GNU プロジェクトは、無料の電子決済システム GNU Taler 0.8 をリリースしました。 このシステムの特徴は、買い手には匿名性が与えられるが、売り手は税務申告の透明性を確保するために匿名ではないことです。 このシステムでは、ユーザーがお金をどこに使ったかに関する情報を追跡することはできませんが、資金の受け取りを追跡するツールが提供されており（送金者は匿名のままです）、これによりビットコインに固有の税務調査の問題が解決されます。 コードは Python で書かれており、AGPLv3 および LGPLv3 ライセンスに基づいて配布されます。
GNU Taler は独自の暗号通貨を作成しませんが、ドル、ユーロ、ビットコインなどの既存の通貨を使用します。 新しい通貨のサポートは、財務保証人として機能する銀行を設立することで提供できます。 GNU Taler のビジネス モデルは、交換操作の実行に基づいています。BitCoin、Mastercard、SEPA、Visa、ACH、SWIFT などの従来の支払いシステムからのお金は、同じ通貨の匿名電子マネーに変換されます。 ユーザーは電子マネーを販売者に送金し、販売者は交換ポイントで電子マネーを従来の支払いシステムに代表される実際のお金に交換できます。
GNU Taler のすべてのトランザクションは最先端の暗号化アルゴリズムを使用して保護されており、顧客、販売者、取引所の秘密鍵が漏洩した場合でも信頼性が保証されます。 データベース形式は、完了したすべてのトランザクションを検証し、それらの一貫性を確認する機能を提供します。 販売者にとっての支払い確認は、クライアントと締結された契約の枠組み内での送金の暗号化された証明であり、交換ポイントでの資金の利用可能性の暗号化された署名付き確認です。 GNU Taler には、銀行、取引所、取引プラットフォーム、ウォレット、監査人の操作ロジックを提供する一連の基本コンポーネントが含まれています。
新しいリリースでは、コード ベースのセキュリティ監査の結果として特定された欠陥を排除するために準備された変更が実装されています。 この監査はCode Blauによって2020年に実施され、次世代インターネット技術開発プログラムの一環として欧州委員会が発行した補助金を通じて資金提供された。 監査の後、秘密キーの分離と特権の分離の強化、コード文書の改善、複雑な構造の簡素化、NULL ポインターの処理方法の再作成、構造の初期化、およびコールバック呼び出しに関連する推奨事項が作成されました。
主な変更点：
- 秘密キーの分離が強化され、別のユーザーの下で実行される別のtaler-exchange-secmod-*実行可能ファイルを使用して処理されるようになりました。これにより、キーを操作するためのロジックを、外部ネットワークリクエストを処理するtaler-exchange-httpdプロセスから分離できます。 。
- 交換ポイント (交換) の機密構成パラメータの分離が強化されました。
- バックアップとリカバリのサポートがウォレット実装 (ウォレットコア) に追加されました。
- ウォレットでは、トランザクション、履歴、エラー、保留中の操作に関する情報の表示が変更されました。 ウォレットの安定性と使いやすさが向上しました。 ウォレット API は文書化されており、現在すべてのユーザー インターフェイスで使用されています。
- WebExtension テクノロジーに基づくブラウザベースのバージョンのウォレットには、GNU IceCat ブラウザのサポートが追加されています。 WebExtension ベースのウォレットを操作するために必要なアクセス権が大幅に削減されました。
- Exchange ポイントと取引プラットフォームには、サービス利用規約を定義する機会があります。
- 取引プラットフォームの作業を整理するために、在庫用のオプションのツールがバックエンドに追加されました。
- 契約では、製品のサムネイル画像を表示するオプションが提供されます。
- F-Droid カタログには、取引プラットフォームでの販売を整理するために使用される、取引会計 (POS) およびレジ操作用の Android アプリケーションが含まれています。
- 返金プロセスの実装が改善されました。
- 取引プラットフォーム用の HTTP API が改善され、簡素化されました。 取引プラットフォームのフロントエンドの作成が簡素化され、ウォレットを操作するための既製の HTML ページをバックエンドに生成する機能が追加されました。
出所： オープンネット.ru