GNU 프로젝트에서 개발한 GNU Taler 0.8 결제 시스템 출시

GNU 프로젝트는 무료 전자 결제 시스템인 GNU Taler 0.8을 출시했습니다. 시스템의 특징은 구매자에게는 익명이 제공되지만 판매자에게는 세금 보고의 투명성을 보장하기 위해 익명이 제공되지 않는다는 것입니다. 시스템은 사용자가 돈을 지출하는 곳에 대한 추적 정보를 허용하지 않지만 자금 수령을 추적하는 도구(보낸 사람은 익명으로 유지됨)를 제공하여 세무 감사를 통해 BitCoin에 내재된 문제를 해결합니다. 코드는 Python으로 작성되었으며 AGPLv3 및 LGPLv3 라이센스에 따라 배포됩니다.

GNU Taler는 자체 암호화폐를 생성하지 않지만 달러, 유로, 비트코인을 포함한 기존 통화와 함께 작동합니다. 재정 보증인 역할을 하는 은행을 설립하면 새로운 통화에 대한 지원이 보장될 수 있습니다. GNU Taler의 비즈니스 모델은 교환 거래 수행을 기반으로 합니다. BitCoin, Mastercard, SEPA, Visa, ACH 및 SWIFT와 같은 기존 결제 시스템의 돈은 동일한 통화의 익명 전자 화폐로 변환됩니다. 사용자는 판매자에게 전자 화폐를 전송할 수 있으며, 판매자는 교환 지점에서 이를 전통적인 결제 시스템으로 대표되는 실제 화폐로 다시 교환할 수 있습니다.

GNU Taler의 모든 거래는 클라이언트, 판매자 및 교환 지점의 개인 키가 유출되더라도 신뢰성을 유지할 수 있는 최신 암호화 알고리즘을 사용하여 보호됩니다. 데이터베이스 형식은 완료된 모든 트랜잭션을 확인하고 일관성을 확인하는 기능을 제공합니다. 판매자에 대한 지불 확인은 고객과 체결된 계약의 틀 내에서 이체에 대한 암호화된 증거이며 교환 지점에서 자금의 가용성에 대한 암호화된 서명 확인입니다. GNU Taler에는 은행, 거래소, 거래 플랫폼, 지갑 및 감사인의 운영을 위한 논리를 제공하는 일련의 기본 구성 요소가 포함되어 있습니다.

새 릴리스에서는 코드 베이스의 보안 감사 결과 확인된 결함을 제거하기 위해 준비된 변경 사항을 구현합니다. 감사는 2020년 Code Blau에 의해 수행되었으며 차세대 인터넷 기술 개발 프로그램의 일환으로 유럽 위원회가 발행한 보조금을 통해 자금을 조달했습니다. 감사 후 개인 키 격리 및 권한 분리 강화, 코드 문서화 개선, 복잡한 구조 단순화, NULL 포인터 처리 방법 재작업, 구조 및 콜백 호출 초기화와 관련된 권장 사항이 제시되었습니다.

주요 변경 사항 :

• 이제 별도의 사용자로 실행되는 별도의 Taler-exchange-secmod-* 실행 파일을 사용하여 처리되는 개인 키의 격리가 강화되었습니다. 이를 통해 외부 네트워크 요청을 처리하는taler-exchange-httpd 프로세스에서 키 작업 논리를 분리할 수 있습니다. .
• 교환 지점(교환)의 기밀 구성 매개변수에 대한 격리가 강화되었습니다.
• 지갑 구현(Wallet-core)에 백업 및 복구 지원이 추가되었습니다.
• 지갑은 거래, 내역, 오류 및 보류 중인 작업에 대한 정보 표시를 변경했습니다. 지갑의 안정성과 사용 편의성이 향상되었습니다. 지갑 API가 문서화되어 이제 모든 사용자 인터페이스에서 사용됩니다.
• WebExtension 기술을 기반으로 하는 브라우저 기반 버전의 지갑에는 GNU IceCat 브라우저에 대한 지원이 추가되었습니다. WebExtension 기반 지갑을 운영하는데 필요한 접근권한이 대폭 축소되었습니다.
• 교환 포인트와 거래 플랫폼은 서비스 약관을 정의할 수 있는 기회를 갖습니다.
• 거래 플랫폼 작업을 구성하기 위해 인벤토리용 옵션 도구가 백엔드에 추가되었습니다.
• 계약은 제품의 썸네일 이미지를 표시하는 옵션을 제공합니다.
• F-Droid 카탈로그에는 거래 플랫폼에서 판매를 구성하는 데 사용되는 무역 회계(판매 시점) 및 금전등록기 운영을 위한 Android 애플리케이션이 포함되어 있습니다.
• 환불 프로세스 구현이 개선되었습니다.
• 거래 플랫폼을 위한 개선되고 단순화된 HTTP API. 거래 플랫폼을 위한 프런트엔드 생성이 단순화되었으며 백엔드에서 지갑 작업을 위해 미리 만들어진 HTML 페이지를 생성하는 기능이 추가되었습니다.

출처 : opennet.ru