EnteleWALLET
Центр безпеки EnteleWALLET

Безпечний доступ до гаманця для екосистеми EnteleKRON

EnteleWALLET створено з використанням підходу, який першочергово ставиться до безпеки для перевірки гаманця, моніторингу активів екосистеми та майбутньої функції гаманця, не пов’язаної з опікою.

Офіційні домени EnteleWALLET

Используйте только домены из списка ниже при подключении кошелька или подписании сообщений с EnteleWALLET. Зарезервированные домены официальны, но ещё не обслуживают приложение кошелька.

Офіційний і активний
entelewallet.com
Офіційний і активний
app.entelewallet.com
Офіційний і активний
entelewallet.app
Офіційний і активний
entelewallet.org
Офіційний — зарезервований
wallet.entelekron.io
Офіційний і активний
entelekron.io
Офіційний — зарезервований
entelekron.app
Офіційний і активний
tvk.group
Завжди перевіряйте домен, перш ніж підключати гаманець або підписувати будь-яке повідомлення.

EnteleWALLET Lite Безпека

EnteleWALLET Lite не зберігає вихідні фрази

EnteleWALLET Lite не зберігає закриті ключі

EnteleWALLET Lite не зберігає кошти

EnteleWALLET Lite підключається лише до існуючих гаманців

Проверка кошелька использует сообщения аутентификации SIWE (EIP-4361), когда функция включена

Безпека підпису

Проверка владения EnteleWALLET должна использовать чётко идентифицируемое сообщение аутентификации. Подписи typed-data, permit и авторизации Permit2 могут разрешать расход средств даже без немедленной on-chain транзакции.

EnteleWALLET Lite использует SIWE (EIP-4361) для проверки владения, когда функция включена в приложении.

Ожидаемое сообщение должно идентифицировать EnteleWALLET, запрашивающий домен, адрес кошелька, цель, nonce, время выдачи и срок действия, если применимо.

Базовое сообщение проверки владения не должно запрашивать одобрение токена, Permit, Permit2, перевод активов, ордер marketplace, делегирование или неограниченную авторизацию.

Проверьте детали подписи в кошельке перед подписанием.

Отклоняйте неожиданные запросы typed-data, permit, одобрения или транзакции.

Подпись может нести авторизацию, даже если при подписании не взимается gas.

EnteleWALLET никогда не попросит seed phrase или приватный ключ.

Никогда не подписывайте сообщения, которые не понимаете. При сомнении остановитесь и проверьте через официальные домены.

Попередження про початкову фразу та закритий ключ

EnteleKRON , TVK Group , TVK Group , TVK Labs , SOVRA , персонал служби підтримки, адміністратори, партнери чи модератори спільноти ніколи не вимагатимуть:

  • насіннєва фраза
  • закритий ключ
  • фраза відновлення
  • пароль гаманця
  • віддалений доступ до комп'ютера
  • оплата через повідомлення в соціальних мережах

Провайдеры подключения кошелька

EnteleWALLET Lite подключается через провайдеров, настроенных в приложении. Всегда убеждайтесь, что используете официальное приложение или расширение кошелька.

MetaMask
Rabby
WalletConnect wallets
Coinbase Wallet
Trust Wallet
Rainbow
Ledger (маршруты аппаратного кошелька)

Підтвердження офіційної адреси

Використовуйте Центр прозорості, щоб перевірити офіційні контракти, казначейські гаманці, гаманці перед продажем і адреси екосистем.

Відвідайте Центр прозорості

Захист від фішингу

Ніколи не довіряйте платіжним адресам, надісланим Telegram , Discord , X, Instagram , WhatsApp , електронною поштою чи прямими повідомленнями

Завжди перевіряйте платіжні інструкції на офіційній інформаційній панелі інвестора

Ніколи не встановлюйте підроблені розширення гаманця

Додайте в закладки офіційні домени, перелічені на цій сторінці

Перевірте SSL / HTTPS перед введенням облікових даних гаманця

Уникайте спонсорованих посилань у результатах пошуку для доступу до гаманця

Стан застосунку EnteleWALLET

Прив’язаний до вихідного коду огляд того, що доступне, реалізоване, але вимкнене, проходить незалежну перевірку або залишається майбутньою роботою.

У розробці

Перевірка SIWE — увімкнена в коді, залежить від готовності

Перевірка володіння гаманцем увімкнена у вихідному коді. Готовність до виробництва все ще залежить від перевіреного налаштування постійного зберігання, секретів, джерел та обмеження запитів. Підпис автентифікації ніколи не дозволяє транзакцію.

Заплановано

Надсилання, Swap і Staking через зовнішній гаманець — вимкнені

Надсилання, дозволений 0x Swap і Lido Staking, включно з fail-closed контролем життєвого циклу MEV, залишаються вимкненими. Для активації потрібні точний кандидат, зафіксований дайджест доказів, незалежний аудит і повторний тест, докази на фізичних пристроях та явне схвалення. Остаточний підпис залишається в зовнішньому гаманці.

У розробці

Незалежна оцінка Zellic — лише визначення обсягу

Із Zellic встановлено зв’язок, пакет для перевірки підготовлено. Результат аудиту, сертифікат або дозвіл на виробничу активацію не видавалися.

Майбутнє

Нативне зберігання й додаткові клієнти — майбутній окремий аудит

Створення/імпорт гаманця, зберігання приватних ключів, апаратно захищені зашифровані сховища, нативний підпис і відновлення, а також зберігання для iOS, Windows і розширень браузера не реалізовані або є майбутньою роботою. Поточний підпис EVM не є постквантовим.

Цей публічний знімок стану прив’язаний до точного commit застосунку нижче. Правило: злиття не означає ввімкнення або готовність до виробництва.

tvk-group/entelewallet-app 453af65ec0cdff5c50ff7c478ecb07a884aa58b1 ·

Відкрити пакет перевірки Zellic

Зв'яжіться з нами або повідомте про проблему безпеки

Якщо ви виявите вразливість, фішинговий сайт або спробу видати себе за іншу особу, повідомте про це нашій команді безпеки.

Повідомити про проблему безпеки

security@tvk.group