Güvenlik

Güven Kontrol Mimarisi

Bir voxel ekonomisi tarayıcı istemcisine strictly körü körüne güvenemez. İstemci, oyuncuların dünyayı gördüğü ve komutlar yolladığı yerdir ancak tüm anlamlı ödül adımları sunucudaki yetki filtrelerinden geçmelidir. Corewilds'un ödül kuyruğu bu prensiple inşa edilmiştir. Madencilik, canavar avlama, eşya aktarımları ve claim tescilleri, nihai zincir hak edişine ulaşmadan önce sunucuda doğrulanmak üzere sıraya alınır.

Suiistimal engelleme mantığı; işlem hızı limitlerini, cooldown sürelerini, olağandışı maden kırma hızlarını, şüpheli avlanma örüntülerini ve kuyruk kotalarını içerir. Bu sistemler ekonomiyi tamamen kusursuz yapmasa da, hileli kazanç sağlamaya çalışan botlara karşı strictly aşılmaz bir sürtünme oluşturur ve müdahale şansı tanır.

Cüzdan doğrulamaları, cüzdan imzaları (signatures) ve açık adres eşleştirmeleriyle kurgulanmıştır. Corewilds kesinlikle oyuncunun özel anahtarlarını (private keys) istemez ve bir cüzdan saklama hizmeti (custodial) sunmaz. Hesap eşleştirme, özel anahtar kontrolünü strictly kullanıcıda bırakarak meşru doğrulamayı sağlar.

Operasyonel güvenlik de kritik öneme sahiptir. Yönetici (admin) uç noktaları sunucu taraflı şifrelerle korunur, üretim ortamındaki sırlar karmaşık rastgele değerlerle güncellenir, dünya veritabanı sürekli yedeklenir ve tüm sistem günlükleri denetlenebilir şekilde dışa aktarılabilir. Güvenlik, Corewilds için bir dipnot değil, çekirdek bir özellik olarak strictly ele alınır.