隐私说明

Pearla — A Pearl Wallet

Pearla(A Pearl Wallet)社区版是一款用于 PEARL 网络的 Chrome 扩展钱包,版本 0.6.0。扩展的技术名称是 Pearl Pocket。下面说明这款扩展如何处理数据。

收集什么

扩展会接触到这些内容:

  • 你输入的助记词、原始种子、私钥和密码
  • 本机派生或你粘贴的地址
  • 你确认发送的已签名交易

怎么用

  • 助记词、种子、私钥和密码只用于本机解锁、派生和签名
  • 地址用于查询余额、活动和可花费输出
  • 已签名交易只在你核对并确认后广播

存在哪里

  • 秘密经 PBKDF2-SHA256(60 万次)和 AES-GCM 加密后,写入这台浏览器的 chrome.storage.local,键名是 pearlVault
  • chrome.storage.session 只记录解锁截止时间,不存放种子
  • 本扩展没有开发者自己的服务器,不会把秘密上传给仓库维护者

发给谁

只发给 https://blockbook.pearlresearch.ai。

发出去的是地址查询、未花费输出、费率,以及你确认后的已签名交易。密码、助记词、种子和私钥不在这些请求里。

不收集

  • 不读取浏览记录
  • 不向网页注入接口
  • 清单里没有内容脚本
  • 没有分析和广告

这个网站

本网站是静态页面。它不要求注册,不连接钱包,不加载第三方脚本,不嵌入分析,也不使用 Cookie 提示。

语言选择若被记住,只写在这台浏览器的 localStorage,键名是 pearla-lang,用来区分中文和英文,不会发送出去。

关于仓库

扩展仓库和本网站目前都是私有的。本页不提供仓库链接,避免把它写成已经可以公开访问的地址。

适用于社区版 0.6.0。这不是官方 Pearl 桌面钱包。尚无独立安全审计。Chrome 扩展的技术名称是 Pearl Pocket。