Whirlwind.money | Биткойн-миксер | Комиссия 0%

[whirlwind_ru]

ВНИМАНИЕ! В настоящий момент пользователями наблюдаются проблемы с выводом средств из Нот. До решения проблем пользоваться сервисом не рекомендуется!

[whirlwind_ru]

Резерв 1

[whirlwind_ru]

Резерв 2

[whirlwind_ru]

Желающие протестировать возможности биткойн-миксера Whirlwind.money и написать об этом отзыв на английском языке могут поучаствовать в проходящей на форуме кампании по написанию отзывов с вознаграждением до $100.

[whirlwind_ru]

Список изменений последнего обновления от 9 апреля 2023 00:00:00 AM UTC:

• Комиссия теперь необязательна и будет рассматриваться как пожертвование, вы можете выбрать любую сумму от 0% до 4%.
• Комиссия за снятие средств для каждого выходного адреса была снижена еще на 25%, с 0,0001 BTC до 0,000075 BTC.
• Большинство проблем со стабильностью Clearnet решены; по-прежнему ведется активный мониторинг и тестирование.
• Улучшен фронтенд на мобильных устройствах.
• Решены проблемы с подключением к бэкэнд-подписчикам (причина задержки некоторых выводов средств).
• FAQ обновлен.

Обновление завершено. Все снова в сети, работает в штатном режиме.

Пожалуйста, имейте в виду: если у вас возникли проблемы с версией Clearnet, это, скорее всего, из-за нашей системы защиты от DDoS, мы все еще настраиваем ее; пока же мы постоянно подвергаемся атакам. Мы, без сомнения, разберемся с этим, но это займет некоторое время, поэтому, пока все не будет установлено, вы можете использовать версию Tor, если у вас возникнут какие-либо проблемы с Clearnet; Tor-версия, скорее всего, будет работать без проблем.

Мы работаем над отображением набора анонимности на главной странице для каждого из выбранных вами выходов (количество депозитов, из которых он мог быть получен), чтобы пользователи точно знали, насколько анонимен их биткойн на самом деле после использования нашего сервиса. Мы все еще чувствуем, что большинство пользователей пока не знают, как на самом деле работает Whirlwind и почему это лучший выбор с точки зрения конфиденциальности, поэтому понимание того, что означает набор анонимности, и наблюдение за тем, как он растет каждый раз, когда вы заходите на веб-сайт, должны облегчить понимание этой концепции для всех. Это всего лишь вопрос времени, когда все привыкнут к системе и поймут неоспоримые преимущества, которые она предлагает.

Мы полагаем, что решение сделать сборы необязательными является мудрым по двум причинам:
1. Единственный минус механизма Whirlwind в том, что на старте сервиса оказалась слабая настройка конфиденциальности из-за того, что депозитов мало. Если сделать сборы необязательными, это должно побудить больше пользователей попробовать услугу, и, делая это, они помогают всем будущим пользователям, увеличивая набор анонимности, делая все более безопасным.
2. Бизнес-модель, основанная на пожертвованиях, уже доказала свою эффективность.

Текущий план состоит в том, чтобы оставить сборы необязательными на неопределенный срок, но если мы не будем получать достаточный доход, чтобы быть устойчивыми после первых 3 месяцев, нам придется снова ввести минимальную плату.

Мы готовы ответить на любые ваши вопросы или замечания!

Прочитать на английском

[whirlwind_ru]

Продолжаем работу над сервисом Whirlwind.money. Результаты обновления 10 апреля:

• Набор анонимности (количество депозитов, с которого потенциально возможны выводы) теперь отображается на сайте.
• Скорректированы параметры защиты от DDoS, теперь clearnet должен быть более стабильным.
• Отредактированы меню и футер.

Прочитать на английском

[TopTort777]

Лови вопрос-коммент - оказавшись на месте чипмиксера, как бы вы повели себя, чтобы предприняли, чтобы не оказаться в их ситуации?

