Ключи никогда не покидают телефон
Приватные ключи и фраза восстановления создаются на вашем телефоне и остаются там, зашифрованные ключом из Android Keystore, а если в телефоне есть защищённый чип StrongBox — внутри него. Они никогда не попадают на наши серверы, в облачные копии, логи или отчёты о сбоях.
Приложение расшифровывает ключ только на момент подписи, а затем стирает его из памяти.
PIN-код, отпечаток пальца и защита экрана
Ключи открываются отпечатком пальца или PIN-кодом. Сам PIN-код нигде не хранится: приложение использует его на телефоне, чтобы получить ключ разблокировки.
- После каждого неверного PIN-кода ожидание до следующей попытки становится дольше.
- После множества неверных попыток приложение предложит удалить кошелёк с этого телефона, но только с вашего явного подтверждения. Молча оно ничего не удаляет.
- Экраны с фразой и PIN-кодом запрещают скриншоты и запись экрана, а превью в списке недавних приложений размыто.
- Фраза никогда не попадает в буфер обмена, а скопированные адреса стираются из него через 60 секунд.
- На телефоне с root-доступом появляется предупреждение, но работа не блокируется.
Подпись на телефоне, проверка перед отправкой в сеть
Каждая транзакция собирается и подписывается на вашем телефоне. Наш сервер только поставляет данные блокчейна, например балансы и оценки комиссий, и передаёт в сеть уже подписанную транзакцию. Изменить её он не может: любое изменение сломает вашу подпись.
Перед отправкой сервер проверяет, что транзакция корректно сформирована, исходит от кошелька, зарегистрированного на вашем устройстве, укладывается в ограничение размера и не является дубликатом. Всё, что не прошло проверку, не отправляется. Затем сервер отслеживает транзакцию до окончательного подтверждения и никогда не записывает её содержимое в логи.
Проверка на мошенничество на экране подтверждения
Экран проверки — последний шаг перед подтверждением отпечатком или PIN-кодом — отмечает типичные риски:
- Похожие адреса, которые имитируют уже использованные вами (отравление адреса)
- @никнейм, адрес которого изменился с прошлого раза: предупреждение уровня «опасно»
- Чётко указанная сеть и предупреждение, если токен отправляется на его же контракт
- Новые получатели, поддельные токены и отсутствующий мемо, который требует биржа
- Комиссия сети в вашей валюте и предупреждение, если не хватает монеты для её оплаты
Приватность: что мы знаем и чего не знаем
Для создания кошелька не нужны номер телефона, e-mail или имя, а вне P2P-верификации наши серверы не хранят ваше имя, номер телефона, e-mail, контакты или IP-адрес в исходном виде.
Приложение отправляет отчёты о сбоях без идентификатора пользователя и анонимную статистику использования экранов. Ни то ни другое не содержит сумм, адресов, никнеймов или вашей фразы, а рекламный идентификатор не собирается.
Для P2P-торговли нужна верификация личности. Эти данные и ваши банковские счета шифруются отдельным ключом; фото документов видят только уполномоченные проверяющие, на каждом изображении стоит водяной знак с идентификатором проверяющего, и каждый просмотр записывается. Контрагент видит ваше имя и платёжные реквизиты только после пополнения эскроу.
Чат P2P-сделки хранится в зашифрованном виде, чтобы проверяющий мог прочитать его при споре, а адреса доставки и чат заказа на маркетплейсе Raste защищены сквозным шифрованием.
Эскроу и споры
В P2P-сделках и заказах на маркетплейсе Raste деньги лежат в эскроу-смарт-контракте в блокчейне, а не на счёте Waletifi. Помимо комиссии, показанной до подтверждения, контракт может выплатить средства только покупателю, продавцу или разделить их между ними. Никто, включая Waletifi, не может вывести или перенаправить их, а сроки в контракте не дают средствам остаться заблокированными навсегда.
При споре люди изучают доказательства обеих сторон. Решение подписывает отдельный сервис подписи на собственном сервере, а для крупных споров нужны двое проверяющих. Серверы, на которых работает приложение, не хранят ключей, способных перевести средства.
Что можете сделать только вы
Никакое приложение не защитит фразу восстановления, которую вы кому-то отдали:
- Запишите 24 слова на бумаге и храните её в надёжном месте: без фото, скриншотов и облака.
- Никому не сообщайте эти слова. Сотрудники Waletifi никогда их не попросят, и любой, кто просит, — мошенник.
- Скачивайте приложение только с waletifi.com и сначала проверяйте адресную строку.