01 · آنچه میسنجیم
حریم خصوصی یک احساس نیست؛ میزان اطلاعاتی است که یک سرویس میتواند درباره شما به طرف ثالث بدهد. پس دقیقاً همین را اندازه میگیریم: دادهای که سرویس جمعآوری میکند، دادهای که میتواند مجبور به ارائه آن شود، و دادهای که اصلاً هرگز نگه نمیدارد. یک سرویس با به حداقل رساندن هر سه امتیاز خود را به دست میآورد.
ما یک دشمن واقعبینانه در نظر میگیریم: یک احضاریه، یک نفوذ، یک خریدار متخاصم، یا یک اپراتور که نظرش عوض میشود. هر چیزی که باید به کسی اعتماد کنید سوءاستفاده نکند، یک نقطه ضعف است. هر چیزی که ساختاراً جمعآوری آن غیرممکن باشد، یک نقطه قوت است. این گرایش به سمت غیرقابلجمعآوری در هر عدد این سایت جاری است.
02 · مقیاس هویت L0 تا L5
هر مورد در یک لایه ششپلهای از L0 تا L5 قرار میگیرد. این لایه به یک سوال صریف پاسخ میدهد: در لحظه استفاده عادی از سرویس، چقدر هویت طلب میکند؟ پایینتر یعنی خصوصیتر، و این لایه یک سقف سخت برای امتیاز ۰ تا ۱۰ زیر آن است.
بدون اعتماد
اصلاً نیازی به حساب نیست.
e.g. یک تعویض اتمی غیرامانی که بدون هیچ حسابی استفاده میکنید.
ناشناس
دسترسی مستعار، بدون داده شخصی.
e.g. یک کیف پول یا بازار P2P که فقط یک نام مستعار لازم دارد.
محتاطانه
حداقل داده، معمولاً فقط یک ایمیل.
e.g. یک تعویض که فقط یک ایمیل یکبارمصرف میخواهد و چیز دیگری نه.
پلکانی
KYC فقط بالاتر از آستانههای مشخص.
e.g. یک صرافی که تا یک حد روزانه ناشناس میماند.
KYC نرم
بررسیهای سبک هویت هنگام ثبتنام.
e.g. سرویسی که هنگام ثبتنام نام و شماره تلفن میخواهد.
اجباری
تأیید کامل هویت الزامی است.
e.g. صرافی تحت نظارت که گذرنامه و عکس سلفی نیاز دارد.
03 · معیار ۰ تا ۱۰
درون سقف سطح، امتیاز اعشاری مجموع وزنی هفت عامل است. وزنها ثابت و عمومی هستند، بنابراین دو سرویس با سطح یکسان همچنان قابل تفکیک هستند، و میتوانید دقیقاً ببینید چرا یکی ۸.۴ و دیگری ۶.۱ امتیاز گرفته.
سطح هویت
30%میزان هویت دنیای واقعی که یک سرویس میتواند به شما متصل کند: مدارک شناسایی، عکس سلفی، تلفن، نام، آدرس. سنگینترین عامل واحد.
مدل نگهداری
20%آیا شما کلیدها را در اختیار دارید یا سرویس وجوه شما را نگهداری میکند. نگهداری شخصی، اپراتور را به عنوان نقطه ضبط یا شکست حذف میکند.
داده و ثبت لاگ
15%نگهداری IP، اثر انگشت دستگاه، تحلیلها، و مدت زمان نگهداری متادیتا. آنچه هرگز جمعآوری نشود، نمیتواند نشت کند یا احضاریه شود.
حریم خصوصی پرداخت
15%کدام مسیرهای پرداخت پذیرفته میشوند. Monero و پول نقد پستی بالاترین امتیاز را دارند؛ Lightning روی Tor در رتبه بعد؛ بیتکوین on-chain شفاف و بانک فیات کمترین امتیاز.
دسترسی شبکه
8%یک نقطه پایانی کارآمد Tor یا I2P، بدون وابستگی سخت به JavaScript یا تلفن، و بدون مسدودسازی خروجیهای VPN.
شفافیت منبع
7%کلاینتهای متنباز، ساختهای قابل بازتولید، و ممیزیهای منتشرشده. ادعاهای حریم خصوصی که میتوانید تأیید کنید، از ادعاهایی که باید به آنها اعتماد کنید برترند.
سابقه عملکرد
5%سابقه فعالیت، مدیریت حوادث، و اینکه آیا وعدههای گذشته محقق شدند. طول عمر یک سیگنال است؛ یک دهه پاک جعل آن سخت است.
میلهها به سنگینترین عامل مقیاسبندی شدهاند. امتیاز کامل برای سرویسهایی رزرو شده که از نظر ساختاری قادر به شناسایی شما نیستند، نه صرفاً ناخواسته.
04 · نحوه آزمایش ما
امتیازها از استفاده به دست میآیند، نه از صفحه گستردهای از ویژگیها. هر فهرست از پنج مرحله یکسان عبور میکند، و هر بازبینی آنها را تکرار میکند.
-
1
ما یک حساب را همانطور که شما باز میکنید، باز میکنیم
هر فهرست با یک راهنمای واقعی از یک مرورگر تمیز و یک مدار Tor آغاز میشود. ما دقیقاً نقطهای را ثبت میکنیم که یک سرویس چیزی را میطلبد که به آن نیاز ندارد، زیرا آن نقطه همان امتیاز است.
-
2
ما سیاست را میخوانیم، نه بازاریابی را
صفحات فرود میگویند «خصوصی». سیاست حریم خصوصی، شرایط، و بندهای نگهداری داده میگویند چه چیزی واقعاً جمعآوری میشود و برای چه مدت. وقتی دو طرف با هم disagree کنند، متن قانونی برنده امتیاز است.
