安全とプライバシー
短く言えば、ウェブサイトに解析はなく、プラグインにテレメトリはなく、公開されるデータはプロトコルが動作するために必要なものだけです。
本ウェブサイト
Caddy が配信する静的ファイルです。アカウントシステムも解析も広告ピクセルもありません。フォント、スクリプト、画像は同じホストから配信されます。ホームページが外部へ行うリクエストは 1 つだけで、公開 Base Sepolia RPC への eth_call により、ブラウザ内で 2 つのコントラクト値を読みます。その提供者はあなたの IP アドレスを見ますが、当社が代理したり記録したりすることはありません。JavaScript を無効にすると数値はダッシュで表示され、何も送信されません。
サーバーは運用上のセキュリティのため標準のアクセスログを保持し、そこには IP アドレスが含まれます。ログは 20 MiB でローテーションし、5 ファイルを保持しますが、プロファイリングには使用しません。
機能的な Cookie は NEXT_LOCALE の 1 つだけで、選択した言語を記録します。テーマの選択は localStorage の genkaku_theme に保存され、サーバーへ送られることはありません。どちらもトラッキングには使わないため、同意バナーはありません。
プラグイン
どちらのプラグインも利用状況を報告しません。通信先は:
- 公開 Base Sepolia RPC — ディレクトリの読み取りとエスクローの移動、
- シードリレー — ピアの発見と、直接接続が不可能なときにセッションを運ぶため、
- 選んだワーカー — 推論の実行。
プロンプト、ファイル名、モデル名が当社へ送られることはありません。どちらのプラグインにもテレメトリのエンドポイントはありません。
鍵
ウォレットはローカルで生成されます。秘密鍵は平文で、モード 0600、~/.dsh/genkaku/genkaku.keys.json に保存されます。DeepSeek Harness がキーリングのコーデックを公開していないためです。あなたのマシンでそのファイルを読める人は誰でもウォレットを使えます。バックアップし、そのディレクトリを共有ドライブへ同期しないでください。
利用者プラグインとワーカープラグインはそれぞれ独自の鍵を保持するため、販売と購入で身元を共有しません。
セッション中
推論は選んだワーカー上で動きます。ワーカーの運営者は、自分が提供するプロンプトと出力を見ることができ、マーケットプレイスはどちらも保存しません。
セッションがシードリレー経由なら、リレーの運営者は接続メタデータ — ピアアドレス、タイミング、量 — を見られますが、libp2p ストリームは暗号化されているため、プロンプトや応答を読むことはできません。
ワーカーのウォレットと peer ID は仕様上公開されます。ディレクトリがそうやって動くからです。ロケーターは任意で、既定ではワーカープラグインはあなたの公開 IP アドレスを公開しません。公開は明示的で永続です。
公開され、永続するもの
登録、セッションの開始、決済、引き出しは公開かつ永続です。チェーンに書かれたものは、あなたがソフトウェアの使用をやめた後も含め、当社が編集・削除することはできません。
~/.dsh/genkaku/ を削除すると、ローカルの鍵と状態が消えます。オンチェーンの履歴は消えず、消すこともできません。アクセスログはローテーションで失効します。
コンテンツ
自動のコンテンツフィルターはありません。 プロトコルには、ワーカーが見る前にプロンプトを検査するフックがなく、ワーカーのポリシーハッシュはコミットメントであり、強制されるルールではありません。
存在するもの:
- ワーカーの運営者は各リクエストを見て、提供を拒否したり停止したりできる、
- 誰でもワーカーを動かさない、あるいはワーカーへ接続しないことを選べる、
- ソフトウェアはオープンソースなので、こうした制限は約束ではなく検証できる。
違法なコンテンツにネットワークを使わないでください。ワーカーを動かすことは、提供したくないリクエストを提供する義務を負わせるものではありません。
脅威モデルを 1 つの表で
| リスク | できる人 | 対策 |
|---|---|---|
| プロンプトを読む | 選んだワーカー | 信頼できるワーカーを選ぶ。それ以外に隠す方法はない |
| プロンプトを読む | 直接接続上の他の誰も | libp2p の暗号化 |
| 誰が誰と話すかを見る | リレー経由セッションのリレー運営者 | 直接接続。メタデータは内容ではない |
| ウォレットを使う | genkaku.keys.json を読める人 | ファイル権限、ディスク暗号化、バックアップ |
| 不正なレシートで資金を失う | 悪意あるワーカー | JobEscrow が署名を検証し、消費額を提示価格で上限化する |
| 失った鍵を復元する | 誰もできない | バックアップする。サポート経路はない |
報告
セキュリティの問題: security@genkaku.app。法務上の通知: legal@genkaku.app。