Anonero

Android Monero-кошелёк с жёстко заданными настройками конфиденциальности — без повторного использования подадресов, без каналов утечки третьим сторонам (без аналитики, без сборщиков отчётов о сбоях класса Sentry, без зависимостей Play Services), контроль монет включён по умолчанию. Позиционирование оператора: *«ANON и NERO — Monero-кошельки, ориентированные на безопасность и конфиденциальность.»* Оценён как Grade B при первом проходе — поверхность Tor-first (клирнет `anonero.io` делает 302 редирект прямо на onion `anonero5wmh...swad.onion`), опубликованная оператором резервная копия на Codeberg `codeberg.org/dMartian/ANONERO-WALLET`, разработка финансируется CCS (предложение Monero Community Crowdfunding r4v3r23-anonero-v1.html). Повышение до A обусловлено сквозным тестом куратора + документацией воспроизводимых сборок.

Что это. Нативный Android-кошелёк. Только Monero. Отличие от линии Monerujo / Monfluo — навязываемые оператором настройки конфиденциальности: подадреса не используются повторно (каждое получение генерирует новый, без переопределения оператором), контроль монет включён по умолчанию (не спрятан в расширенных настройках), и кошелёк поставляется с нулём сторонних SDK (без аналитики, без отчётов о сбоях, звонящих домой, без Play Services). Кодовая база находится на onion проекта (канонический) + Codeberg (резервное зеркало от dMartian).

Предыстория. Финансируется через предложение Monero Community Crowdfunding (CCS) `r4v3r23-anonero-v1.html`. В настоящее время мигрирует с более старой кодовой базы Android на Kotlin + Jetpack Compose (заявленная дорожная карта оператора). Активная разработка; канонический репозиторий живёт на onion-сайте для уменьшения зависимости от стороннего хостинга.

Чему вы доверяете.

• Опубликованный оператором Tor onion как канонический канал распространения. Клирнет `anonero.io` делает редирект (302) прямо на onion — оператор рассматривает Tor как основную поверхность, а не резервную.
• Без зависимостей Play Services / Google. Кошелёк работает на любом устройстве AOSP; не требует GMS.
• Без сторонних SDK телеметрии. Без Sentry, без Firebase Analytics, без класса Mixpanel. Стандартная практика для этого уровня, но явно проверена по исходному коду.
• Финансируется CCS. Публичное предложение финансирования + подотчётность по доставке через систему Monero Community Crowdfunding — в отличие от анонимного оператора без публичного следа. Ветка CCS — это самое близкое к раскрытию личности оператора, доступное для псевдонимного разработчика уровня Monero.
• Резервный репозиторий Codeberg, поддерживаемый dMartian — зеркалирует канонический onion-репозиторий, поэтому сборка из исходного кода возможна без Tor для пользователей, которые это предпочитают.

Операционные характеристики.

• Установка. Прямая загрузка APK с onion-сайта (канонический) или релизов Codeberg (резервное зеркало).
• Платформа. Только Android.
• Покрытие монет. Только Monero (XMR).
• Бэкенд. Общается с `monerod` через RPC. Поставляется список публичных узлов; укажите свой для максимального суверенитета.
• Настройки по умолчанию. Подадрес для каждого получения (без повторного использования), контроль монет виден по умолчанию, консервативный уровень комиссии.
• Tor. Опубликованный оператором onion; сам кошелёк можно настроить на маршрутизацию RPC узла через Tor.
• Обновления. Ручные через загрузку APK.
• Лицензия. Открытый исходный код (подтвердите по LICENSE репозитория).
• Мейнтейнер. Псевдонимный (r4v3r23 / dMartian). Ветка CCS обеспечивает подотчётность по истории доставки.

Философия оператора. Отличие от Monerujo / Monfluo — настройки по умолчанию: вместо того чтобы поставлять кошелёк с разрешительными настройками + переключателем режима конфиденциальности, который пользователь должен найти, Anonero жёстко задаёт настройки, уважающие конфиденциальность, как единственную настройку. Без переключателя повторного использования подадресов, без расширенного режима «включить контроль монет», без телеметрии с возможностью отказа (потому что не от чего отказываться). Компромисс — менее настраиваемый UX для пользователя, преимущество — пользователи, не знающие, как включить переключатели конфиденциальности, по умолчанию получают безопасное поведение.

Обоснование оценки. Grade B, потому что: (1) сквозного теста куратора ещё нет (проверка установки + отправки + получения + маршрутизации Tor ожидается); (2) конвейер воспроизводимых сборок не документирован; (3) редирект 302 клирнет → onion — хорошая позиция Tor-first, но означает, что пользователи без Tor видят сломанный редирект (нет клирнет-сайта, показывающего, ЧТО такое кошелёк, до перехода на Tor); (4) псевдонимный мейнтейнер. История финансирования CCS + опубликованный оператором onion + архитектура конфиденциальности по умолчанию — сильные сигналы B+. Повышение до A: пройденный тест куратора + воспроизводимые сборки + небольшая карточка клирнет-посадочной страницы, показывающая, что такое кошелёк, перед 302.

Полезно когда:

• Вы хотите Tor-first Android Monero-кошелёк, который рассматривает onion как канонический канал.
• Вы явно не доверяете себе в переключении правильных тумблеров конфиденциальности и хотите кошелёк, где настройки по умолчанию уже правильные.
• Вы уже привыкли использовать финансируемые CCS проекты как прокси идентичности оператора.
• Вы используете де-гуглизированный Android (GrapheneOS, CalyxOS, /e/OS) и хотите кошелёк без зависимостей GMS.
• Вы хотите поддержать линию — Anonero представляет другую философию дизайна (жёсткие настройки по умолчанию против разрешительных настроек с переключателями Monerujo), и поддержка через использование сохраняет разнообразие дизайнерского пространства.

Предостережения:

• Нет клирнет-посадочной страницы. `anonero.io` немедленно делает 302 на onion. Пользователи без Tor видят сломанный редирект — может отпугнуть первые установки.
• Путь загрузки onion требует Tor Browser. Резервное зеркало Codeberg — клирнет-альтернатива.
• Воспроизводимые сборки не документированы. Стандартное предостережение на этом уровне; не блокирует, но ограничивает оценку.
• Псевдонимный мейнтейнер. r4v3r23 / dMartian — CCS предоставляет историю доставки, но без реальной атрибуции.
• Без iOS / десктопа. Только Android.
• Жёстко заданные настройки означают меньшую настраиваемость. Продвинутые пользователи, желающие отключить подадрес-для-каждого-получения (например, для долгосрочного адреса пожертвований), должны делать это вне UI кошелька.
• Сквозного теста куратора ещё нет. Листинг первого прохода согласно правилам.