WalhashНа вашем устройстве
Фраза восстановления хранится зашифрованной в браузере с помощью локального пароля кошелька. Подпись выполняется на устройстве после разблокировки.
Безопасность
Контроль начинается с понятных границ.
Walhash предоставляет интерфейс и отслеживает блокчейн. Ваше устройство хранит ключи и подписывает транзакции.
На сервере
Данные аккаунта, публичные данные кошелька, адреса и записи транзакций. Сервер готовит транзакции и передаёт проверенные подписанные данные в сеть.
Ваша резервная копия
Сохраните фразу восстановления в безопасном месте до начала работы. На другом устройстве восстановите существующий кошелёк по этой фразе. Сброс пароля аккаунта не восстанавливает ключи.
Сохраните фразу восстановления
•••• •••• •••• ••••Защитите доступ к аккаунту
Используйте пароль аккаунта, затем настройте двухфакторную аутентификацию или ключи доступа. Они защищают вход; отдельно позаботьтесь об устройстве и фразе восстановления.
Отдельная защита доступа к API
Права ограничивают действия ключа. Список IP определяет, откуда он работает. Необязательный HMAC проверяет подпись запроса. Ни один из этих механизмов не заменяет локальную подпись кошелька.
Webhook HMAC
Проверяйте HMAC-подпись webhook перед обработкой события. Повторная доставка не должна приводить к повторному исполнению платежа. Фильтрация IP — отдельный уровень защиты.
Ваш следующий шаг — свой кошелёк.
Создайте аккаунт, настройте кошелёк на устройстве и сохраните фразу восстановления.