When you set your PIN during onboarding, the app generates a unique cryptographic keypair directly on your phone. Your private key is immediately encrypted with a key derived from your PIN and never leaves your device in readable form.

Ed25519 keypairAES-256-GCMPBKDF2 100k rounds Your PIN goes through 100,000 rounds of key stretching before being used to encrypt your private key. This makes brute-force guessing computationally expensive even if someone extracts the encrypted file.

If AssoChain's servers were compromised tomorrow, attackers would find no usable identity data. Your private key has never been there. We cannot impersonate you, revoke your membership, or read your documents — even if we wanted to.

Your public key — which is designed to be shared. Think of it like your padlock: anyone can have it, but only you hold the key that opens it.

IPFS The encrypted file is stored on a decentralised network where content is addressed by its cryptographic fingerprint, not a URL controlled by any single company. Even if AssoChain shuts down, the file remains accessible to anyone with the right key.

Neither AssoChain, nor storage providers, nor anyone intercepting the upload can read your document. The only people who can decrypt it are bureau members of your specific club.

Normal voting systems face a dilemma: to prevent fraud you need to verify each voter is eligible and hasn't voted twice — but doing so usually means knowing who voted for what.

Zero-knowledge proofsMidnight network Your phone generates a mathematical proof that you are a valid member of this club — without revealing which member you are. The network verifies the proof and records your vote. The result is public; your choice is not.

Imagine a sealed ballot box that can mathematically certify only eligible people deposited ballots, without anyone ever seeing who put what inside. That's what zero-knowledge proofs achieve.

Vote results are recorded on a public blockchain — permanent, tamper-proof, and auditable by any member or external auditor forever. No president can edit a past vote result.

Your membership card on the Cardano blockchain contains only: your club's identifier and a timestamp. No name, no email, no birthdate, no role. Nothing that could identify you to the outside world.

Your name, email, phone, and birthdate live in your phone's local storage only. They are never sent to our servers, never logged, never included in any on-chain transaction. Members' names are visible within the app to other club members — but the data never leaves the club's devices.

CIP-25 metadata The Cardano token standard allows arbitrary metadata. We deliberately leave all personal fields empty. Token name = club identifier + timestamp. That's it.

If your private key only lives on your device and you forget your PIN, you're locked out. Most apps solve this by keeping a copy on their servers — which defeats the purpose of sovereign identity.

Shamir Secret Sharing 2-of-3 Your private key is mathematically split into three shares. Any two of the three can reconstruct the original — none of the three alone reveals anything. Share 1 stays on your device. Share 2 is stored encrypted on AssoChain's server. Share 3 is stored encrypted on a decentralised storage network.

You contact your bureau — the people you already trust to run your club. A bureau member uses their PIN to decrypt shares 2 and 3, reconstructs your key, re-wraps it with a temporary PIN, and sends you a one-time reset code. No email server, no SMS, no AssoChain involvement required.

AssoChain holds share 2 — encrypted with your club's public key. We cannot decrypt it without your club's private key, which we never have. We hold one third of a puzzle, encrypted, for a key we cannot open.

SHA-256 Wherever AssoChain's server needs to identify you — for message delivery, document sharing, recovery — it uses a fingerprint of your public key, not your name. This is a one-way function: given the fingerprint, it is computationally infeasible to reverse it back to your identity.

If a direct message is sent to you, the server stores it against a 64-character hex string. Your phone queries for messages addressed to that string. No name appears in any server log or database row.

Your name is visible to other members of your club within the app — this is intentional and necessary for a functioning association. The boundary is strict: names exist on members' devices, never on AssoChain's infrastructure.

Cuando establece su PIN durante el registro, la aplicación genera un par de claves criptográficas directamente en su teléfono. Su clave privada se cifra inmediatamente con una clave derivada de su PIN y nunca abandona su dispositivo en texto legible.

Ed25519AES-256-GCMPBKDF2 100k rondas Su PIN pasa por 100 000 rondas de derivación antes de usarse para cifrar su clave privada. Esto hace que un ataque de fuerza bruta sea computacionalmente muy costoso, incluso si alguien extrae el archivo cifrado.

Si los servidores de AssoChain fueran comprometidos mañana, los atacantes no encontrarían datos de identidad utilizables. Su clave privada nunca ha estado allí. No podemos suplantar su identidad, revocar su membresía ni leer sus documentos, aunque quisiéramos.

