MLX è sicuro sul mio Mac?

È giusto essere prudenti prima di lasciare che un'app esegua lavoro sul tuo Mac. Ecco esattamente cosa fa MLX Node, a cosa può e non può accedere, cosa invia e quali rischi restano.

Aggiornato

In breve

  • MLX Node è firmato con un Developer ID Apple, notarizzato da Apple e gira nell'App Sandbox di macOS.
  • Può accedere alla rete e ai propri file. Non può leggere i tuoi documenti, le tue foto o le altre app.
  • Lavora solo entro i tuoi limiti e può mettersi in pausa a batteria o quando si scalda. Le nuove installazioni partono in modalità manuale: lavora finché non premi Stop.
  • I rischi principali sono finanziari, non tecnici: i token MLX possono perdere valore. Leggi l'informativa sui rischi.

1Firmato, notarizzato e in sandbox

MLX Node è firmato con un Developer ID Apple e notarizzato: Apple lo ha analizzato alla ricerca di software dannoso prima che macOS ne consenta l'apertura (Apple). Vengono pubblicate solo build notarizzate, e l'app installa un aggiornamento solo dopo aver verificato che porti la stessa firma Developer ID.

Gira nell'App Sandbox di macOS. Gli unici permessi che chiede sono l'accesso alla rete e alla sua cartella Download, usata per gli aggiornamenti e per i file che scegli di salvare dal tuo wallet. Non può aprire i tuoi documenti, le foto, la posta o i dati di altre app. Un piccolo programma di aggiornamento integrato gira fuori dalla sandbox; il suo unico compito è installare aggiornamenti di MLX Node firmati dallo stesso sviluppatore.

2Cosa esegue

L'app esegue job di AI: prompt per un piccolo modello linguistico aperto, eseguiti con il framework MLX di Apple, e restituisce le risposte. La rete le confronta con le risposte di altri Mac agli stessi job e paga token MLX per il lavoro verificato.

Decidi tu quando lavora. Le nuove installazioni partono in modalità manuale: una volta che il Mac è collegato e alimentato, MLX Node lavora entro i tuoi limiti finché non premi Stop. In alternativa puoi lasciarlo lavorare solo quando il Mac è inattivo, limitare quanto lavora e metterlo in pausa automaticamente a batteria o quando il Mac si scalda. MLX.app per iPhone e iPad può mettere in pausa e far ripartire i tuoi Mac da remoto.

3Cosa invia

Un Mac collegato invia uno stato firmato circa una volta al minuto: versione dell'app e di macOS, chip, memoria, se sta lavorando o è in pausa e perché, livello di temperatura, se è collegato alla corrente, i tuoi limiti e la sua velocità misurata. Ogni Mac ha una propria chiave di dispositivo nel Secure Enclave, che non lascia mai il Mac (Apple).

Ogni Mac compare sulla mappa pubblica di MLX World nella sua città approssimativa, arrotondata a circa 10 km, senza il tuo wallet, il nome del Mac o il suo indirizzo IP. L'Informativa sulla privacy elenca tutto ciò che viene conservato e per quanto tempo.

4I rischi che restano

  • Valore del token. I token MLX sono nuovi. Il loro prezzo può scendere, e potrebbero perdere ogni valore. Gli MLX minati restano bloccati 30 giorni (da 3 a 20 con un posto dedicato).
  • Una rete giovane. Oggi il registro è gestito dall'operatore di MLX Network, e gli audit devono ancora arrivare. Il whitepaper e l'informativa sui rischi spiegano cosa significa.
  • Usura ed energia. Il lavoro prolungato consuma elettricità e, su un portatile, cicli di batteria. Usa i limiti, o fallo lavorare con l'alimentatore collegato.

Domande? Scrivi a support@mlx.app o visita l'Assistenza.

5Domande

MLX Node è un virus o un malware?
No. È firmato con un Developer ID Apple, notarizzato da Apple e gira nell'App Sandbox, che gli impedisce di leggere i tuoi file o le altre app.
MLX Node può vedere i miei file?
No. La sandbox lo limita alla rete, al proprio contenitore e all'accesso alla sua cartella Download, usata per gli aggiornamenti e per i file che salvi dal tuo wallet.
Come fermo o disinstallo MLX Node?
Premi Stop nel pannello della barra dei menu, o esci dall'app. Per disinstallarla, chiudila e trascina l'app da Applicazioni al Cestino.
MLX è una truffa?
Giudica tu: l'app è gratuita, ogni ricompensa e ogni transazione sono pubbliche sull'explorer, ogni Mac è sulla mappa dal vivo e le regole sono nel whitepaper. Il token comporta un rischio reale, che l'informativa sui rischi spiega chiaramente.

Fonti

  1. Appledeveloper.apple.com
  2. Appledeveloper.apple.com

Leggi anche

MLX Node è sicuro? Cosa esegue sul tuo Mac e cosa può vedere