设计原则
- 本地存储
- 私钥旨在保留在用户设备上。网站不托管任何私钥或恢复短语。
- 恢复短语
- 钱包生成的一组单词可用于恢复对钱包的访问。它必须离线保存，且绝不应共享。
- 本地签名
- 交易由钱包在设备上签名。官方网站无意愿也无权远程签名交易。
- 二进制验证
- 每发布一个版本，都将附带可验证的哈希和签名。
恢复短语
恢复短语是钱包的主密钥。任何持有它的人都可以恢复钱包并花费资金。因此，其保密性与私钥同样重要。
- 请将短语手写在耐用的离线载体上。
- 不要拍摄它，也不要将其存储在云服务、消息应用或笔记管理器中。
- 绝不要在网站上输入它，包括本网站。
- 至少将一份副本保存在另一个受保护的物理位置。
- 在存放重要资金之前，请先在安全的设备上测试恢复。
安装和首次使用
最终程序将随每个已验证版本发布。它将涵盖安装、创建钱包、备份短语、验证恢复以及接收第一笔交易。
计划平台
- Linux
- 验证中的版本。软件包格式和先决条件将随发布一起公布。
- Windows
- 验证中的版本。安装程序和验证程序将在验证后发布。
- Android
- 验证中的版本。官方分发和移动安全规则将在发布前明确。
疑似安全事件
- 如果怀疑存在恶意软件，请断开设备与网络的连接。
- 不要再使用受影响的钱包进行新的操作。
- 在安全的设备上创建一个新钱包，并使用新的恢复短语。
- 如果情况允许，请尽快将资金转移到新地址。
- 绝不要与声称能“追回”资金的第三方分享已泄露的短语。
BI3LYX 不提供也不认可任何恢复短语找回服务。钱包安全首先取决于该短语的保密性。