Su clave pública, diseñada para ser compartida. Es como su candado: cualquiera puede tenerlo, pero solo usted tiene la llave que lo abre.

IPFS El archivo cifrado se almacena en una red descentralizada donde el contenido se identifica por su huella criptográfica, no por una URL controlada por una sola empresa. Aunque AssoChain cierre, el archivo seguirá accesible para quien tenga la clave correcta.

Ni AssoChain, ni los proveedores de almacenamiento, ni nadie que intercepte la subida puede leer su documento. Solo los miembros del bureau de su club pueden descifrarlo.

Los sistemas de votación convencionales se enfrentan a un dilema: para prevenir el fraude es necesario verificar que cada votante es elegible y no ha votado dos veces — pero hacerlo suele implicar saber quién votó qué.

Pruebas de conocimiento ceroRed Midnight Su teléfono genera una prueba matemática de que es miembro válido de este club — sin revelar cuál. La red verifica la prueba y registra su voto. El resultado es público; su elección no lo es.

Imagine una urna sellada capaz de certificar matemáticamente que solo personas elegibles depositaron papeletas, sin que nadie vea qué puso cada una. Eso es lo que logran las pruebas de conocimiento cero.

Los resultados se registran en una blockchain pública — permanente, inalterable y auditable por cualquier miembro o auditor externo para siempre. Ningún presidente puede modificar un resultado pasado.

Su carnet en la blockchain Cardano contiene únicamente: el identificador de su club y una marca de tiempo. Sin nombre, sin correo, sin fecha de nacimiento, sin rol. Nada que pueda identificarle en el exterior.

Su nombre, correo, teléfono y fecha de nacimiento viven solo en el almacenamiento local de su teléfono. Nunca se envían a nuestros servidores, nunca se registran, nunca se incluyen en ninguna transacción. Los nombres de los miembros son visibles en la app para otros miembros del club — pero los datos nunca abandonan los dispositivos del club.

Metadatos CIP-25 El estándar de token de Cardano permite metadatos arbitrarios. Dejamos deliberadamente todos los campos personales vacíos. Nombre del token = identificador del club + marca de tiempo. Nada más.

Si su clave privada solo vive en su dispositivo y olvida su PIN, queda bloqueado. La mayoría de las apps lo resuelven guardando una copia en sus servidores — lo que anula el propósito de la identidad soberana.

Compartición de secreto de Shamir 2 de 3 Su clave privada se divide matemáticamente en tres partes. Cualquier combinación de dos de las tres permite reconstruir el original — ninguna de las tres por separado revela nada. La parte 1 permanece en su dispositivo. La parte 2 se almacena cifrada en el servidor de AssoChain. La parte 3 se almacena cifrada en una red de almacenamiento descentralizada.

Contacta con su bureau — las personas en quienes ya confía para gestionar su club. Un miembro del bureau usa su PIN para descifrar las partes 2 y 3, reconstruye su clave, la envuelve con un PIN temporal y le envía un código de reinicio de un solo uso. Sin servidor de correo, sin SMS, sin intervención de AssoChain.

AssoChain tiene la parte 2 — cifrada con la clave pública de su club. No podemos descifrarla sin la clave privada del club, que nunca tenemos. Poseemos un tercio de un puzle, cifrado, para una clave que no podemos abrir.

SHA-256 Donde sea que el servidor de AssoChain necesite identificarle — para entrega de mensajes, compartición de documentos, recuperación — utiliza una huella de su clave pública, no su nombre. Es una función unidireccional: a partir de la huella es computacionalmente inviable recuperar su identidad.

Si le envían un mensaje directo, el servidor lo almacena contra una cadena hexadecimal de 64 caracteres. Su teléfono consulta los mensajes dirigidos a esa cadena. Ningún nombre aparece en ningún registro del servidor.

Su nombre es visible para otros miembros de su club dentro de la app — esto es intencional y necesario para una asociación funcional. El límite es estricto: los nombres existen en los dispositivos de los miembros, nunca en la infraestructura de AssoChain.

