Что вы должны защищать сами
Отправку денег одобряете вы сами
12 слов секретной фразы — это ключ, чтобы снова открыть кошелек. Храните их в надежном месте только у себя и пройдите проверку резервной копии. Если вы их потеряете, оператор тоже не сможет их найти.
Рассказываем, как защитить кошелек в веб-приложении и на телефоне. Способ проверки подлинности и резервное копирование зависят от устройства. Приложение для компьютера также использует зашифрованные файлы резервной копии. Приложение для Android обновляется поэтапно.
Начать без установкиКак начать| Что проверить | Если случилась проблема | Подход RavenVault |
|---|---|---|
| 12 слов секретной фразы | Если случилась проблемаЕсли вы доверите данные для восстановления компании, эта компания тоже сможет восстановить кошелек. | Подход RavenVaultМы не храним ключи, которыми перемещаются ваши деньги, и вашу секретную фразу. Баланс и транзакции публичного адреса можно посмотреть в публичном реестре. |
| Одобрить отправку | Если случилась проблемаЕсли на экране подтверждения нет суммы и адреса, можно не заметить, что именно вы одобряете. | Подход RavenVaultПроверьте сумму, адрес и комиссии и одобрите с помощью способа проверки на устройстве. Сумма в вонах — справочная. Проверка Рави на телефоне и в вебе рассчитывается по записям и правилам на самом устройстве и не гарантирует личность другой стороны. Одобрить голосом тоже нельзя. |
| Запросы с других сайтов | Если случилась проблемаЕсли безоговорочно доверять запросу другого сайта, может уйти перевод, которого вы не хотели. | Подход RavenVaultАдреса, QR-коды и ссылки от внешних сайтов — это лишь запросы. Вы должны сами проверить и одобрить их на экране подтверждения отправки. |
| Приложение и подключенные сервисы | Если случилась проблемаПроверьте также, заслуживают ли доверия сайт, через который вы открываете приложение, и подключенные сервисы. | Подход RavenVaultСкрипты выполнения веб-приложения загружаются с этого сайта. Подключенные сервисы, такие как запросы и ИИ, получают нужные им запросы отдельно. |
| Охват | Если случилась проблемаЧем больше сетей и приложений вы подключаете, тем больше нужно проверять. | Подход RavenVaultИспользует Ravencoin (RVN). |
| Нет подключения | Если случилась проблемаЕсли вы считаете, что всегда подключены, можно неверно понять данные или состояние завершения. | Подход RavenVaultЕсли сохранить заранее, можно открывать и одобрять даже без подключения. Одобренную транзакцию можно перенести через QR-код, но она не завершена, пока не записана в публичный реестр. |
От чего приложение не может защитить вместо вас
- Ключ, которым перемещаются ваши деньги, находится на устройстве, подключенном к интернету. Следите также за безопасностью и блокировкой устройства.
- Независимый аудит безопасности пока не проводился.
- Данные браузера могут быть удалены. Для веб- и мобильного кошелька храните 12 слов секретной фразы отдельно, а для приложения на компьютере берегите также зашифрованную резервную копию и ее пароль.
- Кошельки, созданные с одной и той же секретной фразой, не распределяют риск. Если фраза утечет, под угрозой окажутся все сразу.
Это описание текущего поведения; оно не является результатом аудита безопасности и не гарантирует безопасность.
Как хранить резервные копии
- 12 слов секретной фразы веб-кошелька или кошелька на телефоне запишите на бумаге. Храните этот листок отдельно, в надежном месте.
- Никогда не оставляйте секретную фразу в облаке, на фото, в заметках или мессенджерах. Любой, кто знает эти 12 слов, может перевести средства из вашего кошелька.
- В облако загружайте только файл резервной копии, заблокированный приложением для компьютера (RavenVault.zip.pxlock). Если он лежит в облачной папке, например iCloud Drive или Google Drive, или на USB, его можно найти через «Найти резервные копии» в приложении.
- Одного этого файла недостаточно, чтобы открыть его на другом компьютере: нужен пароль резервной копии или ключ резервной копии. Его тоже запишите на бумаге отдельно и не храните в облаке.
- С настоящим iCloud Drive мы это еще не проверяли. Файл iCloud, который еще не скачан, начинает скачиваться при чтении, и это может занять много времени.
Привычки безопасного использования
- В веб-кошельке начните с небольших сумм на каждый день.
- Крупные суммы разделяйте и храните в отдельном кошельке с другой секретной фразой. Не сообщайте секретную фразу другим людям или сайтам и вводите ее только в приложении RavenVault при восстановлении.
- Не отправляйте секретную фразу оператору или Рави. Не вставляйте ее и в вопросы, фото или сообщения о проблемах.
Начните с малого и привыкайте
Проверив резервную копию, сначала попробуйте получить небольшую сумму.