प्रमाण स्थिति (2026-09-24, v0.39.7): Vaultwarden के साथ Passwords
available, lifecycle-verified है। Ubuntu 24.04 amd64
(Basement Kit, standalone) पर लाइफ़साइकल रन ने install, init, generate, apply,
setup-vault, verify, backup, isolated restore और restore activation पास किए। नीचे के
सर्विस-सीक्रेट और Bitcoin एक्सटेंशन planned हैं: केवल लक्ष्य डिज़ाइन,
जिनकी कोई रिलीज़ और तय तारीख़ नहीं है।Passwords, आज
Passwords
Vaultwarden और Bitwarden क्लाइंट: रिलीज़ किया गया अनुबंध, ओनर सेटअप और क्लाइंट एनरोलमेंट।
योजनाबद्ध एक्सटेंशन
नीचे के अनुभवों में से कोई भी अभी चुना नहीं जा सकता। ये व्यापक Vault & Sovereignty छत्र के लिए डिज़ाइन प्रस्ताव हैं, और मौजूदा Vaultwarden उपयोगकर्ताओं को केवल इसलिए Bitcoin नोड या नया क्रेडेंशियल ब्रोकर नहीं मिलेगा कि Vault का विस्तार हुआ।सर्विस सीक्रेट
एप्लिकेशन को सीमित मशीन क्रेडेंशियल दें, जो मानवीय पासवर्ड और ओनर कस्टडी से अलग रखे जाते हैं। OpenBao मूल्यांकनाधीन पहला उम्मीदवार है; Infisical तुलना का उम्मीदवार है।
Bitcoin नोड और सत्यापन
अपने नोड से Bitcoin को सत्यापित और निरीक्षित करें। Bitcoin Core, स्पष्ट pruned या full-data मोड के साथ। फ़ंड की कस्टडी नहीं।
Explorer
full-data नोड के साथ electrs और mempool पर निजी इंडेक्स्ड क्वेरी और परिचित एक्सप्लोरर व्यू।
Payments
हस्ताक्षर अधिकार सर्वर पर ले जाए बिना इनवॉइस भुगतान प्राप्त करें। watch-only या external-signing वॉलेट कॉन्फ़िगरेशन के साथ BTCPay Server।
पोर्टफ़ोलियो (केवल-पढ़ने के लिए)
केवल-पढ़ने वाले स्रोतों का उपयोग करके rotki से चुने हुए बहु-संपत्ति रिकॉर्ड निजी रूप से देखें।
Lightning
तब तक स्थगित जब तक रिकवरी और कस्टडी विशेष रूप से डिज़ाइन न हो जाएँ; यह Bitcoin ऑनबोर्डिंग पूरी करने का इनाम नहीं है।
डिज़ाइन के पीछे के सुरक्षा सिद्धांत
- अलग ट्रस्ट डोमेन। पासवर्ड क्लाइंट, सर्विस-सीक्रेट अनुमति, Bitcoin नोड का ब्लॉकचेन डेटा और बाहरी साइनर की कुंजियाँ चार अलग चीज़ें हैं। डिज़ाइन उन्हें अलग क्रेडेंशियल पर रखता है और एक सामान्य सीक्रेट बंडल में नहीं डालता।
- सर्वर पर कोई हॉट कुंजी नहीं। प्रस्तावित Bitcoin पथ हस्ताक्षर कुंजियाँ बाहरी साइनर पर रखते हैं, StackKits और किसी भी वर्कफ़्लो इतिहास या एजेंट कॉन्टेक्स्ट के बाहर। कोई भी आपसे ऑनबोर्डिंग, चैट या सपोर्ट टिकट में सीड फ़्रेज़ टाइप करने को नहीं कहता।
- Watch-only डेटा भी संवेदनशील है। डिस्क्रिप्टर, एक्सटेंडेड पब्लिक कुंजियाँ, पते और इनवॉइस रिकॉर्ड खर्च करने का अधिकार न देने पर भी वित्तीय गतिविधि उजागर कर सकते हैं, और डिज़ाइन उनके साथ उसी के अनुसार व्यवहार करता है।
- रिकवरी एक सामान्य स्नैपशॉट नहीं है। पासवर्ड तिजोरी, सर्विस-सीक्रेट इंजन, ब्लॉकचेन इंडेक्स और हार्डवेयर साइनर, हर एक को अलग रिकवरी उपचार चाहिए; फिर से बनाया जा सकने वाला सार्वजनिक चेन डेटा ओनर-नियंत्रित निजी मेटाडेटा जैसा नहीं माना जाता।
होस्ट चुनें
- स्थानीय हार्डवेयर और LAN-प्रथम एक्सेस के लिए Basement Kit उपयोग करें।
- मौजूदा VPS या क्लाउड होस्ट के लिए, जिसके डोमेन पर आपका नियंत्रण है, Cloud Kit उपयोग करें।
