EnteleWALLET
Центр безопасности EnteleWALLET

Безопасный доступ к кошельку для экосистемы EnteleKRON

EnteleWALLET создаётся с подходом «безопасность прежде всего» для проверки кошелька, мониторинга активов экосистемы и будущей некастодиальной функциональности кошелька.

Официальные домены EnteleWALLET

Используйте только домены из списка ниже при подключении кошелька или подписании сообщений с EnteleWALLET. Зарезервированные домены официальны, но ещё не обслуживают приложение кошелька.

Официальный и активный
entelewallet.com
Официальный и активный
app.entelewallet.com
Официальный и активный
entelewallet.app
Официальный и активный
entelewallet.org
Официальный — зарезервированный
wallet.entelekron.io
Официальный и активный
entelekron.io
Официальный — зарезервированный
entelekron.app
Официальный и активный
tvk.group
Всегда проверяйте домен перед подключением кошелька или подписанием сообщений.

Безопасность EnteleWALLET Lite

EnteleWALLET Lite не хранит seed-фразы

EnteleWALLET Lite не хранит приватные ключи

EnteleWALLET Lite не хранит средства

EnteleWALLET Lite подключается только к существующим кошелькам

Проверка кошелька использует сообщения аутентификации SIWE (EIP-4361), когда функция включена

Безопасность подписи

Проверка владения EnteleWALLET должна использовать чётко идентифицируемое сообщение аутентификации. Подписи typed-data, permit и авторизации Permit2 могут разрешать расход средств даже без немедленной on-chain транзакции.

EnteleWALLET Lite использует SIWE (EIP-4361) для проверки владения, когда функция включена в приложении.

Ожидаемое сообщение должно идентифицировать EnteleWALLET, запрашивающий домен, адрес кошелька, цель, nonce, время выдачи и срок действия, если применимо.

Базовое сообщение проверки владения не должно запрашивать одобрение токена, Permit, Permit2, перевод активов, ордер marketplace, делегирование или неограниченную авторизацию.

Проверьте детали подписи в кошельке перед подписанием.

Отклоняйте неожиданные запросы typed-data, permit, одобрения или транзакции.

Подпись может нести авторизацию, даже если при подписании не взимается gas.

EnteleWALLET никогда не попросит seed phrase или приватный ключ.

Никогда не подписывайте сообщения, которые не понимаете. При сомнении остановитесь и проверьте через официальные домены.

Предупреждение о seed-фразе и приватном ключе

EnteleWALLET, EnteleKRON, TVK Group, TVK Labs, SOVRA, служба поддержки, администраторы, партнёры или модераторы сообщества никогда не попросят:

  • seed-фразу
  • приватный ключ
  • фразу восстановления
  • пароль кошелька
  • удалённый доступ к компьютеру
  • оплату в сообщениях соцсетей

Провайдеры подключения кошелька

EnteleWALLET Lite подключается через провайдеров, настроенных в приложении. Всегда убеждайтесь, что используете официальное приложение или расширение кошелька.

MetaMask
Rabby
Кошельки WalletConnect
Coinbase Wallet
Trust Wallet
Rainbow
Ledger (маршруты аппаратного кошелька)

Проверка официальных адресов

Используйте Transparency Center для проверки официальных контрактов, казначейских кошельков, presale-кошельков и адресов экосистемы.

Посетить Transparency Center

Защита от фишинга

Никогда не доверяйте платёжным адресам из Telegram, Discord, X, Instagram, WhatsApp, email или личных сообщений

Всегда проверяйте инструкции по оплате в официальной инвесторской панели

Никогда не устанавливайте поддельные расширения кошельков

Добавьте в закладки официальные домены с этой страницы

Проверяйте SSL/HTTPS перед вводом данных кошелька

Избегайте спонсируемых ссылок в поиске для доступа к кошельку

Статус приложения EnteleWALLET

Привязанный к исходному коду обзор того, что доступно, реализовано, но отключено, проходит независимую проверку или остаётся будущей работой.

В разработке

Проверка SIWE — включена в коде, зависит от готовности

Проверка владения кошельком включена в исходном коде. Готовность к производству по-прежнему зависит от проверенной настройки постоянного хранения, секретов, источников и ограничения запросов. Подпись аутентификации никогда не разрешает транзакцию.

Запланирован

Отправка, Swap и Staking через внешний кошелёк — отключены

Отправка, разрешённый 0x Swap и Lido Staking, включая fail-closed контроль жизненного цикла MEV, остаются отключёнными. Для активации нужны точный кандидат, зафиксированный дайджест доказательств, независимый аудит и повторный тест, доказательства на физических устройствах и явное одобрение. Окончательная подпись остаётся во внешнем кошельке.

В разработке

Независимая оценка Zellic — только определение объёма

С Zellic установлена связь, пакет для проверки подготовлен. Результат аудита, сертификат или разрешение на производственную активацию не выдавались.

Будущий

Нативное хранение и дополнительные клиенты — будущий отдельный аудит

Создание/импорт кошелька, хранение закрытых ключей, аппаратно защищённые зашифрованные хранилища, нативная подпись и восстановление, а также хранение для iOS, Windows и расширений браузера не реализованы или остаются будущей работой. Текущая подпись EVM не является постквантовой.

Этот публичный снимок состояния привязан к точному commit приложения ниже. Правило: слияние не означает включение или готовность к производству.

tvk-group/entelewallet-app 453af65ec0cdff5c50ff7c478ecb07a884aa58b1 ·

Открыть пакет проверки Zellic

Контакты / сообщить о проблеме безопасности

Если вы обнаружили уязвимость, фишинговый сайт или попытку выдачи себя за другого, сообщите нашей команде безопасности.

Сообщить о проблеме безопасности

security@tvk.group