Güvenlik ve Uyumluluk

Her mimari karar, bir uyumluluk sorumlusunun gereksinimleri kısıt kabul edilerek alınmıştır.

Kullanıcılarınızın verilerini nasıl koruyoruz

Kullanıcının Cihazı
TLS 1.3
Belge görüntüleri 30 gün sonra silinir. Türetilen yüz şablonu kayıtla birlikte saklanır.
Solidus API Ucu
BLAKE3 hash'i
Doğrulayıcılarkonsensüs
BLS imzası
Solidus Blok Zincirikimlik bilgisi hash'i zincire işlendi
Kullanıcının DID Cüzdanıkimlik bilgisi kullanıcıda saklanır

GDPR

Zincir üstünde kişisel veri yok. Saklama pencereleri sabittir ve otomatik günlük bir temizleme tarafından uygulanıyor. Bağımsız bir GDPR değerlendirmesi yapılmadı: DPIA yok, DPO yok, işleme kayıtları yok.

Değerlendirilmedi

SOC 2 Type II

Sözleşme yapılmış ya da seçilmiş bir denetçi yok, ve hiçbir denetim yapılmadı. Bağımsız belgelendirme 2027 ufkundadır.

Tutulmuyor

ISO 27001

Hiçbir bilgi güvenliği yönetim sistemi yok, ve hiçbir belgelendirme kuruluşuyla sözleşme yapılmadı. 2027 ufku, başlatılmadı.

Tutulmuyor

BIPA

Doğrulama akışında yazılı rıza alma adımı yoktur. Bir yüz şablonu türetilir ve doğrulama kaydıyla birlikte saklanır. BIPA uyumluluğu hakkında bağımsız bir değerlendirme yapılmamıştır.

Değerlendirilmedi

MiCA

Bir kimlik kanıtlama girdisi sağlıyoruz. MiCA’ya özgü yetenek kurulmamıştır, ve herhangi bir gerekliliği karşılayıp karşılamadığı bizim değil güvenen tarafın değerlendirmesidir.

Kurulmadı

eIDAS 2

AB çerçevesinin de kabul ettiği bir IETF taslağı olan SD-JWT VC veriyoruz. Bu biçim uyumluluğudur, tanınma değil: hiçbir nitelikli güven hizmeti sağlayıcısı statüsü tutmuyoruz ve hiçbir Üye Devlet verdiğimizi tanımıyor.

Tutulmuyor

FATF Travel Rule

Kod tabanının hiçbir yerinde Seyahat Kuralı ya da IVMS 101 gerçekleştirimi yok, aramayla teyit edildi.

Kurulmadı

PCI-DSS

Uygulanamaz — kart verisi işlenmez.

Uygulanamaz

Mimari temelli gizlilik

Biyometrik veri işleme

Belge fotoğrafınızdan bir yüz şablonu türetilir ve doğrulama kaydıyla birlikte saklanır. Belge ve özçekim görüntüleri 30 gün, oturum kayıtları 365 gün sonra, üretimde çalışan bir temizleme işiyle silinir.

Veri Minimizasyonu

Zincir üzerinde yalnızca kriptografik kanıtlar saklanır — asla isim, pasaport numarası veya fotoğraf değil.

Kullanıcı Kontrolündeki Kimlik Bilgileri

Kimlik bilgileri, kullanıcının DID cüzdanında tutulur. Kullanıcının onayı olmadan bunlara erişemezsiniz.

Silme ve saklama

Verify'de son kullanıcı hesabı yok, dolayısıyla burada veri sahibinin kendi silebileceği bir hesap da yok. Bir operatör, bu kurumun bir kişi hakkında tuttuğu her şeyi denetim kaydı bırakan bir uç nokta üzerinden silebilir; dönen belge, silinemeyeni açıkça yazar. Kara para aklamayla mücadele kayıtları sonradan değiştirilemediği ve yasal olarak saklandığı için silme kısmi kalır. Belge görüntüleri 30 gün, kayıtlar 365 gün tutulur, sonra günlük çalışan otomatik bir iş bunları siler. Zincir üstündeki özet PII’ye geri çevrilemez. Solidus kimlik hesabı olan kişiler o hesabı ayarlarından kendileri kaldırabilir.

