Приватность

Что мы видим, записано.

Продукт для приватности должен уметь перечислить всё, что до него доходит, на одной странице. Это та самая страница. Нет аккаунта, нет аналитики, нет cookie, нет трекеров, нет лога запросов. Один реферальный эндпоинт, который хранит публичные факты, которые вы сами решили отправить. Всё остальное остаётся на вашем устройстве или уходит сторонам, которых мы называем ниже.

Карта данных

Четыре места, где могут быть ваши данные. Только одно из них — наше.

Ваше устройство

  • Зашифрованное хранилище: ключи, выведенные из вашей фразы восстановления, карта кошельков, журнал активности, настройки. Заперто паролем, который выбираете вы; отпирается только в памяти.
  • Кеш публичных нот пула, чтобы обновление не начиналось с нуля. Публичные данные, одинаковые для всех.
  • URL вашего RPC и профиль приватности.
  • Код приглашения, по ссылке с которым вы перешли, на семь дней, пока вы его не примените или не отбросите.
  • Файл резервной копии, который вы экспортируете, зашифрованный паролем на ваш выбор.

Хранится у WiSP: никогда. Два пункта из этого списка используются в запросах: заданный вами URL RPC и пригласительный код, когда вы его применяете. Удаление данных браузера или резервной копии стирает всё; фраза возвращает всё, что из неё выводится (одноразовые адреса Receive, когда эта функция включена, записаны только в вашей резервной копии).

Сервер WiSP

  • Раздаёт приложение и этот сайт как статические файлы. Сервер не пишет лог доступа и не хранит записей о том, кто что загрузил.
  • Ограничение частоты считает запросы на адрес только в памяти; счётчик исчезает при перезапуске процесса.
  • Если вы применяете код приглашения, приложение отправляет: код, публичный адрес, который внёс средства в пул, публичную подпись этого внесения и вашу подпись, подтверждающую его. Хранится, чтобы заплатить рефереру. Всё это публично в сети, кроме привязки к коду.
  • Если вы создаёте код приглашения: код, ваш публичный адрес пополнения как адрес выплаты и вашу подпись регистрации.
  • Средняя цена $WiSP за последние 24 часа, отдаваемая всем одинаково, для уровней комиссий держателей.
  • Если вы вставляете адрес токена, которого приложение не знает, приложение запрашивает у нашего сервера имя и иконку этого токена — только по адресу токена. Сервер читает их из сети и с собственного хоста метаданных токена, кеширует и отдаёт с нашего домена, так что хосты токена никогда не видят ваш IP. Ничто не говорит, какой кошелёк или аккаунт спросил.
  • Если доска сделок включена (в этом развёртывании она выключена), сервер читает публичные сделки казны из блокчейна и держит их в памяти, чтобы отдавать доску. Публичные данные, одни и те же для всех; ничего о том, кто её смотрит.

Никогда: IP на диске, email, имена, карты кошельков, сделки, балансы, фразы, ключи.

Стороны, которых мы называем

  • Ваш RPC-провайдер. Каждое чтение баланса, симуляция и отправка идут на RPC напрямую из вашего браузера и с вашего IP. По умолчанию это Helius, на эндпоинте, за который платит WiSP; свой можно задать на странице Privacy в приложении. В любом случае он видит адреса, о которых его спрашивают, а при разблокировке или обновлении — маркеры трат ваших нот пула; так приложение узнаёт, что сделало ваше другое устройство. У WiSP нет сервера на этом пути, и он ничего оттуда не получает.
  • Релеер пула (Privacy Cash) получает каждый выход из пула: доказательство с нулевым разглашением, комиссию и адрес назначения. Из доказательства он не может прочитать, кто вы.
  • Индексатор пула выдаёт зашифрованные ноты пула — один и тот же список для всех, чтобы ваш браузер нашёл среди них свои. Чтобы узнать, где его ноты стоят в дереве пула, приложение затем запрашивает у индексатора позиции именно этих нот: индексатор видит, какие зашифрованные ноты выбрал ваш браузер, с вашего IP, но не их содержимое.
  • Jupiter, только для токенов, которые торгуются вне Pump: он видит торгующий кошелёк, токен и сумму, как любой агрегатор свопов. Он никогда не видит ваш депозит или другие кошельки. Его прайс-лист также даёт цену SOL и цены этих токенов, чтобы приложение могло показать, сколько стоит позиция; этот запрос несёт только адреса токенов, никогда — кошелёк или сумму.
  • NEAR Intents, только когда вы приходите из другой сети или уходите в неё (Zcash, Bitcoin, Ether, USDC): приложение запрашивает у его сервиса 1Click котировку и адрес депозита из вашего браузера и проверяет состояние свопа, пока он не завершится. Он видит сумму, указанные вами адреса назначения и возврата и ваш IP, как любой сайт свопов; WiSP не держит для него ключа и не запускает сервера на этом пути. При выходе пул платит на его адрес депозита, так что публичная запись — это вывод из пула этой суммы на этот адрес, а выплата в Bitcoin, Ether или USDC публична в той сети (он отвечает на вопросы о статусе адреса свопа кому угодно, так что эти две записи можно сопоставить; экранированную выплату в Zcash — нельзя); при входе SOL приходит на ваш адрес пополнения из свопа, а не из вашего другого кошелька. Его скрининг может задержать или вернуть своп; возврат уходит на адрес возврата, а при выходе — на ваш адрес пополнения.
  • Edge хостинга (Fly.io) терминирует TLS для сайта, как у любого сайта, и видит ваш IP в транзите.

