0x2ALL neden Play Store'da değil

Üç gereklilik ve her birini belirten Google destek sayfası. Burada niyet ya da inceleme süreci hakkında hiçbir şey yok: politika metninin söylediği şey var.

1. Kuruluş hesabı

Finansal ürün ve hizmet sunan uygulamalar — kripto cüzdanları ve işlem yazılımları dahil — Kuruluş olarak kaydedilmelidir; yasal ad, adres, D-U-N-S numarası, kuruluş telefonu ve mağaza sayfasında kamuya açık görünen bir geliştirici telefon numarası istenir.

Play Store Yardım: kuruluş hesabı gereklilikleri

2. Erişilen her ülke için lisans

Finansal Hizmetler politikası, uygulamanın eriştiği her ülkenin mevzuatına uyumu şart koşar ve Google'ın, geliştirici hesabı ile finansal ürün sunma kapasitesini kanıtlayan belgeler arasındaki bağlantıyı kurabilmesi gerektiğini belirtir. Bu gereklilikler kullanıcının sermayesini saklayan platformlar için tasarlanmıştır: veri toplayan, müşterileri tanımlayan, kayıt tutan ve denetlenebilen bir kuruluş varsayarlar. 0x2ALL kimsenin parasını tutmaz — saklama yok, hesap yok, sunucu yok — dolayısıyla bu yapının hiçbir parçası onda yoktur. Orada bir lisans, önce saklayıcı olmayı gerektirirdi: farklı müşterilere satılan farklı bir ürün.

Play Store Yardım: finansal hizmetler politikası

3. Google uygulamayı yeniden imzalar

Play App Signing ile geliştirici bir yükleme anahtarıyla imzalar; Google bu imzayı kaldırır ve dağıtılan APK'yı, kendi elinde bulunan ve geliştiricinin geri alamayacağı uygulama imzalama anahtarıyla yeniden imzalar.

Play Store Yardım: Play App Signing

Geliştiricinin kimliği

Bir kuruluş hesabı yasal ad, adres ve telefon yayımlar. Buradaki anonimliğin koruduğu şey budur: uygulama Play Store'da olmadığı için %2'lik ücret zincir üstü ödenir — ve bir blokzincir işlemi bir banka hesabının gizliliğinin hiçbirini sunmaz. İşlemi okuyabilen herkes geliştiriciyi bir cüzdana bağlayabilir, onu bulabilir ve baskı uygulayabilir. Fiziksel zorlama, bunun koruma sağladığı saldırıdır.

Erişilen her ülkede lisans

0x2ALL hiçbir yargı yetkisinde lisansa sahip değildir ve sahip olduğunu iddia etmez. Bu piyasadaki resmî lisanslar kullanıcı sermayesini saklayan platformlar için tasarlanmıştır: KYC, veri toplama ve denetlenen bir kuruluş gerektirirler. Saklama olmadan bu anlamda lisanslanacak bir şey yoktur — ve böyle bir yapı kurmak saklayıcı olmak demektir; bu ürün o değildir.

İmza üzerindeki kontrol

Kullanıcının uygulama içinde karşılaştırdığı parmak izi geliştiricinin değil Google'ın olurdu ve kontrol o zaman dosyanın yazarlığı yerine mağazayla bir ilişkiyi kanıtlardı.

Bir mağaza rozeti, birinin uygulamayı bir kez, değişen bir politikaya göre incelediği anlamına gelir.

Yayımlanmış bir parmak izi, cihazınızdaki dosyanın geliştiricinin imzaladığı dosyanın tam olarak kendisi olduğu anlamına gelir.

Paranızı elinde tutmayan bir uygulama için pratikte sizi koruyan kontrol ikincisidir. Site, kontrolü mümkün kılan üç belge yayımlar:

• Sertifika parmak izi — uygulamanın Güvenlik → Uygulamanın orijinalliği bölümünde gösterdiği değerin aynısı.
• APK'nın SHA-256'sı — version.json içinde.
• Denetim istemi ve raporu, zaman damgası kanıtıyla.

Geliştiriciyi fiziksel zorlamadan korur. Uygulama Play Store dışında dağıtıldığı için %2'lik ücret zincir üstü ödenir: bir işlemin banka sırrı, şubesi ve dondurulacak bir muhatabı yoktur, ama geride kamuya açık bir kayıt bırakır. Bu kayıttan kimliği belirlenebilen kişi bulunabilir ve baskı altına alınabilir; imzalama anahtarlarını elinde tutan bir kişi, bir deponun olmadığı biçimde bir hedeftir.

Sizi korumaz ve buna gerek de yoktur: saklama yoktur, anahtarlar cihazınızda kalır, hesap ve sunucu yoktur. Paranızla ilgili hiçbir şey, yazılımı kimin yazdığını bilmeye bağlı değildir.

Anonimlik bir güvenlik kontrolü değildir. İmza ve saklama modeli öyledir.

1. Uygulamayı açın ve Güvenlik → Uygulamanın orijinalliği bölümüne gidin.
2. Orada gösterilen değeri, güvenlik sayfasında yayımlanan parmak iziyle karşılaştırın.
3. Farklıysa kurtarma ifadenizi içe aktarmayın: uygulamayı kaldırın ve dosyayı yeniden indirin.
4. Aldığınız bir dosyayı kurmadan önce SHA-256'sını version.json ile karşılaştırın.
5. Parmak izi eşleşen paylaşılmış bir dosya, kim göndermiş olursa olsun gerçektir. Bu sayfanın var olma nedeni budur: doğrulanmış paylaşıma bir işlev verir.

• Play Protect kurulum sırasında bir uyarı gösterir, çünkü uygulama mağazadan gelmedi.
• Otomatik güncelleme yoktur: sürümü ve hash'i kendiniz kontrol edersiniz.
• Mağaza üzerinden iade için arabuluculuk yoktur. Uygulamanın kurulumu ücretsizdir ve yazılım içinde, Kullanım Koşulları kapsamında her para yatırma işleminden %2 ücret alır.
• Siteye erişilemezse, zaten indirdiğiniz dosya hâlâ sizindir — bu yüzden doğrulamayı sonra değil önce yapın.