БЕЗОПАСНОСТЬ // ПРИВАТНОСТЬ
Модель безопасности
Защита от фингерпринтинга, автономный протокол и No-JS Tor режим
ZeusMix разработан на основе математической минимизации доверия (trust-minimization) и устранения векторов атак на уровне браузера.
1. Автономный транзит без депонирования
ZeusMix не является кастодиальным кошельком или биржей. Для каждого ордера генерируется одноразовый транзитный шлюз. Средства автоматически перенаправляются сразу после подтверждения сетью Bitcoin без ручного участия операторов и без накопления балансов на статических счетах.
2. Гарантия безопасности No-JavaScript
Клиентский JavaScript в современных браузерах несёт фундаментальные риски деанонимизации:
- WebGL & Canvas Fingerprinting: Снятие скрытого цифрового отпечатка видеокарты для трекинга пользователей между сессиями.
- Подмена буфера обмена (Clipboard Hijacking): Вредоносные расширения браузера на лету подменяют скопированные биткоин-адреса.
- XSS и DOM-инъекции: Векторы атак через сторонние библиотеки и CDN.
Режимы
/ru/ и /no-js/ работают со строго нулевым объёмом JavaScript. Сервер отдаёт чистый HTML и CSS, что гарантирует абсолютную безопасность в Tor Browser на уровне защиты «Наивысший» (Safest).
3. Принцип абсолютной приватности: Ноль трекинга, Ноль Cookie, Ноль логов
ZeusMix следует бескомпромиссной архитектуре нулевого цифрового следа:
- Ноль Cookie: Сервер не отправляет заголовки
Set-Cookie, а клиентский код не используетdocument.cookie. Никаких сессионных куки, токенов авторизации или профилирования. - Ноль серверных логов (Output Discard): Пограничный реверс-прокси Caddy настроен с директивой
log { output discard }. IP-адреса посетителей, пути запросов, заголовки и метки времени сбрасываются в реальном времени и никогда не сохраняются на диск. - Ноль внешних запросов и трекеров: Никаких систем аналитики (Google Analytics, Яндекс Метрика), пикселей или внешних CDN. Шрифты на 100% размещены локально в
/fonts/. Актуальные комиссии мемпула проксируются через внутренний шлюз/api/v1/mempool/без утечки IP к публичным эксплорерам. - Исключительно оперативная память: Адреса целевых получателей хранятся только в оперативной памяти во время генерации и выполнения маршрута, после чего уничтожаются. Базы данных с адресами пользователей не существует.