Rıza, Dürüstçe

İmzalanmış bir rıza işlemi yok. Panoda kuruluş başına bir rıza anahtarı var, ama hiçbir arka uç kodu onu okumuyor, dolayısıyla rızayı almak ve kaydetmek şu anda sizin sorumluluğunuzdur.

Açık Kaynak

Tüm kimlik bilgisi verme mantığı açık kaynaklıdır ve bağımsız olarak denetlenebilir.

Düzenleyici uyumluluk haritası

Gereklilik
Solidus Uygulaması
Madde 5(1)(e) — Saklama sınırlaması
Belge fotoğrafından bir yüz vektörü türetilir ve doğrulama kaydına yazılır. Doğrulama sonucu BLAKE3 hash'i olarak saklanır. Kaynak görüntüler 30 gün, kayıtlar 365 gün tutulur ve ardından otomatik günlük silme işiyle silinir; yüz vektörü bu silme işinin kapsamında değildir.
Madde 17 — Silme hakkı
Kısmen uygulanıyor. Saklama süreleri sabit bir takvimle dolar ve günlük bir iş verileri siler; zincir üzerindeki hash tek yönlüdür ve PII'yi geri elde etmek için tersine çevrilemez. Artık operatörün başlattığı bir silme uç noktası, bu kurumun bir kişi hakkında tuttuklarını kaldırır ve kaldıramadıklarını adıyla yazan bir belge döndürür; kara para aklamayla mücadele kayıtları sonradan değiştirilemez. Verify'de son kullanıcı hesabı yoktur; Solidus kimlik hesabı olan bir kişi o hesabı kendisi kaldırabilir.
Madde 25 — Tasarım gereği gizlilik
Solidus protokol katmanında hiçbir kişisel veri saklanmıyor. Bu mimari bir özelliktir, değerlendirilmiş bir uyum konumu değil: hiçbir bağımsız değerlendirme yapılmadı.
Madde 32 — İşleme güvenliği
Aktarımda TLS 1.3. Doğrulama sonuçları için BLAKE3 özetleme. Doğrulayıcı uzlaşması için BLS imzaları. Hiçbir dış güvenlik denetimi ya da sızma testi yapılmadı.
Gereklilik
Solidus Uygulaması
Madde 68 — VASP operatörleri için KYC
KYC Seviye 2, bir kripto varlık hizmet sağlayıcısının kimlik belirleme ayağı için ihtiyaç duyduğu kimlik kanıtlama girdisini üretiyor. Bunun 68. maddeyi karşılayıp karşılamadığı güvenen tarafın değerlendirmesidir, ve MiCA’nın gerektirdiği geri kalan şeyler kurulmamıştır.
FATF Travel Rule (MiCA aracılığıyla)
Kurulmadı. Kimlik bilgisi üstverisini gönderen ve yararlanıcı kavramlarına eşlemek IVMS 101 değildir, ve bir yeteneğin yanında olmak o yetenek değildir.
Gereklilik
Solidus Uygulaması
AB Dijital Kimlik Cüzdanı (EUDIW) uyumluluğu
AB çerçevesinin kabul ettiği iki kimlik bilgisi biçiminden biri olan SD-JWT VC veriyoruz. Bir biçimi paylaşmak çerçevenin parçası olmak değildir, ve hiçbir biçim iddiası tanınma ima etmiyor.
Elektronik Nitelik Beyanı (EAA)
Tutulmuyor. Nitelik Elektronik Tasdiki’nin eIDAS 2 altında, hiçbir Üye Devlette tutmadığımız nitelikli güven hizmeti sağlayıcısı statüsü gerektiren hukuki bir anlamı vardır.
Gereklilik
Solidus Uygulaması
VASP gönderen/alıcı kimliklendirmesi
Kurulmadı. Kod tabanında hiçbir Seyahat Kuralı gerçekleştirimi ve hiçbir IVMS 101 iletisi kurma, ayrıştırma ya da iletme yok.
Karşı taraf VASP sorgulama
Kurulmadı. Karşı taraf keşfi çözülmemiş bir sektör problemidir ve onun hiçbir parçasını gerçekleştirmedik.
Gereklilik
Solidus Uygulaması
Yazılı bilgilendirilmiş onay (740 ILCS 14/15(b))
Yapılmadı. Zincir üstünde ya da başka türlü hiçbir rıza işlemi yok. Pano, hiçbir arka uç kodunun okumadığı bir "rıza iste" anahtarı sunuyor, dolayısıyla yazılı rıza yükümlülüğü bütünüyle size ait.
Biyometrik veri saklama yasağı
Bir yüz şablonu depolamaya YAZILIR: yüz vektörü doğrulama kaydında saklanır. Görüntü saklama temizliğinin kapsamında değildir. BIPA uyumluluğu hakkında bağımsız bir değerlendirme yapılmamıştır.
İmha takvimi
Bir biyometrik şablon saklanıyor ve şu anda ona uygulanan bir imha çizelgesi yok — temizleme işi görüntüleri ve kayıtları siliyor, türetilen vektörü değil. Bunun §15(e)'yi karşılayıp karşılamadığı, bizim için hiç kimsenin yapmadığı hukuki bir değerlendirmedir.

