Het GNU-project heeft de uitgave van het vrije elektronische betalingssysteem GNU Taler 0.8 aangekondigd. Een kenmerk van het systeem is dat klanten anonimiteit wordt geboden, terwijl verkopers niet anoniem zijn voor de transparantie van belastingrapportage. Dit betekent dat het systeem geen informatie bijhoudt over waar de gebruiker zijn geld uitgeeft, maar wel middelen biedt om de ontvangst van gelden te traceren (de afzender blijft anoniem), wat de problemen met belastingcontrole van BitCoin oplost. De code is geschreven in Python en wordt verspreid onder de AGPLv3- en LGPLv3-licenties.
GNU Taler creëert geen eigen cryptocurrency, maar werkt met al bestaande valuta's, waaronder dollars, euro's en bitcoins. Ondersteuning voor nieuwe valuta's kan worden gegarandeerd via de creatie van een bank die fungeert als financiële garant. Het bedrijfsmodel van GNU Taler is gebaseerd op het uitvoeren van wisseltransacties — geld van traditionele betalingssystemen zoals BitCoin, Mastercard, SEPA, Visa, ACH en SWIFT wordt omgezet in anonieme elektronische valuta in dezelfde munteenheid. De gebruiker kan elektronische valuta aan verkopers overdragen, die deze vervolgens bij een wisselpunt weer kunnen omzetten naar echt geld, zoals vertegenwoordigd door traditionele betalingssystemen.
Alle transacties in GNU Taler zijn beveiligd met moderne cryptografische algoritmen, waardoor de juistheid behouden blijft, zelfs bij een lek van privé-sleutels van klanten, verkopers en wisselpunten. Het DB-formaat biedt de mogelijkheid om alle uitgevoerde transacties te verifiëren en hun consistentie te bevestigen. De bevestiging van de betaling voor verkopers is een cryptografisch bewijs van de overdracht in het kader van het afgesloten contract met de klant en een cryptografisch ondertekende bevestiging van het bestaan van middelen bij het wisselpunt. GNU Taler omvat een set basiscomponenten die de logica bieden voor de werking van de bank, het wisselpunt, de marktplaats, de portemonnee en de auditor.
In de nieuwe versie zijn wijzigingen doorgevoerd om tekortkomingen die tijdens een beveiligingsaudit van de codebase zijn vastgesteld aan te pakken. De audit werd in 2020 uitgevoerd door Code Blau en gefinancierd door een subsidie van de Europese Commissie in het kader van het programma voor de ontwikkeling van volgende generatie internettechnologieën. Na de controle werden aanbevelingen gedaan die verband houden met het versterken van de isolatie van privésleutels en privilege-scheiding, het verbeteren van de documentatie van de code, het vereenvoudigen van complexe constructies, het herzien van de methoden voor het verwerken van NULL-pointers, en de initiatie van structuren en callback-aanroepen.
Belangrijkste wijzigingen:
- De isolatie van privésleutels is versterkt; deze worden nu verwerkt met behulp van afzonderlijke uitvoerbare bestanden taler-exchange-secmod-*, die onder een afzonderlijke gebruiker worden uitgevoerd, zodat de logica voor het omgaan met sleutels kan worden gescheiden van het proces taler-exchange-httpd, dat externe netwerkaanvragen verwerkt.
- De isolatie van vertrouwelijke configuratieparameters voor uitwisselingspunten (beurzen) is versterkt.
- In de implementatie van de wallet (Wallet-core) is ondersteuning voor back-up en herstel toegevoegd.
- In de wallet is de weergave van informatie over transacties, geschiedenis, fouten en uitgevoerde operaties aangepast. De stabiliteit en gebruiksvriendelijkheid van de wallet zijn verbeterd. De API van de wallet is gedocumenteerd en wordt nu in alle gebruikersinterfaces gebruikt.
- In de wallet-versie gebaseerd op WebExtension, bedoeld voor gebruik in browsers, is ondersteuning voor de GNU IceCat-browser toegevoegd. De benodigde toegangsrechten voor de werking van de WebExtension-wallet zijn aanzienlijk verminderd.
- Voor uitwisselingspunten en marktplaatsen is het mogelijk om eigen voorwaarden voor dienstverlening vast te stellen.
- In de backend zijn optionele hulpmiddelen voor inventarisatie toegevoegd voor het organiseren van marktplaatsen.
- In het contract is de mogelijkheid opgenomen om schetsen van productafbeeldingen weer te geven.
- In de F-Droid-catalogus zijn Android-applicaties voor verkoopregistratie (point-of-sale) en kassawerkzaamheden geplaatst, die gebruikt worden voor het organiseren van verkopen op marktplaatsen.
- Het proces van terugbetalingen is verbeterd.
- De HTTP API voor marktplaatsen is verbeterd en vereenvoudigd. Het creëren van front-ends voor marktplaatsen is vereenvoudigd, met de mogelijkheid om door de backend kant-en-klare HTML-pagina's voor portefeuillewerk te genereren.
Bron: opennet.ru
