🔐 Pribado

Приватное управление API-ключами и инфраструктура с нулевым разглашением (Zero-Knowledge)

Pribado — это self-hosted платформа с нулевым разглашением (zero-knowledge) для управления API-ключами, зашифрованными секретами и приватными коммуникациями. Построена на Oasis Sapphire для конфиденциальных вычислений с аппаратной поддержкой.

✨ Возможности

🔑 Приватный API-прокси

• Хранит API-ключи (OpenAI, Anthropic, Google и т. д.) в зашифрованном виде
• Генерирует прокси-ключи (priv_xxx) для использования вместо раскрытия настоящих ключей
• Автоматическая ротация ключей с уведомлениями через вебхуки
• Zero-knowledge: сервер хранит зашифрованные блобы, которые не может расшифровать

🗄️ Зашифрованное хранилище

• Менеджер паролей с шифрованием AES-256-GCM
• Ключи, полученные из подписи вашего кошелька (никогда не хранятся)
• Резервное копирование в блокчейн Oasis Sapphire
• Синхронизация между устройствами через зашифрованное хранилище в блокчейне

💬 Анонимный чат

• Сквозное шифрование сообщений в реальном времени
• Без аккаунтов, без отслеживания личности
• Сообщения существуют только при передаче (не сохраняются)
• Эфемерные ключи сессий

📄 Подписание документов

• Подписание PDF-файлов цифровыми подписями
• Привязка хешей документов к блокчейну Sapphire
• Неизменяемое доказательство существования и целостности

🛡️ Архитектура безопасности

• Двухслойное шифрование: ключи, полученные из кошелька + серверный анклав
• Аппаратный TEE: конфиденциальные смарт-контракты Oasis Sapphire
• Zero-knowledge: сервер не может прочитать ваши данные
• Ограничение частоты запросов: защита от спама и злоупотреблений на основе IP

🚀 Быстрый старт

Предварительные требования

• Node.js v20+
• npm v10+

Установка

# Clone the repository
git clone https://github.com/0xrlawrence/Pribado.git
cd Pribado

# Install dependencies
npm install

# Create environment file
cp .env.local.example .env.local

# Generate encryption secret
echo "ENCLAVE_SECRET=$(openssl rand -hex 32)" >> .env.local

# Build and run
npm run build
npm start

Откройте http://localhost:3000 в вашем браузере.

Docker

docker-compose up -d

🔧 Конфигурация

Полное руководство по развёртыванию см. в SELF_HOSTING.md.

📦 CLI-инструмент

Управляйте API-ключами из командной строки:

# Install globally
npm install -g pribado-cli

# Or use npx
npx pribado-cli

# Set up wallet
pribado init

# Add an API key
pribado keys add

# View your keys
pribado keys

# Revoke a key
pribado keys revoke

Полную документацию см. в cli/README.md.

🔐 Безопасность

Pribado реализует архитектуру с нулевым разглашением:

User's Wallet Signature
        ↓
PBKDF2 (100,000 iterations)
        ↓
Encryption Key (exists ONLY in browser memory)
        ↓
AES-256-GCM Encryption
        ↓
Encrypted blob sent to server

Результат: сервер хранит зашифрованные данные, которые он НЕ МОЖЕТ расшифровать.

Подробную документацию по безопасности см. в SECURITY.md.

🏗️ Технологический стек

📚 Документация

• Руководство по самостоятельному хостингу
• Архитектура безопасности
• FAQ по безопасности
• Участие в разработке
• Документация CLI

🤝 Участие в разработке

Вклад приветствуется! Пожалуйста, сначала прочитайте CONTRIBUTING.md.

1. Сделайте форк репозитория
2. Создайте ветку функции (git checkout -b feature/amazing-feature)
3. Зафиксируйте изменения (git commit -m 'feat: add amazing feature')
4. Отправьте ветку в репозиторий (git push origin feature/amazing-feature)
5. Откройте Pull Request

💰 Поддержка

Если вы находите этот проект полезным, рассмотрите возможность поддержать его разработку:

Доступ к mainnet требует минимальной платы в размере $1 в месяц для предотвращения спама и поддержки инфраструктуры.

⚠️ Отказ от ответственности

Этот проект предоставляется как есть для личного и образовательного использования. Он не рассчитан на корпоративное масштабирование. Если вы решите использовать его в производственной среде, вы делаете это на свой страх и риск.

Для корпоративного использования рекомендуется самостоятельный хостинг и создание собственной инфраструктуры.

📄 Лицензия

Лицензия MIT — подробности см. в файле LICENSE.

_{Создано с ❤️ для приватности}