阅读约 7 分钟
生成证明时，区块链上到底记录了什么？
CardanoWall 发布到 Cardano 上的是一份很小的证明记录，而不是你的文件。仅哈希证明只暴露一个摘要，而封存证明会把内容加密存放在链下——本文讲清楚到底有哪些信息会公开。
标准安全
「安全」分类下的文章
阅读约 7 分钟
你的身份就是一颗种子
一个 CardanoWall 身份就是一颗 32 字节的身份种子。保存好这颗种子，你就能在任意 Label 309 工具中恢复你的签名密钥和接收密钥；丢失它，就会失去该身份未来的使用能力。
安全指南
阅读约 7 分钟
什么是接收地址？
接收地址是别人用来向你发送封存 Label 309 记录的公开地址。它可以放心分享——这一点与你的私密身份种子不同，接收地址永远无法泄露身份种子。
指南安全
阅读约 7 分钟
如何接收一份封存记录
分享一个接收地址。你的客户端扫描公开的 Label 309 信息流，在本地解密你的密钥能打开的记录——没有服务端信箱，链上也没有接收方名单。
指南安全
阅读约 7 分钟
为什么你的密钥永不离开设备
在 CardanoWall 中，签名、封存和解密全部在本地完成——网关负责发布证明、存储密文，但其设计就是永远不接触你的私钥。
安全
阅读约 7 分钟
如何在不公开训练数据的前提下证明它的存在
把私有数据集的快照承诺为一个哈希或 Merkle 根，再发布一份带时间戳的证明。数据本身保持私密；日后你可以有选择地证明某个文件、某一行或某个版本曾属于这份已承诺的集合。
AI 与溯源安全
阅读约 6 分钟
机密披露，无需公开文件本身
封存的 Label 309 记录把加密证据的时间戳锚定到 Cardano 上，并定向送达指定接收方，从而做到时间线公开、明文保密。
安全合规与法律
阅读约 6 分钟
举报证据：只加时间戳，不公开内容
封存的 Label 309 记录能为加密证据加上时间戳，并送达你选定的某一位接收方——但它不会让你匿名，也不能替代法律和安全方面的专业建议。本文说清它能做什么、不能做什么。
合规与法律安全
阅读约 8 分钟
在不公开的前提下构建可验证的安全事件时间线
安全团队如何在收集事件证据的同时为其加时间戳并封存——一条持久、可独立验证的时间线，在不公开敏感细节的前提下证明「什么内容在何时存在」。
安全合规与法律
阅读约 7 分钟
CardanoWall 如何存储你的身份
CardanoWall 把你的身份存为加密保险库的密文，绝不存明文种子。本文讲清服务端究竟保存了什么、只有你的通行密钥才能打开什么，以及为什么你的种子才是真正的备份。
安全
阅读约 7 分钟
通行密钥如何在 CardanoWall 中保护你的身份保险库
通行密钥不会成为你的 CardanoWall 身份——它只是用来解锁一个加密保险库，而这个保险库只有你自己的认证器才能打开。本文讲解 WebAuthn PRF 如何让日常访问变得轻松，同时又不让 CardanoWall 成为种子的托管方。
安全
阅读约 5 分钟
有了通行密钥，为什么身份种子依然重要
是的，即便你已经设置了通行密钥，仍然需要保存好身份种子。通行密钥只是日常解锁的便利手段；身份种子才是可携带的身份，它能在 CardanoWall、CLI、SDK 以及任何 Label 309 工具之间通用。
安全指南
阅读约 7 分钟
CardanoWall 在浏览器里把你的密钥存在哪里
在浏览器中，CardanoWall 把已解锁的密钥保存在会话内存里，写入 IndexedDB 的只有加密后的保险库密文——绝不写入明文身份种子或私钥。
安全
阅读约 5 分钟
公共电脑模式：在共享设备上使用 CardanoWall
公共电脑模式会阻止 CardanoWall 把身份数据写入浏览器，让共享设备在你离开后不留任何痕迹。但当你处于登录状态时，它并不能让一台已被入侵的机器变得安全。
安全指南
阅读约 5 分钟
身份保险库用同步通行密钥还是硬件密钥？
同步通行密钥可在你的多台设备间漫游，硬件密钥则绑定设备、由你亲手掌控。只要支持 WebAuthn PRF，CardanoWall 两者都能用来解锁身份保险库——无论选哪种，身份种子始终是你真正的备份。
安全
阅读约 5 分钟
在 CardanoWall 中移除一把通行密钥会发生什么？
移除通行密钥后，CardanoWall 会用你剩余的因子重新加密当前的身份保险库，并彻底删除旧密文——这是面向未来的真正吊销，但它无法撤回已经发生过的访问。
安全
阅读约 6 分钟
CardanoWall 能看到什么（又看不到什么）
CardanoWall 能看到账户、计费和公开证明数据。按照设计，它看不到你的身份种子明文、你的私钥，也看不到封存文件的明文。
安全
阅读约 5 分钟
封存文件前，先验证接收方
接收地址是一把公钥，而不是一个名字。在封存敏感文件之前，先通过可信渠道确认接收方的地址——加密可以做得天衣无缝，却仍然把文件发给了错误的人。
安全指南
阅读约 4 分钟
白名单模式：让收件箱聚焦于可信发送方
白名单模式是 CardanoWall 收件箱按身份生效的过滤器，会优先展示来自可信联系人的记录。它不会改变 Label 309 记录格式，也不会在 Cardano 上拦截任何人。
指南安全
阅读约 5 分钟
团队共享身份：一个身份，多人共用
团队可以通过共享身份种子来共用一个 CardanoWall 身份——但这等于把完整的签名与解密权限交给每一位持有者，既无法只授予部分权限，也无法针对某个人单独撤销。
指南安全
阅读约 6 分钟
启用、停用、删除：每种身份状态分别意味着什么
停用或删除 CardanoWall 身份，只会改变你的账户如何使用它，而绝不会改变已经发布到 Cardano 上的记录的密码学有效性。
指南安全