Перейти к основному содержимому

Безопасность кошелька в Pepegun

Коротко

Главное правило: сид-фраза равна деньгам. Кто знает фразу, тот владеет кошельком. Храни её офлайн и никому не показывай.

Сид-фраза​

  • Запиши её офлайн. На бумагу или в надёжное место без интернета. Не храни фразу в заметках телефона, в облаке, в «Избранном» Telegram и на скриншотах.
  • Никому не показывай и не пересылай. Ни друзьям, ни «поддержке», ни сайтам, которые просят «подтвердить кошелёк». Тот, кто просит твою фразу, почти наверняка хочет забрать деньги.
  • Вводи фразу только в боте и только после нажатия Импортировать. В другие чаты, группы и на сайты её не отправляй.

Что бот делает сам​

  • Прячет фразу под спойлер. И при создании кошелька, и в кнопке Сид фраза слова скрыты, пока ты на них не нажмёшь.
  • Убирает фразу из чата. После создания нажми 🗑 Я записал – скрыть, после просмотра 🗑 Скрыть: сообщение со словами исчезнет.
  • Удаляет твоё сообщение с фразой при импорте. Сразу, даже если во фразе ошибка. Если сообщение почему-то осталось в чате, удали его сам.
  • Просит подтверждение перед удалением кошелька и напоминает сохранить фразу.
Отправил фразу не туда?

Если ты по ошибке отправил фразу в другой чат или на сайт, считай её раскрытой. Создай новый кошелёк и переведи на него все деньги со старого.

TonConnect: торговля без фразы в боте​

Если не хочешь вводить фразу в бота, подключи кошелёк через TonConnect. Фраза останется только в приложении кошелька, а каждую сделку и каждый перевод ты подтверждаешь сам. Ссылку на подключение не пересылай никому. Минус: лимитки, копитрейд и снайпы для такого кошелька недоступны.

Перед удалением кошелька​

Удаление убирает кошелёк только из бота. Деньги остаются на адресе в сети, но открыть их можно только сид-фразой. Поэтому перед Удалить или Удалить все убедись, что фраза записана. Посмотреть её можно кнопкой Сид фраза в карточке кошелька.

Переводы​

Перевод в блокчейне нельзя отменить или вернуть. На экране «Подтверждение перевода» всегда сверяй адрес получателя целиком, а не только первые и последние символы.

Аккаунт Telegram​

Бот узнаёт тебя по аккаунту Telegram. Кто получит доступ к твоему Telegram, получит доступ и к кошелькам в боте. Поэтому:

  • включи в Telegram двухэтапную аутентификацию (облачный пароль);
  • не входи в Telegram на чужих устройствах;
  • проверяй, что пишешь именно @PepeGunBot.

Что дальше​