-
3
ما ادعاهای فنی را تأیید میکنیم
غیرامانی بودن آزمایش میشود، نه باور کورکورانه: بررسی میکنیم آیا کلیدها هرگز دستگاه را ترک میکنند، آیا .onion رزولو میشود، آیا بیلدها با سورس منتشرشده مطابقت دارند، و آیا برداشتها بدون تشدید کار میکنند.
-
4
سیگنال را متقاطع بررسی میکنیم
گزارشهای کاربر، سابقه حسابرسی، سوابق دادگاه و رفتار on-chain در برابر یکدیگر سنجیده میشوند. یک نظر عصبانی نویز است؛ الگوی برداشتهای مسدودشده یک تنزل رتبه.
-
5
بر اساس برنامه زمانی دوباره بررسی میکنیم
لیستها هر هر ۶ ساعت برای آپتایم و انحراف سیاست دوباره حسابرسی میشوند. الزامات KYC بیسروصدا و اغلب اضافه میشوند؛ سرویسی که فصل قبل L1 بود میتواند یکشبه L4 شود.
05 · پرچم قرمز و تنزلهای خودکار
برخی یافتهها به طور کامل معیار را لغو میکنند. وقتی هر یک از اینها ظاهر شود، امتیاز فوراً کاهش مییابد و فهرست پرچمگذاری یا حذف میشود، صرفنظر از امتیاز قبلی.
امانتداری پنهانشده در پوشش «غیرامانی»
رابطی که کلیدهای شما را نگه میدارد، وجوه را از طریق یک کیف داخلی هدایت میکند، یا میتواند برداشت را مسدود کند، امانی است، هرچه صفحه اصلی بگوید.
خزش خاموش KYC
بررسیهای هویتی «برای مبالغ بالای X» معرفی میشوند، سپس بیسروصدا پایین میآیند. آستانهای که فقط پایین میرود، یک سرویس KYC اجباری با تأخیر است.
ادعاهای حریم خصوصی غیرقابل تأیید
نرمافزار بستهسورس با وعدههای قوی ناشناسی، بدون حسابرسی و بدون بیلد قابل تکرار، بر اساس آنچه قابل اثبات است نه آنچه ادعا میشود، رتبهبندی میشود.
الگوهای فرار با پول
«نگهداری» ناگهانی برداشتها، خاموششدن پشتیبانی، استفاده مجدد از آدرس، یا تخلیه نقدینگی on-chain یک بررسی فوری و معمولاً حذف را موجب میشود.
06 · استقلال و تأمین مالی
هیچ فهرستی برای فروش نیست. هیچ جایگاه پولی، هیچ ردیف حمایتشده، و هیچ راهی برای خرید امتیاز بالاتر وجود ندارد. یک سرویس نمیتواند برای ظاهر شدن، رتبهبندی، یا حذف از تنزلی که به دست آورده پول بپردازد.
جایی که لینک ارجاع وجود دارد، هرگز امتیاز را تغییر نمیدهد و در فهرست افشا میشود. اگر هرگز هزینهای بر رتبهبندی تأثیر بگذارد، ما هزینه را حذف میکنیم، نه رتبهبندی را. رتبهبندیها صرفاً از معیار محاسبه میشوند، به همان روش برای هر ورودی.
07 · سابقه تغییرات روششناسی
معیار با یافتن راههای جدید سرویسها برای جمعآوری داده تکامل مییابد. هر تغییر در نحوه محاسبه امتیازها تاریخگذاری و اینجا نگهداری میشود، بنابراین امتیاز همیشه به یک نسخه شناختهشده بازمیگردد.
-
v2.4 ۱۸ مه ۲۰۲۶
وزن سطح هویت به 30% افزایش یافت و حریم خصوصی پرداخت از دسترسی شبکه به فاکتورهای جداگانه تقسیم شد.
-
v2.3 ۰۲ نوامبر ۲۰۲۵
تأیید بیلد قابل تکرار به فاکتور شفافیت سورس اضافه شد؛ آغاز بایگانی هر صفحه حسابرسیشده.
-
v2.2 ۰۹ آوریل ۲۰۲۵
معرفی تنزل رتبه خودکار برای تغییرات خاموش آستانه KYC شناساییشده بین بازبینیها.
-
v2.0 ۲۱ اوت ۲۰۲۴
انتقال از چکلیست مسطح به روبریک وزندار 0–10، با سطح L0–L5 به عنوان سقف سخت.
-
v1.0 ۰۵ فوریه ۲۰۲۴
اولین متدولوژی عمومی: مقیاس ششسطحی هویت و سیاست عدم لیستهای پولی.
// چیزی قدیمی پیدا کردید؟
قوانین KYC سریع تغییر میکنند. اگر فهرستی اشتباه است، آستانهای جابجا شده، یا سرویس مالکیتش تغییر کرده، به ما بگویید و ما آن را بازممیزی خواهیم کرد. اصلاحیهها از اپراتورها خوشامد هستند و به همان شواهد سایر موارد ارزیابی میشوند.
این دایرکتوری صرفاً اطلاعرسانی است. حریم خصوصی با قانونی بودن یکی نیست: قبل از استفاده از هر سرویسی که اینجا فهرست شده، قوانین حوزه قضایی خود را بدانید. ما ارزیابی میکنیم که یک سرویس چقدر کم درباره شما میداند، نه اینکه استفاده شما از آن در جایی که زندگی میکنید قانونی است یا نه.