Вопрос из области - я воспользовался вашим миксером, вас взяли, стоит ли мне напрягаться?

[whirlwind_ru]

Лови вопрос-коммент - оказавшись на месте чипмиксера, как бы вы повели себя, чтобы предприняли, чтобы не оказаться в их ситуации?

Вопрос из области - я воспользовался вашим миксером, вас взяли, стоит ли мне напрягаться?

Спасибо за вопрос! Мы сейчас в процессе подготовки ответа.

[whirlwind_ru]

ВАЖНОЕ ОБНОВЛЕНИЕ!

В течение последних нескольких дней с момента последнего обновления мы неустанно работали над решением проблем, поднятых в кампании по получению отзывов о работе проекта Whirlwind.money, а также оценкой всех предложений по новым функциям. Итак, что было сделано:

Теперь мы достаточно уверены, чтобы сообщить, что проблемы со стабильностью работы устранены. Несмотря на то, что даже сейчас время от времени случаются кратковременные задержки*, связанные с особенностями нашей архитектуры**, использование сервиса теперь должно быть гораздо более приятным.

Вы найдете изменения, которые мы внесли сегодня, в конце этого поста, и это то, что нам еше осталось сделать в ближайшие дни:
- Чистить депозиты более эффективно
- Добавить поддержку для всех типов адресов
- Всплывающие сообщения об успехах и ошибках вместо предупреждений
- Выводы с основного адреса будут отправляться с более высокой комиссией, чтобы избежать зависания транзакций (если мы продолжим объединять все полученные UTXO)
- Время задержки будет соблюдаться, даже если у сервиса возникла задержка***
- Исправить проблемы с пользовательским интерфейсом на мобильных устройствах

Если мы что-то упустили, дайте нам знать, и мы добавим это в список невыполненных работ.

А теперь самое интересное, предложения и новые возможности:
- 1 подтверждение для небольших депозитов
- Более низкий минимальный депозит для Нот (Notes), чтобы вы могли анонимно консолидировать небольшие остатки.
- Pay-to-Note (Зачисление оплаты в Ноту)

Некоторые пользователи предложили нам реализовать функцию «Разделить Ноту», где вместо объединения двух Нот вместе для объединения их балансов вы также можете разделить одну Ноту на несколько более мелких. Идея заключалась в том, что вместо того, чтобы отправлять кому-то BTC и раскрывать свой адрес, а также платить комиссионные, вы можете разделить Ноту с желаемой суммой и отправить ее человеку напрямую анонимным способом.

Мы рассмотрели эту идею, но есть один огромный недостаток, если мы реализуем его в таком виде, и это для нас неприемлемо. Получатель может солгать о том, что Нота пуста или не имеет согласованного баланса, и как отправитель вы не сможете это доказать.

Вот где наша система Нот действительно прекрасно работает. Когда вы «создаете» Ноту, вы сохраняете ее закрытый ключ. Каждая Нота также имеет соответствующий открытый ключ, который отображается в Гарантийном письме. (Адрес API)

Это позволяет реализовать функцию Pay-to-Note, при которой с баланса вашей собственной Ноты вы можете отправить любую сумму на открытый ключ другой Ноты, что по существу позволяет осуществлять бесплатные и анонимные транзакции BTC. Whirlwind подпишет гарантийное письмо для каждого перевода, чтобы отправитель мог доказать, что он действует добросовестно в случае возникновения каких-либо проблем.

В качестве примера предположим, что вы хотите отправить своему другу 1 BTC. В настоящее время вам нужно будет отправить его через обычную транзакцию, раскрывая в процессе как ваш адрес, так и адрес ваших друзей. С функцией Pay-to-Note вам нужно будет только попросить своего друга предоставить его открытый ключ Ноты, и вы можете использовать его, чтобы отправить ему 1 BTC анонимно и бесплатно через Whirlwind со своего собственного баланса Ноты. Затем он может использовать свой закрытый ключ Ноты, чтобы вывести BTC на свой адрес/адреса в обычном порядке. Если вы сами не расскажете ему, даже ваш друг не сможет узнать ваш исходный депозит или вообще какую-либо информацию о вас.

