Модель безопасности ZeusMix

Защита от фингерпринтинга, некастодиальный протокол и No-JS Tor режим

ZeusMix разработан на основе математической минимизации доверия (trust-minimization) и устранения векторов атак на уровне браузера.

1. Non-Custodial (Без хранения средств)

ZeusMix не является кастодиальным кошельком или биржей. Для каждого ордера генерируется одноразовый транзитный шлюз. Средства автоматически перенаправляются сразу после подтверждения сетью Bitcoin без ручного участия операторов.

2. Гарантия безопасности No-JavaScript

Клиентский JavaScript в современных браузерах несёт фундаментальные риски деанонимизации:

• WebGL & Canvas Fingerprinting: Снятие скрытого цифрового отпечатка видеокарты для трекинга пользователей между сессиями.
• Подмена буфера обмена (Clipboard Hijacking): Вредоносные расширения браузера на лету подменяют скопированные биткоин-адреса.
• XSS и DOM-инъекции: Векторы атак через сторонние библиотеки и CDN.

3. Принцип абсолютной приватности: Ноль трекинга, Ноль Cookie, Ноль логов

ZeusMix следует бескомпромиссной архитектуре нулевого цифрового следа:

• Ноль Cookie: Сервер не отправляет заголовки Set-Cookie, а клиентский код не использует document.cookie. Никаких сессионных куки, токенов авторизации или профилирования.
• Ноль серверных логов (Output Discard): Пограничный реверс-прокси Caddy настроен с директивой log { output discard }. IP-адреса посетителей, пути запросов, заголовки и метки времени сбрасываются в реальном времени и никогда не сохраняются на диск.
• Ноль внешних запросов и трекеров: Никаких систем аналитики (Google Analytics, Яндекс Метрика), пикселей или внешних CDN. Шрифты на 100% размещены локально в /fonts/. Актуальные комиссии мемпула проксируются через внутренний шлюз /api/v1/mempool/ без утечки IP к публичным эксплорерам.
• Исключительно оперативная память: Адреса целевых получателей хранятся только в оперативной памяти во время генерации и выполнения маршрута, после чего уничтожаются. Базы данных с адресами пользователей не существует.