Принципы проектирования
- Локальное хранение
- Приватные ключи должны оставаться на устройстве пользователя. Сайт не хранит ни приватные ключи, ни мнемоническую фразу.
- Восстановительная фраза
- Последовательность слов, сгенерированная кошельком, позволяет восстановить доступ к кошельку. Её следует хранить в автономном режиме и никогда не передавать.
- Локальная подпись
- Транзакции подписываются кошельком на устройстве. Официальный сайт не имеет намерения подписывать транзакции удалённо.
- Проверка бинарных файлов
- Каждая опубликованная версия должна сопровождаться проверяемой контрольной суммой и подписью.
Восстановительная фраза
Восстановительная фраза — это главный ключ кошелька. Любой, кто ею владеет, может восстановить кошелёк и потратить средства. Поэтому её конфиденциальность так же важна, как и конфиденциальность приватных ключей.
- Запишите фразу от руки на долговечный носитель в автономном режиме.
- Не фотографируйте её и не храните в облачном сервисе, мессенджере или менеджере заметок.
- Никогда не вводите её на веб-сайте, включая этот.
- Храните как минимум одну копию в отдельном защищённом физическом месте.
- Проверьте восстановление на безопасном устройстве, прежде чем размещать на нём значительные средства.
Установка и первый запуск
Окончательная процедура будет опубликована с каждым проверенным выпуском. Она охватит установку, создание кошелька, резервное копирование фразы, проверку восстановления и получение первой транзакции.
Запланированные платформы
- Linux
- Версия на проверке. Форматы пакетов и предварительные требования будут объявлены вместе с публикацией.
- Windows
- Версия на проверке. Установщик и процедуры проверки будут опубликованы после проверки.
- Android
- Версия на проверке. Официальное распространение и правила мобильной безопасности будут уточнены перед публикацией.
При подозрении об инциденте
- Отключите устройство от сети, если подозреваете вредоносное ПО.
- Не используйте затронутый кошелёк для новых операций.
- Создайте новый кошелёк на чистом устройстве с новой восстановительной фразой.
- Как можно скорее переведите средства на новый адрес, если ситуация позволяет.
- Никогда не делитесь скомпрометированной фразой с третьими лицами, утверждающими, что могут «вернуть» средства.
BI3LYX не предлагает и не поддерживает никаких услуг по восстановлению восстановительной фразы. Безопасность кошелька прежде всего зависит от конфиденциальности этой фразы.