Мы считаем, что это будет огромный прорыв, и надеемся, что вы так же, как и мы, вдохновленф тем, что будет сделано!

Готовы ответить на любые вопросы и пожелания!

*секунды, в исключительных случаях несколько минут
** мы используем модель бэкенд + валидатор, несколько серверов должны постоянно синхронизироваться через Tor, поэтому 100% стабильность недостижима при текущем уровне безопасности.
***В настоящее время, если вам нужно получить 2 вывода за 1 и 2 часа соответственно, но служба не работает в течение 3 часов, всякий раз, когда она снова подключается к сети, вы будете получать оба вывода одновременно. он будет изменен так, что вы получите только первый, а затем вам придется ждать еще час, чтобы получить второй


Список изменений от 13 апреля 2023 22:00:00 UTC:

• Проблемы со стабильностью теперь, вероятно, исправлены.
• Иллюстрации уменьшены для более быстрой загрузки.
• Добавлено предупреждение о сохранении Гарантийного письма, полученного после каждого выхода из Нот (Note).
• Очередь транзакций по-прежнему видна после выхода из Ноты (раньше страница обновлялась автоматически).
• Исправлено удаление примечания «Продолжить», больше не кликабельно, если Нота не введена.

Прочитать на английском

[whirlwind_ru]

whirlwind_ru, обновите название топика, вроде же сервис с 9 апреля перешел на опционную комиссию, которая теперь варьируется от 0 и до 4%.

Почему-то до сих пор сервис не наладил стабильную работу клирнет версии сайта, при переходе на https://whirlwind.money, порой пишет, что сайт недоступен.



В данный момент времени также наблюдаются проблемы с доступом, не заходит на сайт.

Да, верно, теперь комиссия 0%. При желании можно выбрать другое значение для повышения уровня анонимности.

Над стабильностью работы сайта продолжаем работу, спасибо за замечание!

[whirlwind_ru]

Интересный факт: на сегодняшний день более 90% наших депозитов поступило из Binance (не считая других CEX). Не то чтобы у нас было достаточно данных, чтобы делать выводы, но с достаточной уверенностью сказать, что подавляющее большинство пользователей услуг конфиденциальности действуют добросовестно и ни в коем случае не являются преступниками.

Продолжаем работу над сервисом Whirlwind.money. Результаты обновления 15 апреля:

• Добавлена поддержка всех типов биткойн-адресов.
• Исправлен курсор в полях ввода.
• Добавлено предупреждение, когда серверная часть отключается для обслуживания.
• Незначительные исправления пользовательского интерфейса.

Прочитать на английском

[xandry]

Интересный факт: на сегодняшний день более 90% наших депозитов поступило из Binance (не считая других CEX). Не то чтобы у нас было достаточно данных, чтобы делать выводы, но с достаточной уверенностью сказать, что подавляющее большинство пользователей услуг конфиденциальности действуют добросовестно и ни в коем случае не являются преступниками.

О какой конфиденциальности может идти речь, если на бинанс обязательная верификация? Или эти пользователи именно опасаются за то, что их по адресу могут вычислить как конкретных верифицированных счётов бинанса?

[whirlwind_ru]

Интересный факт: на сегодняшний день более 90% наших депозитов поступило из Binance (не считая других CEX). Не то чтобы у нас было достаточно данных, чтобы делать выводы, но с достаточной уверенностью сказать, что подавляющее большинство пользователей услуг конфиденциальности действуют добросовестно и ни в коем случае не являются преступниками.

О какой конфиденциальности может идти речь, если на бинанс обязательная верификация? Или эти пользователи именно опасаются за то, что их по адресу могут вычислить как конкретных верифицированных счётов бинанса?

