حالة الأدلة (2026-09-24، الإصدار v0.39.7): كلمات المرور عبر Vaultwarden في حالة
available, lifecycle-verified. اجتاز تشغيل لدورة الحياة على Ubuntu 24.04 amd64 (Basement Kit، مستقل) مراحل install وinit وgenerate وapply وsetup-vault وverify وbackup والاستعادة المعزولة وتفعيل الاستعادة. أما امتدادا أسرار الخدمات وBitcoin أدناه فهما في حالة planned: تصميم مستهدف فقط، دون إصدار ودون موعد ملتزَم به.كلمات المرور، اليوم
كلمات المرور
Vaultwarden وعملاء Bitwarden: العقد المُصدَر وإعداد المالك وتسجيل العملاء.
الامتدادات المخطَّطة
لا شيء من التجارب أدناه قابل للاختيار بعد. هي مقترحات تصميم لمظلة أوسع هي Vault & Sovereignty، ولن يتلقى مستخدمو Vaultwarden الحاليون عقدة Bitcoin ولا وسيط بيانات اعتماد جديداً لمجرد توسّع Vault.أسرار الخدمات
امنح التطبيقات بيانات اعتماد آلية محدودة، منفصلة عن كلمات مرور البشر وحيازة المالك. OpenBao هو المرشح الأول قيد التقييم؛ وInfisical مرشح للمقارنة.
عقدة Bitcoin والتحقق
تحقق من Bitcoin وافحصه باستخدام عقدتك الخاصة. Bitcoin Core، مع وضع صريح إما مشذَّب (pruned) أو بيانات كاملة. دون حيازة أموال.
المستكشف
استعلامات مفهرسة خاصة وعرض مستكشف مألوف، على عقدة ببيانات كاملة مع electrs وmempool.
المدفوعات
استقبل مدفوعات الفواتير دون نقل سلطة التوقيع إلى الخادم. BTCPay Server مع إعداد محفظة للمراقبة فقط أو بتوقيع خارجي.
المحفظة (للقراءة فقط)
افحص سجلات أصول متعددة مختارة بشكل خاص عبر rotki، باستخدام مصادر للقراءة فقط.
Lightning
مؤجَّل إلى أن يُصمَّم الاسترداد والحيازة تحديداً؛ وليس مكافأة على إتمام تهيئة Bitcoin.
مبادئ الأمان الكامنة خلف التصميم
- نطاقات ثقة منفصلة. عميل كلمات المرور ومنح أسرار الخدمة وبيانات سلسلة كتل عقدة Bitcoin ومفاتيح موقّع خارجي أربعة أشياء مختلفة. يُبقيها التصميم على بيانات اعتماد منفصلة ولا يضعها في حزمة أسرار عامة واحدة.
- لا مفاتيح ساخنة على الخادم. تُبقي مسارات Bitcoin المقترحة مفاتيح التوقيع على موقّع خارجي، خارج StackKits وأي تاريخ لسير عمل أو سياق وكيل. لا شيء يطلب منك كتابة عبارة استرداد في التهيئة أو دردشة أو تذكرة دعم.
- بيانات المراقبة فقط تظل حساسة. يمكن للواصفات (descriptors) والمفاتيح العامة الموسّعة والعناوين وسجلات الفواتير أن تكشف النشاط المالي وإن لم تمنح سلطة إنفاق، ويعاملها التصميم وفق ذلك.
- الاسترداد ليس لقطة عامة واحدة. تحتاج خزنة كلمات المرور ومحرك أسرار الخدمات وفهرس سلسلة الكتل وموقّع العتاد كلٌّ إلى معالجة استرداد مختلفة؛ ولا تُعامَل بيانات السلسلة العامة القابلة لإعادة البناء كما تُعامَل البيانات الوصفية الخاصة التي يتحكم بها المالك.
اختر المضيف
- استخدم Basement Kit للعتاد المحلي والوصول الذي يعتمد الشبكة المحلية أولاً.
- استخدم Cloud Kit لـ VPS أو مضيف سحابي قائم مع نطاق تتحكم به.