안전과 개인정보
짧게 말하면: 웹사이트에는 분석 도구가 없고, 플러그인에는 텔레메트리가 없으며, 공개되는 데이터는 프로토콜이 동작하는 데 필요한 것뿐입니다.
이 웹사이트
Caddy가 제공하는 정적 파일입니다. 계정 시스템도, 분석도, 광고 픽셀도 없습니다. 글꼴, 스크립트,
이미지는 같은 호스트에서 제공됩니다. 홈페이지는 외부 요청을 하나 보냅니다. 브라우저에서 공개
Base Sepolia RPC로 eth_call을 보내 컨트랙트 값 두 개를 읽는 것입니다. 그 제공자는 당신의
IP 주소를 보지만, 우리가 그 요청을 프록시하거나 기록하지는 않습니다. JavaScript를 끄면 숫자는
대시로 표시되고 아무것도 전송되지 않습니다.
서버는 운영 보안을 위해 표준 접속 로그를 보관하며, 여기에는 IP 주소가 포함됩니다. 로그는 20 MiB마다 교체되고 5개 파일을 유지하며, 프로파일링에 사용되지 않습니다.
기능성 쿠키는 NEXT_LOCALE 하나로, 선택한 언어를 기록합니다. 테마 선택은 localStorage의
genkaku_theme에 저장되며 서버로 전송되지 않습니다. 둘 다 추적에 쓰이지 않으므로 동의 배너가
없습니다.
플러그인
두 플러그인 모두 사용량을 보고하지 않습니다. 통신 대상은:
- 공개 Base Sepolia RPC — 디렉터리를 읽고 에스크로를 움직이기 위해,
- 시드 릴레이 — 피어를 발견하고 직접 연결이 불가능할 때 세션을 운반하기 위해,
- 선택한 워커 — 추론을 실행하기 위해.
프롬프트, 파일 이름, 모델 이름은 우리에게 전송되지 않습니다. 두 플러그인 어디에도 텔레메트리 엔드포인트가 없습니다.
키
지갑은 로컬에서 생성됩니다. DeepSeek Harness가 키링 코덱을 제공하지 않기 때문에 개인 키는
~/.dsh/genkaku/genkaku.keys.json에 모드 0600으로 평문 저장됩니다. 당신의 머신에서
그 파일을 읽을 수 있는 사람은 누구든 지갑을 쓸 수 있습니다. 백업하고, 그 디렉터리를 공유
드라이브에 동기화하지 마세요.
사용자와 워커 플러그인은 각자 키를 보관하므로 판매와 구매가 신원을 공유하지 않습니다.
세션 중
추론은 선택한 워커에서 실행됩니다. 워커 운영자는 자신이 처리하는 프롬프트와 출력을 볼 수 있고, 마켓플레이스는 어느 쪽도 저장하지 않습니다.
세션이 시드 릴레이를 거치면 릴레이 운영자는 연결 메타데이터 — 피어 주소, 시각, 양 — 를 볼 수 있지만, libp2p 스트림은 암호화되어 있으므로 프롬프트나 응답을 읽을 수 없습니다.
워커의 지갑과 peer ID는 설계상 공개입니다. 디렉터리가 그렇게 동작하기 때문입니다. locator는 선택 사항이며, 기본적으로 워커 플러그인은 당신의 공인 IP 주소를 게시하지 않습니다. 게시는 명시적이고 영구적입니다.
공개되고 영구적인 것
등록, 세션 개설, 정산, 인출은 공개적이고 영구적입니다. 체인에 기록된 것은 우리가 편집하거나 삭제할 수 없으며, 소프트웨어 사용을 중단한 뒤에도 마찬가지입니다.
~/.dsh/genkaku/를 삭제하면 로컬 키와 상태가 제거됩니다. 온체인 이력은 제거되지 않고 제거할
수도 없습니다. 접속 로그는 교체를 통해 만료됩니다.
콘텐츠
자동 콘텐츠 필터는 없습니다. 프로토콜에는 워커가 프롬프트를 보기 전에 검사하는 훅이 없고, 워커의 policy hash는 강제되는 규칙이 아니라 커밋먼트입니다.
존재하는 것:
- 워커 운영자는 각 요청을 보고 제공을 거부하거나 중단할 수 있습니다,
- 누구든 워커를 실행하지 않거나 워커에 연결하지 않을 수 있습니다,
- 소프트웨어는 오픈 소스이므로 이런 한계는 약속이 아니라 검사 가능한 것입니다.
불법 콘텐츠에 네트워크를 사용하지 마세요. 워커를 실행한다고 해서 제공하고 싶지 않은 요청까지 처리할 의무가 생기지는 않습니다.
한 표로 정리한 위협 모델
| 위험 | 누가 할 수 있는가 | 완화 |
|---|---|---|
| 프롬프트 읽기 | 선택한 워커 | 신뢰하는 워커를 고르세요. 그 외에는 워커로부터 숨길 방법이 없습니다 |
| 프롬프트 읽기 | 직접 연결에서 그 외 누구도 불가 | libp2p 암호화 |
| 누가 누구와 대화하는지 보기 | 릴레이 세션의 경우 릴레이 운영자 | 직접 연결. 메타데이터는 내용이 아닙니다 |
| 지갑 사용 | genkaku.keys.json을 읽는 사람 누구나 | 파일 권한, 디스크 암호화, 백업 |
| 잘못된 영수증으로 자금 손실 | 악의적인 워커 | JobEscrow가 서명을 검증하고 지출을 견적 이내로 제한 |
| 잃어버린 키 복구 | 아무도 불가 | 백업하세요. 지원 경로가 없습니다 |
신고
보안 문제: security@genkaku.app. 법적 고지: legal@genkaku.app.