Мы не можем знать, по каким причинам пользователи хотят повысить свой уровень конфиденциальности. Отчасти в этом тоже заключается конфиденциальность пользователей. Но, видимо, некоторым пользователям Binance не хватает анонимности и конфиденциальности.

В данный момент времени также наблюдаются проблемы с доступом, не заходит на сайт.

Главная проблема в продолжающейся DDoS-атаке. Мы работаем над тем, чтобы настроить системы защиты так, чтобы не использовать сторонние сервисы типа Cloudflare, которые могут сохранять данные пользователей на своих серверах. Мы планируем установить более мощный сервер для повышения стабильности работы clearnet-версии сайта. Onion-версия сайта работает стабильно даже когда clearnet-версия недоступна, можно использовать ее.

[klarki]

О какой конфиденциальности может идти речь, если на бинанс обязательная верификация? Или эти пользователи именно опасаются за то, что их по адресу могут вычислить как конкретных верифицированных счётов бинанса?

Меня больше забавляют слова представителя миксера о предположении происхождения битков крутящихся в миксере. Ни для кого ведь не секрет, по каким конкретно триггерам можно словить блок на бинансе) Да и более того, даже  с адресов имеющие AML риск 50 и чуть более, неплохо заходят на банан)

[whirlwind_ru]

Важное обновление

Основные обновления будут доступны ближе к концу недели. На данный момент можно с уверенностью сказать, что сервис Whirlwind после этих изменений станет наиболее комплексным решением. Полный список изменений будет предоставлен позднее, а пока краткий список:

1. Новый пользовательский интерфейс и FAQ для более качественного взаимодействия с пользователями.

2. Проблемы со стабильностью полностью исправлены, все задержки будут соблюдаться с точностью до минуты

3. Комиссия за вывод будет снижена с 5000 сатоши/адрес до 2000 сатоши/адрес. Возможно, мы полностью исключим их после того, как соберем больше данных

4. Быстрый режим будет упразднен, всем придется использовать систему Нот (Note). Вы по-прежнему сможете вывести средства мгновенно после подтверждения вашего депозита, поэтому его можно будет использовать так же, как ранее в быстром режиме.

5. Выходы будут взаимозаменяемыми, а именно 0,001 BTC, 0,01 BTC, 0,1 BTC, 1 BTC, 10 BTC. Неизрасходованный остаток останется на Ноте, и вы сможете вывести его в любой момент

6. Минимальная сумма депозита будет снижена, чтобы вы могли анонимно консолидировать небольшие суммы, комбинируя несколько Нот.

7. Функция «Pay-to-Note» позволит совершать беспроцентные и анонимные транзакции в биткойнах.

8. Модуль соответствия требованиям готов. Whirlwind предоставляет подписанное гарантийное письмо для каждого действия, выполняемого конечным пользователем. Конечный пользователь должен сохранять все гарантийные письма и использовать их по мере необходимости. Еще до запуска Whirlwind мы публично заявили, что не верим, что наш сервис может считаться незаконным по каким-либо стандартам, и мы намерены сделать все, что в наших силах, чтобы соответствовать требованиям, ни в малейшей степени не ставя под угрозу конфиденциальность наших пользователей.

Модуль соответствия требованиям необходим, например, для такой ситуации: вы отправляете деньги своему онлайн-другу через Whirlwind, и он вносит эти средства на централизованную биржу, в результате чего его счет замораживается. Поскольку вы оба сохранили гарантийные письма для депозита, перевода между вашими Нотами и снятия средств, если он захочет, то он может показать бирже, откуда были получены средства, и разблокировать свой счет.

Мы здесь не для того, чтобы судить о чьем-либо подходе к борьбе с отмыванием денег или о том, куда наши пользователи впоследствии вносят выведенные средства, но как сервис мы должны предоставить инструменты для соответствия требованиям. Ответственность за правильное использование этих инструментов по-прежнему лежит исключительно на пользователе; и в равной степени любой сервис, в который будут внесены средства, прошедшие через сервис Whirlwind, имеет право задавать вопросы и действовать в соответствии со своими индивидуальными условиями. Это не наше дело.