登録時にPINを設定すると、アプリはあなたのスマートフォン上で直接、固有の暗号鍵ペアを生成します。秘密鍵はPINから導出された鍵で即座に暗号化され、平文では端末を離れません。

Ed25519鍵ペアAES-256-GCMPBKDF2 10万回 あなたのPINは秘密鍵の暗号化に使用される前に、10万回のキーストレッチング処理を経ます。これにより、暗号化ファイルが抽出されても総当たり攻撃が計算上非常に困難になります。

仮にAssoChainのサーバーが侵害されても、攻撃者は有効な身元データを見つけることができません。あなたの秘密鍵はそこに存在したことがないからです。私たちは、あなたを詐称したり、会員資格を失効させたり、書類を読んだりすることができません。たとえそうしたくても。

あなたの公開鍵のみ——これは共有されるよう設計されています。南京錠のようなものです。誰でも持つことができますが、開ける鍵を持っているのはあなただけです。

IPFS 暗号化されたファイルは分散型ネットワークに保存され、コンテンツは単一企業が管理するURLではなく暗号学的な指紋で識別されます。AssoChainがサービスを終了しても、正しい鍵を持つ人はファイルにアクセスし続けられます。

AssoChainも、ストレージプロバイダーも、アップロードを傍受した者も、あなたの書類を読むことはできません。復号できるのはあなたのクラブの役員だけです。

通常の投票システムはジレンマを抱えています。不正を防ぐには各投票者が適格であり二重投票していないことを確認する必要がありますが、そうすると誰が何に投票したかがわかってしまいます。

ゼロ知識証明Midnightネットワーク スマートフォンが、あなたがこのクラブの有効な会員であるという数学的証明を生成します——どの会員かを明かすことなく。ネットワークは証明を検証し投票を記録します。結果は公開され、あなたの選択は非公開です。

密封された投票箱を想像してください。その箱は適格な人だけが投票用紙を入れたことを数学的に証明できますが、誰が何を入れたかは誰にもわかりません。それがゼロ知識証明で実現できることです。

投票結果はパブリックブロックチェーンに記録されます——永久に、改ざん不可能で、すべての会員や外部監査人がいつでも検証できます。会長であっても過去の投票結果を変更することはできません。

Cardanoブロックチェーン上のあなたの会員証に含まれるのは、クラブの識別子とタイムスタンプのみです。氏名、メール、生年月日、役割は一切含まれません。外部からあなたを特定できる情報は何もありません。

氏名、メール、電話番号、生年月日はスマートフォンのローカルストレージにのみ保存されます。サーバーに送信されることも、記録されることも、オンチェーンのトランザクションに含まれることもありません。会員の氏名はアプリ内で同クラブの他の会員には見えますが、データがクラブのデバイスを離れることはありません。

CIP-25メタデータ Cardanoのトークン標準は任意のメタデータを許可しています。私たちは意図的にすべての個人情報フィールドを空のままにしています。トークン名 = クラブ識別子 + タイムスタンプ。それだけです。

秘密鍵がデバイス上にのみ存在し、PINを忘れた場合、アクセスできなくなります。ほとんどのアプリはサーバーにコピーを保存することでこれを解決しますが、それは主権的アイデンティティの目的を無効にします。

シャミア秘密分散 2-of-3 あなたの秘密鍵は数学的に3つのシェアに分割されます。そのうちの2つがあれば元の鍵を復元できますが、1つだけでは何も明かされません。シェア1はデバイス上に保存。シェア2はAssoChainのサーバーに暗号化して保存。シェア3は分散型ストレージネットワークに暗号化して保存。

クラブの役員——すでに信頼してクラブ運営を任せている人たち——に連絡します。役員がPINを使ってシェア2と3を復号し、あなたの鍵を復元して一時PINで再ラップし、ワンタイムリセットコードを送ります。メールサーバーも、SMSも、AssoChainの関与も必要ありません。

AssoChainはシェア2を保有していますが、それはクラブの公開鍵で暗号化されています。クラブの秘密鍵なしには復号できず、その鍵は私たちが持つことはありません。私たちはパズルの3分の1を、開けられない鍵のために、暗号化した状態で保有しているのです。

SHA-256 AssoChainのサーバーがあなたを識別する必要がある場合——メッセージ配信、書類共有、復元など——氏名ではなく公開鍵の指紋を使用します。これは一方向関数であり、指紋からあなたの身元を逆算することは計算上不可能です。

ダイレクトメッセージが送信されると、サーバーはそれを64文字の16進数文字列に対して保存します。あなたのスマートフォンはその文字列宛てのメッセージを照会します。サーバーのログやデータベースに氏名は一切現れません。

あなたの氏名はアプリ内で同じクラブの他の会員に表示されます——これは機能する団体として意図的かつ必要なことです。境界は厳格です。氏名は会員のデバイス上に存在し、AssoChainのインフラ上には決して存在しません。