Ну здрасте. Типа блокчейн, в котором не нужно хранить блокчейн?))
А где данные храниться будут? Или каждый сам для себя в БД?))
Тут даже не технология, тут логики достаточно, чтоб понять что где-то данные хранить надо и никто их выпиливать из блокчейна не будет.

Добрый вечер всем!

Мы создали web-кошелек для проведения анонимных транзакций в Zcash, используя Sapling (скрытие отправителя / суммы перевода) используя zk-Snark.

Это первый кошелек, который позволяет отправлять / получать такие транзакции, через браузер, в остальных случаях, требуется скачивать полную ноду, которая вешает 40+ ГБ.

Буду рад обратной связи  и любым комментарием к кошельку.

Наш чат в Telegram RU / EN

P.S не берем никаких дополнительных комиссий и других видов оплаты, это полностью free

а приватные ключи зачем на сервер шлются?

также их получает яндекс и гугл, т.к. они в урле

две пустые группы, ноунейм сайт, куда надо вбить приват ключ

не очень трастлесс решение (не буду обвинять в скаме, но...)

На текущем этапе(MVP) это необходимо в связи с отсутствием личных кабинетов. Единственный способ "подключения" к адресу, информация о котором не хранится на вашем личном сервере/ноде/кошельке - это приватный ключ.

Мы не предлагаем вам с ходу открывать ваши кошельки сгенерированные другими клиентами (хотя это возможно). Вы можете сгенерировать кошелёк на www.zkbank.org и получить управление над этим кошельком не вводя про себя больше ни строчки информации.

Ваш url шифруется при подключении по https точно также как и тело запроса. Его видят ваш браузер и мы.

неужели нельзя сделать подпись транзакций на клиенте?

Этот вопрос активно решается. Технически, это возможно. Но api zcash, во всяком случае офф.документация, не хочет делиться этой информацией.

Я полностью согласен, что это один из необходимых способов взаимодействия.

на мой взляд в текущем виде продукт просто опасный

Для хранения - да. Но это ещё не продукт. Это экземпляр призванный обозначить наши цели идеи. Мы с радостью выслушаем всю критику и предложения, чтобы принять их на следующем цикле разработки.

вы собрались с деньгами уехать, зачем вам приватники? в текущем состоянии это не продукт

Все операции с ключами на фронте происходят или вы себе на сервер что-то шлете?

и зачем они вам в урле? хотя бы через post бы засылали эти данные

Угу по get запросам поисковики хотят. Потом увидим в выдаче гугла эти страницы)

Чтобы это было сразу видно. Post запрос спрячет это от вас, но с точки зрения безопасности ничего не улучшит.

ну конкретно в вашем случае да. Потому что приводя аналогию - тут стоят закрытые ворота, а стен нет.