Прочитать на английском

[whirlwind_ru]

ВАЖНОЕ ОБНОВЛЕНИЕ

Мы только что завершили самое важное к настоящему моменту обновление, список изменений доступен в конце этого сообщения. Были внесены некоторые серьезные изменения, поэтому мы предлагаем всем еще раз прочитать FAQ и, возможно, даже попробовать сервис с использованием небольшой суммы, поскольку теперь он практически бесплатен. Мы также сейчас будем работать над видео-уроками, поскольку платформа будет в основном неизменной в будущем. Также мы планируем обновить и эту тему, чтобы отразить последние изменения.

Мы очень довольны внедрением функции Pay-to-Note и взаимозаменяемых выходов.

Функция Pay-to-Note обеспечивает мгновенные, бесплатные и анонимные BTC-транзакции. Прошли те времена, когда вы хотели отправить немного биткойнов своему другу, но беспокоились о том, что он сможет проверить ваши прошлые транзакции, поэтому вместо этого вы вынужденно использовали Monero. Теперь все можно делать с биткойнами, с гораздо большим удобством и на гораздо более выгодных условиях, поскольку все переводы мгновенны и бесплатны. Whirlwind — это первый и единственный сервис, который когда-либо реализовывал такую функцию, и мы надеемся, что наши пользователи увидят преимущества и возможности, которые он дает.

Выходы теперь взаимозаменяемы, а это означает, что каждый отдельный вывод будет выглядеть одинаково для сторонних наблюдателей. Это значительно повышает конфиденциальность для всех пользователей, поскольку теперь гораздо сложнее отслеживать, что происходит за кулисами, используя только просмотр транзакций.

Мы готовы ответить на любые вопросы и с нетерпением ждем ваших отзывов.

p.s. Clearnet все еще находится под DDoS-атакой и работает в автономном режиме, пожалуйста, используйте версию сайта для Tor. Мы планируем решить эту проблему также в ближайшие дни, приносим извинения за причиненные неудобства, но это пока не было приоритетом.

Список изменений от 22 апреля 2023 01:00:00 UTC

• Реализована функция Pay-to-Note, обеспечивающая мгновенные, бесплатные и анонимные транзакции в биткойнах.
• Модуль соответствия требованиям готов. — Whirlwind предоставляет подписанное гарантийное письмо для каждого действия, выполненного конечным пользователем. Конечный пользователь должен сохранить все гарантийные письма и использовать их по мере необходимости.
• Новый пользовательский интерфейс и FAQ для более качественного взаимодействия с пользователем.
• Проблемы со стабильностью полностью исправлены, все задержки будут соблюдаться с точностью до минуты.
• Комиссия за вывод снижена до 2500 сатоши/адрес с 7500 сатоши/адрес.
• Быстрый режим упразднен, всем придется использовать систему Нот (Note). вы по-прежнему сможете вывести средства мгновенно после подтверждения вашего депозита, поэтому его режим Нот можно использовать так же, как было в быстром режиме.
• Выходы теперь взаимозаменяемы, а именно 0,001BTC, 0,005BTC, 0,01BTC, 0,05BTC, 0,1BTC, 0,5BTC, 1BTC, 10BTC. Неизрасходованный остаток останется в Ноте и вы сможете вывести его в любой момент.

Прочитать на английском

[klarki]

whirlwind_ru , а на вопрос TopTort777 когда будет ответ? Безусловно миксер является лишь инструментом в анонимизации, но хотелось бы получить ответ простым языком)

и еще вопрос, планируете ли вы запуск партнерской программы, если да, то когда можно ожидать (хотя бы ориентировочно).

[whirlwind_ru]

whirlwind_ru , а на вопрос TopTort777 когда будет ответ? Безусловно миксер является лишь инструментом в анонимизации, но хотелось бы получить ответ простым языком)

и еще вопрос, планируете ли вы запуск партнерской программы, если да, то когда можно ожидать (хотя бы ориентировочно).

