт единую точку контроля.
Протоколы SmartNet Web4 решают это иначе. Мы не баним. Мы используем децентрализованную репутацию.
Простая двухуровневая система каталога (Official | All) по умолчанию защищает обычных пользователей, оставляя сеть полностью свободной для тех, кому нужен полный доступ. Мы помечаем — мы не цензурируем.
Выбор, а не запрет
Уровень 1: Official (безопасная зона по умолчанию)
Обычные пользователи в режиме USER видят только проверенные dApps. Приложение получает статус Official, если оно:
- Подписано доверенным разработчиком: манифест содержит адрес
ownerиз проверенного сообществом реестраDEVELOPERS. Криптографические подписи делают подделку принадлежности невозможной. - Одобрено через Governance: конкретные ID приложений добавляются в
OFFICIAL_DAPPSпубличной транзакцией в блокчейне.
Это математически проверяемый знак репутации, а не корпоративный бан-лист.
Уровень 2: All (осознанный выбор)
Продвинутые пользователи в режимах DEV/GEEK могут включить «Показывать непроверенные» с явным предупреждением. Сеть ничего не скрывает от тех, кто понимает риски.
Прямые ссылки работают всегда
Это базовый принцип протоколов SmartNet Web 4.0: Мы помечаем. Мы никогда не цензурируем. Прямые ссылки по протоколам sn:// и sth:// не блокируются никогда — ни при каких обстоятельствах. Если вы получили ссылку от пира, она откроется независимо от официальных списков.
Фильтры применяются ТОЛЬКО к витрине каталога и никогда — к транспортному уровню. Сама сеть остаётся полностью открытой.
Механика децентрализованной безопасности
Контент никогда не удаляется
Трекеры индексируют ВСЕ приложения. «Official» — лишь метка видимости в метаданных.
Нет центрального сервера
Реестры доверия живут в блокчейне SmartHoldem. Неизменяемые и публичные.
Суверенитет на стороне клиента
Фильтрация происходит локально на вашем устройстве. Форк клиента, переключение в режим GEEK или прямая ссылка обходят все фильтры. Сеть не может навязать фильтр вашему узлу.
Криптографическая верификация
Значки подтверждаются подписанными манифестами (id ↔ pubkey + owner). Вы сами проверяете подпись.
В отличие от традиционных магазинов приложений, здесь нет скрытых алгоритмов и бэкдоров.
Безопасность даже без доступа в интернет
Для пользователей во враждебных сетях или офлайн-сегментах SmartNet использует Cloud Seeders. Доверенные разработчики каждые 30 минут реплицируют зашифрованные файлы состояния (vdapps.enc) с актуальными списками доверия.
Пиры принимают эти списки, только если издатель уже находится в их известном наборе DEVELOPERS. Так возникает транзитивная цепочка доверия, закреплённая в исходной конфигурации. Атаки «человек посередине» невозможны: неизвестные издатели игнорируются автоматически.
Fallback Trust
Проверяемо даже офлайн
Безопасность Web4 для свободного интернета
Репутация вместо цензуры. Подписи вместо обещаний. Выбор вместо запрета.
Обычные пользователи защищены по умолчанию. Продвинутые сохраняют полную видимость.
И ни у кого в мире нет кнопки, способной удалить приложение из сети.
Назад к Миссии