Секретам не место на этом сайте
На сайте нет форм мнемоники, приватного ключа, загрузки резервной копии или парольной фразы. Настоящая поддержка не должна просить эти секреты. Адрес или расширенный публичный ключ не может подписывать, но его раскрытие может показать финансовую историю.
Устройство, сборка и распространение
Самостоятельное хранение зависит от устройства и кода, работающего с ключами. Независимо проверяйте издателя и происхождение выпуска. Хеш SHA-256 определяет файл, но не доказывает безопасность или доверие к разработчику.
Конфиденциальность зависит от сети
Сетевой провайдер может наблюдать запросы кошелька. Прозрачные блокчейны могут раскрывать связи транзакций; конфиденциальные сети имеют иные модели раскрытия. Общий интерфейс должен объяснять различия, а не обещать одинаковую конфиденциальность всех активов.
Разрешения и контекст транзакции
При авторизации должны быть видны сеть, токен и цель транзакции. Разрешение токена может предоставлять лимит расходования. Транзакции UTXO требуют проверки входов и сдачи, другие сети — собственных полей проверки.
Проверьте до авторизации
Проверьте сеть, идентификатор актива, полный адрес получателя, сумму, комиссию, memo или tag и разрешения контракта. Авторизация должна обеспечиваться приложением подписи. Недоступная или непроверенная интеграция не должна разрешать переводы.
Заявления о безопасности требуют доказательств
Для Samourai Crypto Wallet и предоставленных пакетов не заявляются аудит, сертификация, страхование, независимая проверка бинарных файлов или гарантии рабочей безопасности. Такие доказательства предусмотрены планом до действующего выпуска.
Исследования и документация сетей
Изучите исторические исследования Bitcoin и официальную документацию сетей и активов каталога Samourai Crypto Wallet.
Источники