EnteleWALLET
Център за сигурност EnteleWALLET

Първият достъп до портфейла за сигурността за екосистемата EnteleKRON

EnteleWALLET се изгражда с подход на първо място за сигурността за проверка на портфейла, наблюдение на активи на екосистемата и бъдеща функционалност на портфейла без попечителство.

Официални домейни EnteleWALLET

Используйте только домены из списка ниже при подключении кошелька или подписании сообщений с EnteleWALLET. Зарезервированные домены официальны, но ещё не обслуживают приложение кошелька.

Официален и активен
entelewallet.com
Официален и активен
app.entelewallet.com
Официален и активен
entelewallet.app
Официален и активен
entelewallet.org
Официален — резервиран
wallet.entelekron.io
Официален и активен
entelekron.io
Официален — резервиран
entelekron.app
Официален и активен
tvk.group
Винаги проверявайте домейна, преди да свържете портфейл или да подпишете съобщение.

EnteleWALLET Lite Безопасност

EnteleWALLET Lite не съхранява начални фрази

EnteleWALLET Lite не съхранява лични ключове

EnteleWALLET Lite не съхранява средства

EnteleWALLET Lite се свързва само със съществуващи портфейли

Проверка кошелька использует сообщения аутентификации SIWE (EIP-4361), когда функция включена

Безопасност на подписа

Проверка владения EnteleWALLET должна использовать чётко идентифицируемое сообщение аутентификации. Подписи typed-data, permit и авторизации Permit2 могут разрешать расход средств даже без немедленной on-chain транзакции.

EnteleWALLET Lite использует SIWE (EIP-4361) для проверки владения, когда функция включена в приложении.

Ожидаемое сообщение должно идентифицировать EnteleWALLET, запрашивающий домен, адрес кошелька, цель, nonce, время выдачи и срок действия, если применимо.

Базовое сообщение проверки владения не должно запрашивать одобрение токена, Permit, Permit2, перевод активов, ордер marketplace, делегирование или неограниченную авторизацию.

Проверьте детали подписи в кошельке перед подписанием.

Отклоняйте неожиданные запросы typed-data, permit, одобрения или транзакции.

Подпись может нести авторизацию, даже если при подписании не взимается gas.

EnteleWALLET никогда не попросит seed phrase или приватный ключ.

Никогда не подписывайте сообщения, которые не понимаете. При сомнении остановитесь и проверьте через официальные домены.

Предупреждение за начална фраза и частен ключ

EnteleKRON , TVK Group , TVK Group , TVK Labs , SOVRA , обслужващият персонал, администраторите, партньорите или модераторите на общността никога няма да поискат:

  • семенна фраза
  • частен ключ
  • фраза за възстановяване
  • парола за портфейл
  • отдалечен достъп до вашия компютър
  • плащане чрез съобщения в социалните медии

Провайдеры подключения кошелька

EnteleWALLET Lite подключается через провайдеров, настроенных в приложении. Всегда убеждайтесь, что используете официальное приложение или расширение кошелька.

MetaMask
Rabby
WalletConnect wallets
Coinbase Wallet
Trust Wallet
Rainbow
Ledger (маршруты аппаратного кошелька)

Официална проверка на адрес

Използвайте Центъра за прозрачност, за да проверите официални договори, портфейли за съкровищница, портфейли за предварителна продажба и адреси на екосистеми.

Посетете Центъра за прозрачност

Защита срещу фишинг

Никога не се доверявайте на адреси за плащане, изпратени от Telegram , Discord , X, Instagram , WhatsApp , имейл или директни съобщения

Винаги проверявайте инструкциите за плащане в официалното табло за инвеститори

Никога не инсталирайте фалшиви разширения за портфейл

Маркирайте официалните домейни, изброени на тази страница

Проверете SSL / HTTPS, преди да въведете идентификационните данни на портфейла

Избягвайте спонсорирани връзки с резултати от търсене за достъп до портфейла

Състояние на приложението EnteleWALLET

Преглед, обвързан с изходния код, на наличното, внедреното, но изключено, независимия преглед и бъдещата работа.

В разработка

SIWE проверка — активна в кода, зависима от готовността

Проверката на собствеността на портфейла е активирана в изходния код. Готовността за продукция зависи от проверена конфигурация на постоянство, тайни, произходи и ограничаване на заявките. Подписът за удостоверяване никога не разрешава транзакция.

Планирано

Изпращане, Swap и Staking чрез външен портфейл — изключени

Изпращане, разрешен 0x Swap и Lido Staking, включително fail-closed контроли на жизнения цикъл на MEV, остават изключени. Активирането изисква точен кандидат, замразен хеш на доказателствата, независим одит и повторен тест, доказателства от физически устройства и изрично одобрение. Окончателният подпис остава във външния портфейл.

В разработка

Независима оценка от Zellic — само определяне на обхвата

Свързахме се със Zellic и пакетът за преглед е подготвен. Не е издаден резултат от одит, сертификат или одобрение за активиране в продукция.

Бъдещо

Нативно съхранение и допълнителни клиенти — бъдещ отделен одит

Създаване/импорт на портфейл, съхранение на частни ключове, хардуерно защитени криптирани трезори, нативно подписване и възстановяване и съхранение за iOS, Windows и браузърни разширения не са внедрени или са бъдеща работа. Текущото EVM подписване не е постквантово.

Тази публична снимка на състоянието е обвързана с точния commit на приложението по-долу. Правило: сливането не означава активиране или готовност за продукция.

tvk-group/entelewallet-app 453af65ec0cdff5c50ff7c478ecb07a884aa58b1 ·

Отвори пакета за преглед на Zellic

Свържете се / Докладвайте за проблем със сигурността

Ако откриете уязвимост, фишинг сайт или опит за представяне под чужда самоличност, докладвайте за това на нашия екип по сигурността.

Докладвайте за проблем със сигурността

security@tvk.group