#Файлы шифруются до того, как покинут ваш браузер

Когда вы загружаете файл в Rabbithole, он никогда не покидает устройство в открытом виде. Шифрование происходит полностью в браузере — ваша канистра видит только запечатанные данные.

#Что это значит для вас

• Никто не может прочитать ваши файлы — даже команда Rabbithole
• Даже узлы блокчейна не могут расшифровать ваши данные — они хранят только зашифрованные фрагменты. Хотя узлы IC технически имеют доступ к памяти канистры, все ваши данные зашифрованы vetKeys ещё до отправки в канистру. Без пороговой деривации ключа (которая требует вашей идентичности) хранимые данные неотличимы от случайного шума
• Аппаратная изоляция на подходе — Internet Computer развивает поддержку TEE на базе AMD SEV-SNP, которая добавит аппаратную изоляцию памяти канистры — даже операторы узлов не смогут получить доступ к данным в памяти. Для Rabbithole это означает двойную защиту: шифрование vetKeys + аппаратная изоляция
• Если Rabbithole закроется — ваши данные останутся на блокчейне
• Каждый фрагмент независим — проблема с одним не затрагивает другие

#Как работают ключи шифрования

Ключ шифрования выводится из вашей Internet Identity с помощью vetKeys — пороговой криптографии, встроенной в Internet Computer.

• Не нужно запоминать или терять пароли
• Не нужно бэкапить файлы ключей
• Ключ вычисляется по запросу 13-34 независимыми узлами совместно
• Ни один компьютер в сети не знает ваш полный ключ

#Уникальный ключ для каждого файла

В отличие от сервисов, использующих один мастер-ключ для всего, Rabbithole выводит уникальный ключ шифрования для каждого файла с помощью концепции derivation ID:

Каждый файл имеет уникальный derivation ID — один и тот же мастер-секрет порождает совершенно разные ключи для разных файлов. Это означает:

• Компрометация ключа одного файла не раскрывает ключи остальных
• Ключи детерминистичны — один и тот же derivation ID всегда даёт один и тот же ключ, поэтому их можно вычислить повторно без хранения ключевого материала
• Мастер-секрет никогда не существует в одном месте — он всегда разделён между несколькими узлами

#Расшаривание зашифрованных данных

Когда вы предоставляете доступ к хранилищу другому пользователю, это происходит через контроль доступа на уровне канистры, а не через перешифрование:

Ключевое понимание: ключи шифрования привязаны к ID файлов, а не к ID пользователей. Канистра решает, кому разрешено запросить ключ для данного файла. При предоставлении доступа новый пользователь может вычислить тот же файловый ключ — перешифрование не нужно.

Это означает:

• Добавление пользователей не требует перешифрования всех данных
• Отзыв доступа обрабатывается на уровне канистры — канистра просто перестаёт выдавать запросы на деривацию ключей
• Владелец контролирует всё — только контроллер канистры решает, кто получает доступ

#Стоимость шифрования

Вычисление ключа vetKey стоит примерно $0.035 за операцию. Это оплачивается из вычислительных циклов вашей канистры, а не из кошелька. Одно вычисление покрывает все операции в рамках сессии.

#Технические детали