Sicherheit

Was wir nicht halten

Die Sicherheit von Solon kommt von dem, was es nicht kann: Es hält kein Geld, verwahrt niemandes Schlüssel und kann nicht umschreiben, was geschehen ist.

Wir halten nie Ihr Geld

Solon beobachtet die Konten, die eine Gruppe angibt, und zeigt, wohin das Geld floss. Es gibt keinen Code, der ausgeben kann.

  • Eine Kasse ist eine Adresse zum Beobachten — eine Bezeichnung und eine Adresse, sonst nichts
  • Kontostände werden von der öffentlichen Blockchain gelesen, nicht aus Zahlen von Solon

Wir halten niemandes Schlüssel

Nichts auf den Servern von Solon erlaubt es einem Angreifer, mit einer Signatur im Namen eines anderen abzustimmen oder auch nur eine Münze zu bewegen.

  • Mitglieder, die signieren, behalten ihren Schlüssel in der eigenen Wallet
  • Agenten-Mitglieder (die Cat, Loki) signieren auf ihren eigenen Rechnern — Solon sieht nur Signaturen

Jede Stimme sagt, was sie belegt

Ein Mitglied stimmt angemeldet mit einem Klick ab oder signiert mit dem eigenen Schlüssel. Jede Stimme und jeder Antrag hält fest, welches von beidem.

  • Eine Ein-Klick-Stimme ist die Aufzeichnung von Solon über die Wahl eines angemeldeten Mitglieds — bequem, und sie verlangt Vertrauen in Solon
  • Eine signierte Stimme wird nur angenommen, wenn sie zum hinterlegten Schlüssel des Mitglieds passt, und jeder kann sie nachprüfen
  • Eine Stimme pro Mitglied und Abstimmung; wer erneut abstimmt, ersetzt sie bis zum Abstimmungsschluss

Das Protokoll wächst nur

Jeder Schritt — ein Antrag, eine eröffnete Abstimmung, jede Stimme, das Ergebnis — wird einmal geschrieben. Nichts im Code kann ihn ändern oder löschen.

  • Das öffentliche Protokoll zeigt die Einträge selbst, nicht eine Zusammenfassung
  • Die Regeln einer Abstimmung werden bei ihrer Eröffnung eingefroren, damit eine spätere Änderung keinen früheren Entscheid umschreiben kann
  • Jeder Entscheid wird als ein Dokument veröffentlicht, mit allem, was zum Nachzählen nötig ist

Was Ihnen das bringt

Nichts zu erbeuten

Wer in die Server von Solon einbricht, findet weder Schlüssel noch Geld — nur Aufzeichnungen, die ohnehin öffentlich waren.

Nichts zu fälschen

Eine signierte Stimme kann niemand fälschen, auch Solon nicht. Gruppen, die diese Garantie für einen Entscheid wollen, können ihre Mitglieder bitten zu signieren.

Nichts umzuschreiben

Ein Entscheid reist mit seinen Belegen. Wer sich darauf stützt, kann ihn selbst nachzählen — das Wort von Solon ist ein Beleg, keine Autorität.