Запечатанная капсула

Запечатайте что-нибудь сейчас так, чтобы это нельзя было открыть раньше выбранного вами момента.

формат: beattime-seal-v1 · запечатано в вашем браузере

Запечатывает эта страница, а не сервер. Текст, файл, главный секрет и код восстановления создаются здесь и здесь остаются — нет такой конечной точки API, которая приняла бы их. Сервис публикует только открытую половину: параметры цепочки, реестр операторов и доли, которые раскрываются, когда наступает их момент. Формат полностью описан в разделе «Конверты с временной печатью».

1Что положить внутрь

Сообщение или файл. Имя и тип файла шифруются вместе с ним — сам конверт не выдаёт ничего.

или

Выбрать файл

2Когда открывается

Ваше местное время. Оно сохраняется как индекс @beat — одно число, одинаковое по всей Земле, без часового пояса, в котором можно ошибиться.

3Кто держит ключи

Ключ разделён так, что ни один держатель не откроет капсулу в одиночку — включая нас.

Стандартный drand, один сервер ключей и код восстановления, который остаётся у вас. Любые два из них открывают капсулу. Код подстрахует вас, если оператор исчезнет; раньше срока он капсулу не откроет. Строгий drand и один сервер ключей, без кода восстановления. Нечего терять и нечего украсть — и не на что опереться. Отказоустойчивый drand, все зарегистрированные серверы ключей и код восстановления. Для долгих сроков, когда нельзя уверенно рассчитывать, что один оператор проработает десятилетие.

Ни у кого нет ключа целиком

drand · League of Entropy

Публичная сеть пороговых подписей, которую поддерживают независимые организации, в том числе Cloudflare, Protocol Labs и EPFL. Каждые 3 секунды она подписывает новый раунд; подпись, открывающая вашу капсулу, не существует, пока не наступит ваш момент.

beat-key · BeatTime

Наш собственный сервер ключей раскрывает свою долю только после того, как момент прошёл. Его код открыт (Apache-2.0), сборки воспроизводимы, а релизы подписаны — любой может собрать его заново и сравнить.

Независимый оператор

Второй сервер ключей, которым управляет другая компания у другого хостинг-провайдера в другой стране. Две доли никогда не принадлежат одному владельцу и не размещаются у одного провайдера.

Ваш код восстановления

Остаётся у вас. Он заменяет одного держателя ключа, если какой-либо оператор исчезнет, — и никогда не открывает капсулу раньше срока.

Прямо сейчас работают: drand quicknetbeattimebeatkey-konveria

Формат капсулы Реестр операторов Исходный код beat-key

Сохраните файл капсулы. Это единственная копия — на этом сайте о ней не хранится ничего. Сделайте резервную копию так, как сделали бы её для фотографии, которую нельзя переснять.

Когда момент проходит, доли, открывающие капсулы на него, становятся обычными общедоступными данными. Их может скачать, зеркалировать или заархивировать кто угодно, и от операторов больше не зависят ни доверие, ни доступность. Именно это позволяет капсуле пережить сервис, который её создал.