Какие-то ответы я могу дать сразу сам, а какие-то по смыслу относятся к общей стратегии развития проекта, поэтому на них могут ответить только админы проекта. Как только я получу от них разъяснение, я об этом расскажу. Пока жду.

Что я сейчас могу отчасти сказать по вопросу от TopTort777, это то, что Модуль соответствия требованиям позволяет балансировать конфиденциальность пользователей со стороны сервиса Whirlwind.money с тем, что они, при необходимости, могут самостоятельно подтвердить движение своих средств через миксер при помощи сохраненных гарантийных писем. Т.е. пользователь сам определяет границы своей конфиденциальности.

[whirlwind_ru]

Ниже будет список изменений с последними обновлениями. Завтра мы решим проблемы с Clearnet, а также полностью уберем комиссию за вывод в размере 2500 сатоши/адрес. Это означает, что если вы решите пожертвовать 0, вы ничего не заплатите, используя Whirlwind. Вы внесете 100 000 сатоши, вы получите обратно 100 000 сатоши.

Наша самая главная краткосрочная цель — увеличить набор анонимности, и мы надеемся, что это изменение поможет нам достичь этого, привлекая больше пользователей. Баланс мультиподписей также неуклонно растет, и мы ценим доверие, которое нам оказывают текущие пользователи.

Открытый вопрос для всех: мы могли бы сами пополнить некоторые кошельки и предложить пользователям дополнительную возможность получить закрытый ключ адреса, который был пополнен до того, как они внесли свой депозит, вместо того, чтобы снимать средства с мультиподписи после подтверждения депозита. Как вы думаете, стоит ли этим заниматься?

Список изменений от 24 апреля 2023 16:00:00 UTC

• Изменения пользовательского интерфейса для лучшего взаимодействия с пользователями.
• Веб-сайт теперь полностью адаптивен для всех устройств.
• Кнопка пожертвования добавлена на дашборд.
• Информационные кнопки обновлены с улучшенными указаниями.

Прочитать на английском

[whirlwind_ru]

Clearnet-версия сайта снова онлайн и доступна по адресу whirlwind.money.

Вы можете быть удивлены тем, что мы используем Cloudflare после всех обсуждений, которые у нас были в отношении  атаки «человек посередине» (MITM), но если вы продолжите читать до конца, то вы узнаете, почему в нашем случае это безопасно, и в чем разница между Whirlwind и любым другим конкурентом, когда он приходит к этому.

Прежде чем приступить к объяснению, стоит упомянуть несколько важных моментов:

• Cloudflare все еще может видеть ваш IP.
• Если вы используете Clearnet, и закроете окно, и очистите локальное хранилище, вы больше не сможете получить доступ к странице депозита, поэтому убедитесь, что вы сохранили гарантийное письмо перед отправкой транзакции. Все будет обработано без каких-либо проблем, даже если вы закроете окно, единственная проблема заключается в том, что вы больше не сможете сохранить гарантийное письмо, если не сделали этого раньше.
• Несмотря на все меры безопасности, которые мы приняли, мы по-прежнему настоятельно рекомендуем использовать версию Tor.
• Мы настроим параметры Cloudflare в течение следующих часов, чтобы это не так раздражало при первом входе на сайт.

Теперь самое интересное:
Если бы мы просто использовали Cloudflare без нашей специальной схемы шифрования, Cloudflare смогла бы деанонимизировать пользователей, обращающихся к clearnet-веб-сайту. Это связано с тем, что при использовании Cloudflare, даже если данные зашифрованы, они не шифруются сквозным шифрованием с помощью нашего внутреннего сервера. Клиент отправляет зашифрованный (TLS) запрос в Cloudflare, который расшифровывает его, и именно здесь они могли бы и почти наверняка хранят журналы данных деанонимизации (D.A.D). Это любые данные, которые могут поставить под угрозу анонимность пользователя: адрес для депозита, адрес для снятия, данные для оплаты и т. д. Затем Cloudflare снова шифрует данные и отправляет их на внутренний сервер. С .onion-ссылкой это не проблема, так как данные не проходят через третью сторону и всегда остаются зашифрованными, но если мы хотим использовать защиту Cloudflare от DDoS на веб-сайте clearnet, это неприемлемо.

