اصول طراحی
- نگهداری محلی
- کلیدهای خصوصی برای ماندن در دستگاه کاربر در نظر گرفته شده‌اند. وب‌سایت هیچ کلید خصوصی یا عبارت بازیابی را نگهداری نمی‌کند.
- عبارت بازیابی
- دنباله‌ای از واژه‌ها که توسط کیف پول تولید می‌شود امکان بازیابی دسترسی به کیف پول را فراهم می‌کند. باید به‌صورت آفلاین نگهداری شود و هرگز به اشتراک گذاشته نشود.
- امضای محلی
- تراکنش‌ها توسط کیف پول در دستگاه امضا می‌شوند. وب‌سایت رسمی هیچ هدفی برای امضای از راه دور ندارد.
- تأیید فایل‌های اجرایی
- هر نسخهٔ منتشرشده باید با هش و امضای قابل تأیید همراه باشد.
عبارت بازیابی
عبارت بازیابی کلید اصلی کیف پول است. هر کسی که آن را داشته باشد می‌تواند کیف پول را بازیابی کند و وجوه را خرج کند. بنابراین محرمانگی آن به‌اندازهٔ کلیدهای خصوصی حیاتی است.
- عبارت را به‌صورت دستی روی یک حامل بادوام و آفلاین یادداشت کنید.
- از آن عکس نگیرید و آن را در سرویس ابری، پیام‌رسان یا مدیر یادداشت ذخیره نکنید.
- هرگز آن را در هیچ وب‌سایتی، از جمله این وب‌سایت، وارد نکنید.
- حداقل یک نسخه را در مکانی فیزیکی جداگانه و محافظت‌شده نگه دارید.
- پیش از قرار دادن وجوه مهم، بازیابی را روی دستگاهی امن آزمایش کنید.
نصب و استفاده اول
فرآیند نهایی با هر نسخهٔ تأییدشده منتشر می‌شود. این فرآیند نصب، ایجاد کیف پول، پشتیبان‌گیری از عبارت، بررسی بازیابی و دریافت اولین تراکنش را پوشش می‌دهد.
پلتفرم‌های پیش‌نظر
- لینوکس
- نسخهٔ در حال تأیید. قالب‌های بسته و پیش‌نیازها همراه با انتشار اعلام می‌شوند.
- Windows
- نسخهٔ در حال تأیید. نصب‌کننده و روش‌های تأیید پس از اعتبارسنجی منتشر می‌شوند.
- Android
- نسخهٔ در حال تأیید. توزیع رسمی و قواعد امنیتی موبایل پیش از انتشار مشخص می‌شوند.
در صورت مشکوک بودن حادثه
- اگر به نرم‌افزار مخرب مشکوک هستید، دستگاه را از شبکه جدا کنید.
- از کیف پول مربوطه برای عملیات جدید استفاده نکنید.
- روی دستگاهی سالم کیف پول جدیدی با عبارت بازیابی جدید ایجاد کنید.
- در صورت امکان، هرچه سریع‌تر وجوه را به نشانی جدید منتقل کنید.
- هرگز عبارت افشاشده را با شخص ثالثی که ادعا می‌کند می‌تواند وجوه را «بازیابی» کند به اشتراک نگذارید.
BI3LYX هیچ سرویس بازیابی عبارت بازیابی را ارائه یا تأیید نمی‌کند. امنیت کیف پول پیش از هر چیز به محرمانه بودن این عبارت بستگی دارد.