---
title: "Поради з безпеки гаманця"
description: "Розпізнавайте фішинг і захищайте свій кастодіальний гаманець на Ring Platform — шифрування з PIN, одноразові access tokens і безпека облікового запису"
locale: "uk"
---
# Поради з безпеки гаманця

Ring Platform використовує кастодіальні гаманці — ваші приватні ключі шифруються на сервері за допомогою `WALLET_ENCRYPTION_KEY` і зберігаються в ring-db. Шифрування v2, обгорнуте PIN, додає додатковий рівень для операцій виведення. Дотримуйтеся цих практик, щоб уникати шахрайства й втрати облікового запису.

## Встановіть PIN гаманця

- Встановіть 4-значний PIN на сторінці безпеки гаманця. Це активує шифрування v2 — ваш приватний ключ повторно шифрується з entropy, отриманою з PIN.
- Використовуйте PIN для авторизації операцій високої вартості: виведень, великих переказів, експорту гаманця.
- Якщо перевірка PIN неодноразово завершується помилкою (неправильний PIN), операція блокується на сервері — обійти rate limit неможливо.
- **Ніколи не повідомляйте свій PIN.** Працівники Ring ніколи його не запитують.

## Перевіряйте домен

- Увіймайте лише через офіційний Ring URL вашої організації (наприклад, `ring-platform.org` або ваш white-label домен).
- Перевіряйте значок замка й HTTPS у браузері перед введенням облікових даних або підтвердженням платежів.
- Додайте справжній сайт у закладки — не переходьте за посиланнями з небажаних email або DM.

## Ніколи не повідомляйте секрети

- **Працівники Ring ніколи не запитують** ваш пароль, приватний ключ або одноразові коди.
- Приватні ключі перебувають у custody — у звичайній роботі ви не бачите raw private keys. Експорт гаманця (якщо доступний) потребує повторної перевірки PIN.
- Access tokens, видані системою, одноразові, обмежені в часі (TTL 15 хвилин) і ніколи не зберігаються у відкритому вигляді — поводьтеся з ними як із паролями протягом активного вікна.

## Безпека платежів і переказів

- Перевіряйте адреси одержувачів посимвольно перед відправленням on-chain токенів.
- Для checkout магазину перевіряйте загальну суму замовлення та назву merchant на екрані checkout перед оплатою з credit balance.
- Якщо угода змушує вас платити поза платформою, сприймайте це як тривожний сигнал.

## Повідомляйте про підозрілу активність

- Використовуйте **Contact** або канал адміністратора, щоб повідомити про phishing-сайти, які видають себе за Ring.
- Якщо підозрюєте несанкціонований доступ, змініть пароль, перегляньте активні сесії в **Profile → Security** і відкличте всі wallet access tokens зі сторінки безпеки.

## Пов’язана документація

- [Посібник із функції Wallet](/docs/features/wallet.md)
- [Безпека платформи](/docs/features/security.md)
- [Платежі та кредити](/docs/features/payments.md)