Любая служба конфиденциальности, которая использует Cloudflare или любую другую защиту от DDoS «из коробки» (что в основном делают все наши конкуренты), в лучшем случае небрежна, или у них просто нет технических знаний, необходимых для понимания того, насколько это огромная проблема, и что они добровольно подвергают своих клиентов риску, делая это.

Вот почему мы внедрили нашу собственную схему шифрования, которая создает зашифрованный туннель между клиентом (интерфейсом) и внутренним сервером. Таким образом, даже если Cloudflare урежет первый уровень шифрования (их уровень, также известный как уровень TLS), D.A.D все равно будет зашифрован нашим уровнем, который они не могут расшифровать, поэтому проверка данных невозможна.

Мы решили использовать асимметричную схему шифрования, основанную на эллиптических кривых, а точнее, Схему расширенного шифрования на основе эллиптических кривых, иначе Интегрированную схему шифрования на основе эллиптических кривых (Elliptic Curve Augmented Encryption Scheme or Elliptic Curve Integrated Encryption Scheme — ECIES). Обратите внимание, что это не алгоритм подписи только для того, чтобы доказать, что D.A.D не подделан, а алгоритм шифрования, который делает данные нечитаемыми. Вот как работает система:
Если вы используете TOR, этот дополнительный уровень шифрования не будет использоваться, поскольку он избыточен. Шифрование TOR уже чрезвычайно мощное, и D.A.D никогда никуда не попадет в виде открытого текста, кроме нашего внутреннего сервера, где он обрабатывается.

Если вы получаете доступ к веб-сайту по Clearnet-ссылке, внешний интерфейс сгенерирует пару ключей криптографии на эллиптических кривых (ECC) и никогда никуда не отправит закрытый ключ. На внутреннем сервере уже сгенерирована постоянная пара ключей ECC, а его открытый ключ хранится во внешнем интерфейсе. В схеме ECIES вы можете шифровать данные с помощью открытого ключа и расшифровывать их только с помощью закрытого ключа. Когда клиенту необходимо отправить какой-либо D.A.D на серверную часть, он добавляет открытый ключ, сгенерированный внешним интерфейсом, к указанному D.A.D, а затем шифрует его, используя открытый ключ серверной части. Теперь Cloudflare может читать зашифрованные данные ECC, но не может читать данные в виде открытого текста. Когда зашифрованный D.A.D достигает серверной части, он будет расшифрован с использованием постоянного закрытого ключа. Затем серверная часть обрабатывает запрос, и ответ также должен быть зашифрован, поскольку он содержит потенциальный D.A.D, поэтому он шифрует ответ, используя открытый ключ клиента, который он получил в запросе. Когда ответ попадает к клиенту (фронтенд), он расшифровывается с помощью закрытого ключа, сгенерированного локально. Именно так было достигнуто полное сквозное шифрование и конфиденциальность между пользователем и внутренним сервером, даже если Cloudflare расшифровывала данные TLS.

Вы можете убедиться, что все это происходит, просто просматривая любые исходящие/входящие данные из API в версии для Clearnet. Просто щелкните правой кнопкой мыши веб-страницу, перейдите в Inpsect Element или просто проверьте и щелкните вкладку «Сеть». Затем просмотрите любой запрос, который может содержать D.A.D. Вы заметите, что в onion-ссылке для TOR вы сможете прочитать эти данные (на вкладке Request/Response), в то время как в версии для Clearnet это просто длинная зашифрованная шестнадцатеричная строка.

Прочитать на английском