Аудиторский пакет — Montana Android-приложение

Версия приложения: 6.6.0 (versionCode = 60600) — закрыта Phase 2 (см. 11-Phase2-Integration.md) Платформа: Android API 24+ (minSdk=24, targetSdk=34) Подпись: Genesis-keystore, SHA-256 fingerprint 305bc99b40e6106f28c6fcc5dce4772761d2630d5aca9fee076dc0691913ce4d Дата выпуска пакета: 2026-05-18

Назначение пакета

Документация для независимого внешнего аудита Android-приложения Montana: криптография кошелька, сетевой слой VPN, защита состояния, поверхность атаки на стороне клиента.

Это не документация по протоколу TimeChain Montana — она находится в отдельных файлах Montana Protocol vX.Y.Z.md и Montana-Protocol/Code/. Связь между приложением и протокольным слоем явно ограничена (см. документ 04-Сетевой-слой.md).

Структура пакета

Файл	Назначение
`01-Архитектура.md`	Высокоуровневая схема компонентов, потоков данных, границ доверия
`02-Угрозы-и-модель.md`	Threat model: что защищаем, от кого, какие предположения принимаем
`03-Криптография.md`	Все криптографические примитивы с обоснованием выбора параметров
`04-Сетевой-слой.md`	VPN-каскад: Reality, haproxy stick-on-src, три exit-узла
`05-Состояние-и-хранилище.md`	Где живёт кошелёк, баланс, как защищены
`06-Восстановление.md`	BIP39-процедура, тест-векторы воспроизводимости
`07-Известные-ограничения.md`	Findings tracker — все известные проблемы со статусами
`08-Воспроизводимая-сборка.md`	Точные инструкции получить тот же APK байт-в-байт
`09-Инвентаризация-кода.md`	Файл-за-файлом разбор реализации
`10-Покрытие-тестами.md`	Что покрыто проверками, что нет
`приложения/`	Тест-векторы, ключи узлов, API

Scope аудита

Входит:

Android-приложение quest.montana.vpn версии 6.5.0
Backend /opt/montana-vpn-balance/app.py на узле Moscow (Flask)
Helsinki haproxy + xray-pinned конфиги
Использование внешней криптографии (WebCrypto SubtleCrypto в WebView)

Не входит:

Протокол TimeChain Montana (отдельный аудит — спецификация Montana Protocol v35.25.0.md)
Reference implementation на Rust (отдельный аудит — Montana-Protocol/Code/)
Веб-сайт montana.quest (документация в Montana/Russian/Site/)

Статус готовности

Часть production-fixes применена в v6.5.0 (см. 07-Известные-ограничения.md секция «Phase 1 закрытие»). Часть классов проблем — открытые с явным closure path и оценкой scope (Phase 2/3, см. конец файла 07-Известные-ограничения.md).

Этот пакет не утверждает что приложение готово к production-mainnet. Он фиксирует текущее состояние, явно перечисляет известные ограничения и closure paths.

Точки контакта

Спецификация протокола: /Users/kh./Python/Ничто/Montana/Montana Protocol v35.25.0.md
Реализация протокола: /Users/kh./Python/Ничто/Montana/Montana-Protocol/Code/
Исходники приложения: /Users/kh./Python/Ничто/Montana/Android/MontanaApp/
Сборка APK: /Users/kh./Python/Ничто/Montana/Android/build/montana-6.5.0.apk
Хаб Montana: https://hub.montana.quest/efir369999/montana

Принципы документации

Без хеджирования. Утверждение либо доказуемо, либо помечено как (гипотеза) / (предполагается) / (не верифицировано).
Все константы с derivation. Магических чисел нет. Каждая константа имеет цель, обоснование, sensitivity к изменению.
Честное раскрытие open findings. Все известные слабости — в 07-Известные-ограничения.md с severity и closure path.
Reproducibility. Каждое утверждение можно проверить выполнив указанные команды.

5.3 KiB Raw Blame History Unescape Escape