关于

我们的使命

StampCats 将收集护照印章的乐趣带入智能手机时代。我们把传统护照印章的怀旧感与具有密码学安全保障的 NFC 技术结合，记录你一生中走遍世界的经历。使用 StampCats，你可以亲自到访不同地点和国家来获得印章。NFC 标签证明你持有一只猫咪，而 iOS 和 Android 上经过安全强化的定位服务会交叉核验多个 GNSS 卫星星座的数据，证明你确实身处所报告的位置。

StampCats 是 The NFC Mint 的旗舰消费产品。你购买的每个标签，也在实际展示一种注重隐私的基于位置的认证方式。我们的最终目标是更有效地打击欺诈、假冒和身份冒用。我们的 NFC 产品旨在防患于未然，维护人们对品牌及整个社会的信任。正如俄语谚语所说：“Доверяй, но проверяй.”（信任，但要核实。）StampCats 护照封面借鉴了俄罗斯护照的元素，以提醒人们记住这一原则。

团队与初衷

StampCats 由一对夫妻共同打造，一位负责开发，一位负责美术。我们是一个拥有多重国籍的家庭，对欧盟护照盖章的减少，以及世界各地电子通关闸机的普及感到遗憾。对于旅行爱好者来说，护照就是人生的旅行日志。它可以传给后代，让他们看到你不仅曾经存在，也曾去过不同地方、经历过不同的事。对于无法出行的人，StampCats 标签还能重新带来与世界各地笔友交流的乐趣。只要朋友有 iPhone 或 Android 手机可以盖章，你就能把猫咪寄到阿布扎比，再让它带着印章寄回来！

NFC 技术

我们使用 NXP NTAG 424 DNA 芯片，具备多项先进的密码学功能。

• ECC（椭圆曲线密码学）原厂签名证明芯片确为原制造商生产，让 7 字节 UID 的唯一性具有可信依据。
• 安全动态消息（SDM）每次读取都会生成唯一的加密签名，并与单调递增计数器关联，用于验证。
• 实时滥用检测自动监测异常扫描模式。

StampCats 的工作原理

每个 StampCats 标签都包含唯一的加密密钥，无法克隆或复制。用支持 NFC 的设备扫描标签时，NTAG 424 芯片会使用其秘密密钥、标签 UID 和单调递增计数器生成加密签名。单调递增意味着计数器只增不减。我们的验证服务会在安全的 HSM 服务器上，使用该标签所对应的密钥核验签名，以确认真实性。应用使用 GPS、GLONASS 等 GNSS 服务，并结合经过安全强化且高度抗位置伪造的定位服务，检测并证明你的位置。iOS 使用 Core Location，Android 使用带硬件证明的 Google Play 服务定位。额外的安全措施可缓解利用越狱或 root 绕过位置伪造检测的漏洞。所有检查通过后，应用会询问你是否要在数字护照中添加印章。

系统采用多层安全机制。

• 基于计数器的重放防护
• 基于 IP 的请求频率限制
• AES-CMAC 加密验证
• 芯片原厂认证
• 实时滥用检测
• 分布式 HSM 密钥保护
• 位置伪造检测，包括交叉核验 GNSS 数据
• 越狱检测

隐私与数据

StampCats 尊重你的隐私。只有当你主动扫描标签以添加印章时，我们才会填入位置数据；只有当你选择为当前位置盖章时，才会保存时间和位置。数据不会与你的 Apple ID 或 Google 账户关联，使用应用也无需登录。系统采用假名化方式，你的护照只与标签的唯一 UID 关联，而不与你的个人身份关联。定位服务只检查是否有可用印章，不跟踪其他信息。这些数据仅临时保存在应用内，不会生成日志。完整的隐私政策是这些说明的正式依据。

开始使用

准备好开始收集了吗？访问 The NFC Mint，通过我们的 Amazon 店铺购买自己的 StampCats 标签。每个标签都有独一无二的数字护照，用来保存你收集的所有印章。下载适用于 iPhone 或 Android 的 StampCats 应用，开始探索吧！

重要说明

The NFC Mint LLC 是 StampCats 的应用发布方和认证服务提供方。各本护照中的地点和印章属于用户生成内容。出行前，请务必自行核实所列可盖章地点的安全性和准确性。

商标声明

NXP 和 NTAG 是 NXP B.V. 的注册商标。The NFC Mint LLC 和 StampCats 与 NXP B.V. 无关联关系。

联系我们

如需支持、洽谈合作或咨询其他问题，请联系我们。

电子邮件 support@nfcmint.com（The NFC Mint 为 StampCats 提供支持。）

网站 https://stampcats.nfcmint.com/

Twitter @nfcmint