防护是怎么搭起来的
简短且不套话:到底什么在保护账户、钱放在哪里、以及我们不承诺什么。
免密码登录
登录通过 Telegram 或 Google。账户没有会丢失或被猜到的密码。回执的签名由它校验:服务器,而不是浏览器:凡是能到达设备的东西,任何人都能仿造。
两种方式可以绑定到同一个账户——它是一个账户、一个余额。但最后一种登录方式无法移除:否则人就失去了对自己钱的访问,也没有任何东西可用来找回。
访问码
打开应用时输入四位数字——以防未上锁的手机落到别人手里。可在设置中开启和关闭。
钱在哪里
大部分加密货币存放在并非始终联网的钱包中。与服务器的交换走 TLS;会话有时限,退出时即作废。
我们不承诺什么
绝对的安全并不存在,承诺它并不诚实。区块链上的转账无法撤回:转到错误地址的钱没有人能找回。即便如此,一旦发生泄露,我们会在得知后 72 小时内通知受影响的人和监管机构。
哪些取决于你
- 保护好 Telegram 和 Google 账户:谁拿到了它们,谁就拿到了这个账户。
- 确认转账前先核对地址和网络。
- 绑定第二种登录方式——以免被挡在门外。
我们如何处理你的数据,见此:隐私政策.
常见问题
如果我失去了 Telegram 的访问权怎么办?
如果此前已绑定 Google,你就用它登录。正因如此我们建议绑定第二种方式,并且不允许移除最后一种。
你们保存我的密码吗?
不保存。Telegram 和 Google 发来的是带签名的回执——它们的密码不会以任何形式到达我们。
转账可以取消吗?
不能。已发往区块链的交易谁也无法取消,我们也一样。