Torzon Market Canary Explained

Bir garanti süresi, bir operatörün gizli bir yasal işlem olmadığını kanıtlayan periyodik olarak yayınlanan bir ifadedir - subpoena, gag girişi, ulusal güvenlik mektubu - hizmete karşı servis edilmiştir. Her zamanki zorunlu sessizliğin mekanizması: girişin bulunmadığını ispatlamak yerine, operatör sabit bir programda yaşamın kanıtını yayınlar. Bir sonraki planlanan yayının yokluğu sinyaldir. Torzon Market gibi bir pazar için, kanary, herhangi bir üçüncü taraf inceleme sitesine güvenmeksizin bağımsız olarak doğrulanabilir birkaç güven sinyalinden biridir.

Darknet Market için Neden Bir Canary Matters

Çoğu karanlık pazar güven altyapısı tasarım tarafından geri dönüşümlüdür. Escrow kullanıcıları satıcılardan koruyor, multisig hem pazardan hem de geri bildirim sistemleri gelecekteki katılımcıları geçmişten koruyor. Bu adresin hiçbiri belirli bir operasyonel risk değil: piyasanın altyapısı ele alındı veya operatörleri zorladı, ancak cephe dış kontrol altında çalışmaya devam ediyor.

Tarihi öncekiler iyi belgelenmiştir. Pazarlar uzlaşmadan sonra çalışmaya devam etti, kontrollü bir ön uçtan canlı bir operatörü ayırt etmenin bir yolu yoktu. Bir kanary bu riski ortadan kaldırmaz, ancak görünmez bir başarısızlık modu ölçülebilir bir kişiye dönüştürür.

Model Canary Addresses Tehdit Ediyor

Kanaryan üç farklı senaryoya konuşur:

1. Altyapı nöbeti - sunucular yasal uygulama kontrolü altında görüntülendi ve yeniden işledi, ön uçta kimlik ve collateral notları toplamak için online tuttu.
2. Operatör yoldaş - yöneticiler, gözetim altındayken normal işlemleri sürdürmelerini gerektiren girişlere hizmet ettiler.
3. Sessiz çıkış - operatörler projeyi duyuru olmadan terk eder, bir statik ön uçtan yerden ayrılırlar.

Her durumda, beklenen davranış aynı: planlanan kanary güncelleme durakları. Kullanıcının işi, en son kanaryın son ve doğru imza olup olmadığını kontrol etmektir.

Torzon Market Canary Works

Canary, gizlilik odaklı hizmetlerde kullanılan standart inşaatı takip eder. Üç bileşenden oluşur: tarihli bir açıklama, bir kriptografik imza ve doğrulama yolu.

Söz konusu açıklama sade bir metindir. Bu, ifade edilen tarih itibariyle, operatörler hiçbir garanti almadı, subpoenas veya gag girişleri ve altyapının nöbetleri gerçekleşmedi. Bazı kanaryalar ayrıca escrow dengeleri veya serbest işlem hakkında iddia ediyor - doğrulamanın daha zor olduğunu iddia ediyor ama hala tutarlı kontroller olarak faydalı.

İmza yük taşıma elemanıdır. Açıklama, yayımlanmış ve ideal olarak birden çok yerde imzalanmış veya parmak izi imzalanmış bir PGP anahtarı ile imzalanmıştır. Geçerli bir imza olmadan, bir kanary sadece metindir - cepheyi kontrol eden herkes tarafından önemsizdir.

Doğrulama Prosedürü

Bir kanary sadece kullanıcının bunu doğrulamak için isteklisi kadar iyidir. Klinik prosedür:

1. Piyasanın onion servisinden mevcut kanarya metnine erişin - Torzon Market, ana uç noktası
   Primary Endpoint

   torzonzau4bdfi5cdzneuyp4r4ybmet5qpbc3vxuvlweoedl4xqdllyd.onionCopy
   .
2. Daha önce kullandığınız bir kaynaktan operatörün kamu PGP anahtarını ithal edin, aynı sayfadan gelen değil.
3. Açıklamaya karşı detached veya inline imzayı teyit edin.
4. Tarihi kontrol edin. Belirtilen yayın aralığından daha eski bir kanaryası, bozulan bir sinyal olarak tedavi edilmelidir.
5. Daha önce kaydettiğiniz herhangi bir parmak izine karşı imza anahtar parmak izi karşılaştırın. İmzalanmış bir geçiş bildirimi olmadan bir parmak izi değişikliği kırmızı bayraktır.

