---
title: "Советы по безопасности кошелька"
description: "Распознавайте фишинг и защищайте кастодиальный кошелёк на Ring Platform — PIN-обёрнутое шифрование, одноразовые access tokens и безопасность аккаунта"
locale: "ru"
---
# Советы по безопасности кошелька

Ring Platform использует кастодиальные кошельки — ваши приватные ключи шифруются на сервере с помощью `WALLET_ENCRYPTION_KEY` и хранятся в ring-db. PIN-обёрнутое шифрование v2 добавляет дополнительный слой для операций вывода. Следуйте этим практикам, чтобы избегать мошенничества и потери аккаунта.

## Установите PIN кошелька

- Установите 4-значный PIN на странице безопасности кошелька. Это активирует шифрование v2 — ваш приватный ключ повторно шифруется с entropy, полученной из PIN.
- Используйте PIN для авторизации операций высокой стоимости: выводы, крупные переводы, экспорт кошелька.
- Если проверка PIN многократно завершается ошибкой (неверный PIN), операция блокируется на сервере — обойти rate limit невозможно.
- **Никогда не сообщайте свой PIN.** Сотрудники Ring никогда его не спросят.

## Проверяйте домен

- Входите только через официальный Ring URL вашей организации (например `ring-platform.org` или ваш white-label домен).
- Проверяйте значок замка и HTTPS в браузере перед вводом учётных данных или подтверждением платежей.
- Добавьте настоящий сайт в закладки — не переходите по ссылкам из нежелательных email или DM.

## Никогда не сообщайте секреты

- **Сотрудники Ring никогда не спрашивают** ваш пароль, приватный ключ или одноразовые коды.
- Приватные ключи кастодиальные — в обычной работе вы не видите raw private keys. Экспорт кошелька (когда доступен) требует повторной проверки PIN.
- Access tokens, выданные системой, одноразовые, ограничены по времени (TTL 15 минут) и никогда не хранятся в открытом виде — обращайтесь с ними как с паролями в течение активного окна.

## Безопасность платежей и переводов

- Проверяйте адреса получателей посимвольно перед отправкой on-chain токенов.
- Для checkout магазина проверяйте итоговую сумму заказа и имя merchant на экране checkout перед оплатой с credit balance.
- Если сделка давит платить вне платформы, считайте это красным флагом.

## Сообщайте о подозрительной активности

- Используйте **Contact** или канал администратора, чтобы сообщить о phishing-сайтах, выдающих себя за Ring.
- Если подозреваете несанкционированный доступ, смените пароль, просмотрите активные сессии в **Profile → Security** и отзовите все wallet access tokens со страницы безопасности.

## Связанная документация

- [Руководство по функции Wallet](/docs/features/wallet.md)
- [Безопасность платформы](/docs/features/security.md)
- [Платежи и кредиты](/docs/features/payments.md)