11 min de lecture
CardanoWall publie un petit record de preuve sur Cardano, pas votre fichier. Une preuve par empreinte seule n'expose qu'un condensé, tandis qu'une preuve scellée garde le contenu chiffré hors de la chaîne — voici exactement ce qui devient public.
Le standardSécurité
11 min de lecture
Une identité CardanoWall tient dans une seule graine d'identité de 32 octets. Sauvegardez cette graine et vous pourrez restaurer vos clés de signature et de réception dans n'importe quel outil Label 309 ; perdez-la et vous perdrez tout usage futur de cette identité.
SécuritéGuides
12 min de lecture
Une adresse de réception est l'adresse publique qu'une personne utilise pour vous envoyer un record Label 309 scellé. Vous pouvez la partager sans risque — contrairement à votre graine d'identité privée, qu'elle ne peut jamais révéler.
GuidesSécurité
11 min de lecture
Partagez une adresse de réception. Votre client parcourt le flux public Label 309 et déchiffre localement les records que vos clés peuvent ouvrir — aucune boîte aux lettres côté serveur, aucune liste de destinataires sur la chaîne.
GuidesSécurité
11 min de lecture
Dans CardanoWall, la signature, le scellement et le déchiffrement se déroulent tous localement — le gateway publie les preuves et stocke le texte chiffré, mais il est conçu pour ne jamais recevoir vos clés privées.
Sécurité
12 min de lecture
Engagez-vous sur un instantané de jeu de données privé via une empreinte ou une racine de Merkle, puis publiez une seule preuve horodatée. Les données restent privées ; plus tard, vous pouvez prouver sélectivement qu'un fichier, une ligne ou une version figurait dans l'ensemble engagé.
IA et provenanceSécurité
10 min de lecture
Les records Label 309 scellés horodatent des pièces chiffrées sur Cardano et les remettent à des destinataires précis : la chronologie est publique, tandis que le texte en clair reste confidentiel.
SécuritéConformité et juridique
10 min de lecture
Un record Label 309 scellé peut horodater des preuves chiffrées et les remettre à un unique destinataire choisi — mais il ne vous rend pas anonyme et ne remplace pas un conseil juridique ou de sécurité. Voici ce qu'il fait, et ce qu'il ne fait pas.
Conformité et juridiqueSécurité
13 min de lecture
Comment une équipe de sécurité peut horodater et sceller les pièces d'un incident au fur et à mesure de leur collecte — une chronologie durable et vérifiable de façon indépendante, qui prouve ce qui existait à quel moment, sans divulguer de détails sensibles.
SécuritéConformité et juridique
11 min de lecture
CardanoWall stocke votre identité sous forme de texte chiffré dans un coffre, jamais en graines en clair. Voici précisément ce que le serveur détient, ce que seul votre passkey peut ouvrir, et pourquoi votre graine est la véritable sauvegarde.
Sécurité
10 min de lecture
Un passkey ne devient pas votre identité CardanoWall : il déverrouille un coffre chiffré que seuls vos authentificateurs peuvent ouvrir. Voici comment WebAuthn PRF rend l'accès quotidien simple sans faire de CardanoWall le dépositaire de votre graine.
Sécurité
7 min de lecture
Oui, vous devez toujours sauvegarder votre graine d'identité, même avec un passkey. Le passkey est un déverrouillage de confort ; la graine est l'identité portable qui fonctionne dans CardanoWall, le CLI, les SDK et tout outil Label 309.
SécuritéGuides
10 min de lecture
Dans le navigateur, CardanoWall garde les clés déverrouillées en mémoire de session et n'écrit dans IndexedDB que le texte chiffré du coffre — jamais les graines d'identité ni les clés privées en clair.
Sécurité
8 min de lecture
Le mode ordinateur public empêche CardanoWall d'écrire des données d'identité dans le navigateur : un appareil partagé ne conserve ainsi aucune trace après votre départ. Il ne rend pas pour autant sûre une machine compromise pendant que vous êtes connecté.
SécuritéGuides
8 min de lecture
Les passkeys synchronisés vous suivent d'un appareil à l'autre ; les clés matérielles restent liées à un appareil et sous contrôle physique. CardanoWall peut utiliser l'un ou l'autre pour déverrouiller votre coffre d'identité lorsque WebAuthn PRF est pris en charge — et la graine d'identité reste votre véritable sauvegarde dans les deux cas.
Sécurité
8 min de lecture
Supprimer un passkey rechiffre votre coffre d'identité CardanoWall actuel vers les facteurs restants et supprime définitivement l'ancien texte chiffré — une révocation réelle pour l'avenir, mais qui ne peut pas annuler un accès déjà survenu.
Sécurité
9 min de lecture
CardanoWall voit les données de compte, de facturation et les preuves publiques. Par conception, il ne voit pas votre graine d'identité en clair, vos clés privées, ni le texte en clair d'un fichier scellé.
Sécurité
7 min de lecture
Une adresse de réception est une clé publique, pas un nom. Avant de sceller un fichier sensible, confirmez l'adresse du destinataire par un canal de confiance — le chiffrement peut fonctionner parfaitement et envoyer malgré tout à la mauvaise personne.
SécuritéGuides
7 min de lecture
Le mode liste blanche est un filtre de boîte de réception CardanoWall, propre à chaque identité, qui affiche d'abord les records de vos contacts de confiance. Il ne modifie pas le format de record Label 309 et ne bloque personne sur Cardano.
GuidesSécurité
8 min de lecture
Une équipe peut partager une identité CardanoWall en partageant sa graine d'identité — mais cela confère à chaque détenteur tout le pouvoir de signature et de déchiffrement, sans révocation partielle ni par personne.
GuidesSécurité
10 min de lecture
Désactiver ou supprimer une identité CardanoWall change la façon dont votre compte l'utilise, mais ne change jamais la validité cryptographique des records déjà publiés sur Cardano.
GuidesSécurité