Adım 2 ve 5 çoğu kullanıcının başarısız olduğu yerdir. Anahtarı aynı uzlaşmacı cepheden ithal etmek, kanaryın hiçbir şeyi doğrulamadığı anlamına gelir. Anahtar sürekliliği - aynı parmak izi zamanla - gerçek mülk test edilir.

Sınırlamalar ve Başarısız Modlar

Bir kanary belirli, iyi düşünülmüş başarısızlık modları ile zayıf bir sinyaldir. Bunu güvenlik kanıtı olarak tedavi etmek kategori hatasıdır.

• Başsız yoldaş: Bir giriş, imzalanmış kanaryaları yayınlamayı sürdürmek için operatörü zorlayabilir. Bazı kanaryalar bunu durgunluk ile veya belirli maddeleri ile hafifletmeye çalışır, ancak madde-omission algılama, okuyucuyu son kişiye karşı her sorunu ortadan kaldırmak için gerektirir - neredeyse kimse performans göstermez.
• Anahtar uzlaşma: Eğer imza anahtarı bir nöbet sırasında çıkarılırsa, uzlaşma keşfedilinceye kadar kullanılabilir.
• Operasyonel ÇarlıkKayıp bir yayın unutulmuş bir cron işini yansıtabilir, bir nöbet değil. Kanarya yokluğu gerekli değildir, ancak problemin yeterli kanıtı değildir.
• Tek yayın noktası: Sadece piyasanın kendi altyapısında barındırılan bir kanaryası kaldırılabilir veya toptan değiştirilebilir. Dağıtım aynaları bunu geliştirir, ancak birkaç pazar onları uygular.

Bir kanary operatörün belirtilen zamanda imza anahtarını kontrol ettiğini ve bir açıklama yapmayı seçtiğini kanıtlamaktadır. O zamantamp sonrası dünyanın durumu hakkında hiçbir şey kanıtlamıyor.

Bu alıntı düzeyinde kısıtlama içselleştirilmeye değer: Kanaryan bir anlık, sürekli bir garanti değil. Yayın aralığı, attestation'ın maksimum eğimini tanımlar ve kullanıcının maruz kalma penceresi bu aralıkla sınırlandırılır, yok edilmez.

Canary Alongside Other Trust Signals

Canary daha geniş bir sinyal setinde bir giriş olarak değerlendirilmeli, izolasyonda değil.

Tamamlayıcı Signals

• Ayna sağlığıBirden çok çalışma onion Aynalar tutarlı bir içerikle, herhangi bir tek uç noktasının bir spoofed frontend olması olasılığı azaltır.
• PGP anahtar yaş ve süreklilik: istikrarlı bir parmak izi ile uzun ömürlü bir imza anahtarı, son zamanlarda dönenden daha zor.
• Geçncy: Canaries yasal durumu iddia edebilir; serbest bırakma davranışı operasyonel durumu iddia eder. İki arasındaki farklılık - tezgahlı ödemelerin yanında taze bir kanarya - kendi bilgilendiricidir.
• Escrow ve multisig duruş: Doğrudan ödeme yapan multisig'i destekleyen pazarlar, uzlaşmacı bir cephenin ilk başta cepheye saldırmanın değerini azaltır.

Pratik okuma girişidir: İlk önce kanary imzayı doğrulamak, tarih ikincisini kontrol edin, sonra gözlemlenebilir operasyonel davranışlara karşı çapraz kontrol edin. İmzalanmış, normal sürüm işleme ile mevcut kanarya, kârsız bir kullanıcı için mevcut en güçlü birleşik sinyaldir. Bir durgun ya da imzalanmamış kanarya uzlaşmanın kanıtı değildir, ancak kontrollü bir ön uçtan canlı bir operatörü ayırt edecek bir yıkımı ortadan kaldırır - ve bu durumda, rasyonel duruş yeniden sigorta aramak yerine maruz kalmaktır.

Pratik Takeaway

Daha önce kaydettiğiniz bir anahtar parmak izine karşı PGP imzasını doğrulayın ve yayın tarihini onaylayın. Parmak izi ilk kez doğrulayın, bu yüzden gelecekte anahtar varlığı yerine önemli sürekliliği test edin. Kanarya durmaksızın, imzalanmamış veya parmak izi imzalanmamış bir açıklama olmadan değiştiyse, bu durumu bozulan bir güven durumu olarak değerlendirin: collateral notlar, mevcut olan doğrudan multisig tercih edin ve dengeleri derhal serbest bırakın. Kanarya en kötü durum maruz kalma pencerenizi sınırlayan beş dakikalık bir doğrulamadır - sadece kontrolü çalıştırırsanız çalışır.