钱包安全，从自己做起
每笔付款，都由你亲自批准。
12 个恢复词是重新打开钱包的钥匙。请自己妥善保管、不要泄露，并完成备份确认。丢失后，我们无法帮你找回。
这里介绍如何在网页应用和手机上保护钱包。认证与备份方式因设备而异，电脑应用也使用加密备份文件。Android 应用正在分批更新。
直接在浏览器中开始入门指南| 检查项目 | 可能出现的问题 | RavenVault 的处理方式 |
|---|---|---|
| 12 个恢复词 | 可能出现的问题把恢复资料交给公司，该公司也可能恢复你的钱包。 | RavenVault 的处理方式我们不保管动用你资金的密钥，也不保管你的恢复词。公开地址的余额和交易可以在公开账本查询。 |
| 批准付款 | 可能出现的问题批准页面不显示金额和地址，可能让人忽略自己批准的内容。 | RavenVault 的处理方式核对金额、地址和费用后，使用设备的认证方式批准。韩元金额仅供参考。手机与网页版的拉比检查依据设备内记录和规则，不验证收款人身份，语音也不能批准付款。 |
| 其他网站的请求 | 可能出现的问题不核对就相信其他网站的请求，可能造成非本意付款。 | RavenVault 的处理方式其他网站提供的地址、二维码或链接只是请求。任何付款都应在确认页面亲自核对并批准。 |
| 应用与连接的服务 | 可能出现的问题打开应用的网站以及它连接的服务，也需要确认是否可信。 | RavenVault 的处理方式网页版从本站加载运行脚本。查询、AI 等连接服务会分别收到所需请求。 |
| 支持网络 | 可能出现的问题连接的网络和应用越多，需要核对的内容也越多。 | RavenVault 的处理方式支持渡鸦币（RVN）。 |
| 断网时 | 可能出现的问题以为设备一直联网，可能误判已保存资料或付款状态。 | RavenVault 的处理方式提前保存后，可离线打开应用并批准交易。已批准交易可通过二维码传递，但记录到公开账本前，不算完成。 |
应用无法代替你防范的风险
- 控制资金的密钥位于会联网的设备上。请做好设备安全与锁屏保护。
- 尚未完成独立安全审计。
- 浏览器数据可能被清除。网页版和手机版钱包的 12 个恢复词请另行保管；电脑应用还要保护加密备份文件及其密码。
- 使用同一组恢复词的钱包，也共担风险。恢复词泄露，相关钱包都会受到威胁。
这是当前行为说明，不是审计报告，也不保证绝对安全。
如何保管备份
- 请把网页版或手机版钱包的 12 个恢复词写在纸上。把这张纸单独保管在安全的地方。
- 不要把恢复词存进云盘、照片、备忘录或聊天消息。任何人知道这 12 个词，都能转走钱包里的资产。
- 云端只能存放电脑应用锁定后的备份文件（RavenVault.zip.pxlock）。把它放在 iCloud Drive、Google 云端硬盘等云文件夹或 U 盘中，可以用应用的“查找备份”找到它。
- 只有这个文件，无法在另一台电脑上打开。还需要备份密码或备份密钥。它们也请另外写在纸上，不要存到云端。
- 我们还没有在实际的 iCloud Drive 环境中测试。尚未下载的 iCloud 文件在读取时才开始下载，可能需要较长时间。
更安全的使用习惯
- 网页版钱包先从日常小额资金开始。
- 大额资金请分放在使用不同恢复词的钱包中。不要把恢复词告诉别人或网站，恢复时只在 RavenVault 应用中输入。
- 不要把恢复词发给我们或拉比，也不要写进提问、照片或问题报告。
从小额开始，慢慢熟悉。
确认备份后，先试着收取一小笔。