FIRMWARE
OTA assinado
O manifesto inclui versão, canal, obrigatoriedade, URL, tamanho, SHA-256 e assinatura. A chave pública fica no firmware; a privada permanece fora do dispositivo.
HASHBR · SECURITY
Segurança por camadas, sem depender de uma única barreira.
A arquitetura separa identidade, controle, firmware e atualização.
CAMADAS
O que protegemos
A segurança do ecossistema não depende de esconder URLs ou de confiar apenas no navegador do usuário.
IDENTIDADE
Account separada
Senha, sessão, 2FA e recuperação pertencem à HashBR Account. O ESP32 não precisa receber a senha da conta para minerar localmente.
DISPOSITIVO
Device UID físico
Identidade persistente separada do Worker. Vinculação de propriedade e configuração de mineração são conceitos distintos.
PRIVACIDADE
Exposição mínima
Estatísticas públicas devem ser agregadas e não expor IP, SSID, carteira, tokens ou dados privados da conta.
CLOUD
Comandos autenticados
Comandos remotos usam a arquitetura de conta/dispositivo e são entregues no fluxo normal de heartbeat.
TÉRMICA
Proteção não removível
Modos avançados exigem ciência de risco, mas uma proteção térmica extrema interna permanece fora do controle do usuário.
MODELO DE DADOS
O que não deve aparecer publicamente
| Dado | Superfície pública | Tratamento esperado |
|---|---|---|
| IP / SSID | Não | Mantido fora da rede pública. |
| Carteira / credencial de pool | Não | Configuração privada do dispositivo/conta. |
| Tokens / sessão / 2FA | Não | Nunca expostos na telemetria pública. |
| Device UID | Não por padrão | Usado internamente para identidade e ownership. |
| Username público | Somente com regra de privacidade | Pode aparecer em superfícies comunitárias conforme preferência do usuário. |
| Contagens de rede | Sim | Agregadas, sem dados sensíveis do dispositivo. |
Modos MAX e PERSONALIZADO: alterações de potência e limites térmicos podem aumentar temperatura, consumo e instabilidade. O aceite de risco informa o usuário, mas não substitui as proteções técnicas do firmware.