Ang aming mga email ay PGP-signed na — i-verify mo mismo

Simula ngayon, ang mga awtomatikong email mula sa verify@getplasma.org — kabilang ang mga notification ng node payment — ay may PGP signature sa loob mismo ng mensahe.

Kahit sino ay maaaring mag-verify na ang email ay talagang galing sa amin. Walang account, walang login, walang pagtitiwala sa third party.

Bakit?

Ang phishing ang pinakakaraniwang atake laban sa mga crypto project. Ang pekeng email na «payment sent» o «i-verify ang iyong wallet» ay maaaring magdulot ng tunay na perang mawawala. Ang aming komunidad ay target na maraming taon — kaya ginagawa naming cryptographically detectable ang pandaraya.

Ang bawat outgoing email ay may DKIM signature na (tingnan ang dkim=pass sa headers — awtomatikong vina-verify ng iyong mail server). Nagdaragdag ang PGP ng pangalawang, independiyenteng patunay na nasa loob mismo ng mensahe — maaaring i-verify kahit pagkatapos i-forward, hindi depende sa sinumang mail server sa pagitan.

Paano mag-verify

I-download ang aming mga public key: getplasma.org/pgp-verify.asc
I-import:

gpg --import pgp-verify.asc

I-save ang text ng email sa isang file (hal. mail.txt) at i-verify:

gpg --verify mail.txt

Dapat mong makita ang valid na signature mula sa:

getplasma.org payment signing (server key) <verify@getplasma.org>
fingerprint: ACEE 59B7 9A30 B460 78EC  B0C8 2632 D768 6559 CE31

Ang server key ay sertipikado ng aming offline master key:

getplasma.org payments master key <verify@getplasma.org>
fingerprint: BB74 FE08 20C8 6169 6D69  56E4 4F31 69DB E3BB 7B

Mas malakas pa: ang blockchain

Ang mga payment email ay naglalaman ng transaction hash. Ang hash na iyon ang pinakamalakas na patunay — umiiral ito sa aming sariling blockchain at kami lang ang maaaring gumawa nito. Ang bawat payment email ay direktang nagli-link sa kaukulang transaksyon sa aming explorer, hal. kc-explorer2.getplasma.org.

Ang email ay maaaring pekein. Ang blockchain transaction ay hindi.

Sa madaling salita

✅ DKIM-signed (awtomatiko, aktibo na)
✅ PGP-signed na body (bago — opsyonal na manual na verification)
✅ On-chain na patunay sa bawat payment (hindi maaaring pekein)

Kung ang isang «getplasma.org» email ay hindi pumasa sa verification — hindi ito galing sa amin.