Оригинальная тематическая иллюстрация: Оригинальная тематическая схема ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0
Адрес не является ключом
Адрес можно сообщать для получения средств; закрытый ключ позволяет подтверждать полномочие. Фраза восстановления способна воссоздать множество ключей и требует особой защиты. Название аккаунта в приложении не равно адресу цепочки. Модель непотраченных выходов Bitcoin отличается от модели счетов других сетей.
Что подтверждает подпись
Подпись доказывает полномочие соответствующего ключа над конкретными данными. Она не доказывает честность сайта и понимание человеком последствий. Даже подлинный кошелёк может подписать вредную команду. Читайте получателя, сумму, сеть, вызов контракта и предел разрешения, а не только название кнопки.
Формат и поддержка сети
Одинаково выглядящий EVM-адрес существует в разных сетях, но активы между ними автоматически не переходят. Bitcoin тоже имеет разные форматы с различной поддержкой сервисами. Проверка синтаксиса не удостоверяет владельца и совместимость получателя. Сверяйте полный адрес, сеть, контракт и обязательную метку.
Проверьте доверенный экран
Аппаратное устройство защищает обработку ключа, но не исправляет выбранного вами ошибочного получателя. Сравните адрес на самом устройстве и после вставки в приложение. Для сообщения проверьте домен, срок и назначение подписи. Отсутствие сетевой комиссии не означает отсутствия последствий.
Учитесь отдельно от хранения
Создайте отдельный учебный кошелёк без реальных средств. Смотрите проверку подписи и адресов в тестовой сети. Удаление аккаунта из интерфейса не удаляет активы или разрешения из цепочки. При восстановлении учитывайте путь деривации и формат; не вводите секрет на случайный сайт, если баланс сразу не появился.