Каждая сторона видит только свой шаг. Та, что видит ваш адрес пополнения и ваши позиционные кошельки вместе, с вашего IP, — это ваш RPC-провайдер: выбирайте его осмотрительно.

Solana

  • Ваше внесение в пул, сделки каждого кошелька позиции, каждый возврат в пул и каждый выход публичны и постоянны, как любая транзакция в сети.
  • Комиссия в казну WiSP и в кошелёк обратного выкупа платится публичными переводами в каждой сделке.
  • Суммы и время видны; стандартные размеры и более медленные профили приватности существуют, чтобы они не указывали на вас.

Чего сеть не фиксирует: какие из этих кошельков ваши. Суммы, время и переводы комиссии всё же может сопоставить тот, кто поставит себе такую цель; стандартные размеры и более медленные профили существуют, чтобы это затруднить.

Не собирается

Обычный список, и каждого пункта нет по замыслу.

Нет аналитики, трекеров, рекламы

Ни на сайте, ни в приложении нет аналитических скриптов, пикселей или сторонних тегов. Политика безопасности контента лендинга запрещает любые исходящие соединения; политика приложения разрешает только ваш RPC, пул, Jupiter, сервис свопа NEAR Intents и собственный хост приложения WiSP.

Как проверитьОткройте исходный код: политика — в заголовке страницы. Следите за вкладкой Network: единственные хосты — названные выше.

Нет cookie, аккаунта, email

WiSP не ставит cookie и не имеет регистрации. Локальное хранилище вашего браузера держит ваше зашифрованное хранилище и настройки для вас, а не для нас; мы не можем его прочитать.

Как проверитьВкладка Application → Cookies: пусто для обоих хостов.

Нет лога запросов

Сервер приложения не пишет логи доступа. Ваш IP используется в памяти, чтобы ограничить число запросов с одного адреса в минуту, а затем забывается. Edge хостинг-провайдера видит ваше соединение, как любой хост; мы не экспортируем и не храним его логи.

Как проверитьПоведение сервера подробно описано на странице «Безопасность»; публикация исходного кода — открытый пункт там же.

Нет продажи, передачи, профилирования

WiSP не продаёт, не сдаёт в аренду и не передаёт персональные данные и не использует их для рекламы или профилирования. Реферальные записи существуют, чтобы платить реферерам, и больше ни для чего не используются.

Юридические запросыЭти реферальные строки — единственные записи, которые нас когда-либо могли бы обязать предоставить. Что они содержат, перечислено выше.

Хранение и удаление

Своё удаляете вы. У нас почти нечего удалять.

На вашем устройстве: всё под вашим контролем. Очистите хранилище приложения или удалите резервную копию — и всё исчезнет (блокировка приложения оставляет зашифрованное хранилище в браузере). Сохраните фразу, и вы в любой момент восстановите аккаунт из сети; одноразовые адреса Receive, когда эта функция включена, возвращаются только из резервной копии, в которой они записаны.

На нашем сервере: реферальные коды и заявки хранятся, пока реферальная программа выплачивает вознаграждения, потому что каждая выплата перепроверяет их; хранятся и ежедневные итоги по каждому коду (начислено, выплачено, к выплате), которые сервер показывает только запросу, подписанному адресом выплат этого кода. Больше ничего нет. Напишите нам на info@usewisp.trade, чтобы удалить зарегистрированный вами код, и мы это сделаем — это прекратит его вознаграждения; итоги адреса удаляются вместе с последним кодом, который на него выплачивает.

На Solana: ничто не может быть удалено никем, включая вас и нас. Это публичная половина каждой записи в вашем журнале.

Возраст: WiSP не предназначен для лиц младше 18 лет.

Изменения: эта страница несёт дату последнего обновления. Изменение того, что хранит сервер, публикуется здесь в том же релизе, что и сервер.

Ваш RPC

Единственная сторона, которая видит ваши адреса вместе.

Любому приложению на Solana нужен узел, чтобы читать балансы и отправлять транзакции. Этот узел видит адреса, о которых его спрашивают, с вашего IP — единственное место, где ваши кошельки могут оказаться рядом. WiSP держит эту сторону вне своих рук: приложение общается с RPC напрямую из вашего браузера, без сервера WiSP между ними. По умолчанию это Helius, на эндпоинте, за который платит WiSP, чтобы приложение работало с момента открытия; WiSP не видит ничего из этого трафика. Предпочитаете провайдера, которого выбрали сами? Вставьте URL с вашим собственным ключом от Helius, QuickNode, Triton, Alchemy, Ankr, dRPC, Shyft, Syndica или Chainstack на странице Privacy в приложении — она всегда показывает, какой эндпоинт используется. Собственный узел пока не принимается: страница может подключаться только к этим провайдерам.

Нечему утекать, и это намеренно.

БезопасностьКомплаенсГлавная

последнее обновление 2026-10-20 · вопросы и запросы на удаление: info@usewisp.trade