Denetim Yol Haritası

Solidus mainnet öncesindedir ve henüz üçüncü taraf denetimi sipariş edilmedi. Bu, mainnet öncesinde tamamlamayı planladığımız kapsam ve sıradır — eksiklik ima edilmek yerine görünür olsun diye yayımlanıyor. Gerçekleşmemiş denetimleri listelemiyoruz.

BBS+ Seçici Açıklama Denetimi

BLS12-381 üzerinde BBS+ ile çalışan veren + doğrulayan akışlarının kriptografik incelemesi (Mayıs 2026'dan bu yana test ağında canlı)

Sipariş edilmedi

Protokol Güvenlik Denetimi

Doğrulayıcı konsensüsü, zincir üzerinde kimlik bilgisi verme, slashing mantığı

Sipariş edilmedi

Denetimle ilgili sorularınız için: [email protected]

Sorumlu Açıklama

Güvenliği ciddiye alıyoruz. Solidus Verify'da bir güvenlik açığı keşfederseniz, bunu sorumlu bir şekilde bildirin. Bildirimleri 24 saat içinde teyit etmeyi ve kritik sorunları 7 gün içinde çözmeyi taahhüt ediyoruz. İyi niyetli güvenlik araştırmacılarına karşı yasal işlem başlatmayacağız.

24 saat içinde teyit garantisi
Kritik sorunlar için 7 gün içinde çözüm hedefi
Sorumlu araştırmacılara karşı yasal işlem yok
Önem DerecesiÖdül
Kritik(RCE, kimlik doğrulama atlatma)
$10,000'e kadar
Yüksek(veri sızıntısı, yetki yükseltme)
$2,500
Orta(CSRF, kalıcı XSS)
$500
Düşük(bilgi ifşası)
Teşekkür
Rapor Gönder

Güvenlik bildirimleri: [email protected] · Talep üzerine PGP anahtarı sağlanır · 24 saat içinde yanıt

PROTOKOL TARAFINDAN DESTEKLENİYOR

Solidus Verify, Solidus Network üzerindeki ürünlerden biridir.

Aynı kimlik katmanındaki konsensüsü, doğrulayıcı ekonomisini ve diğer ürünleri keşfedin.

Protokolü keşfedin
Güvenlik ve uyumluluk — Solidus Verify