«Кастодиальный» значит, что средства хранятся на стороне сервиса — как деньги в банке, а не наличные под матрасом. Это снимает с пользователя риск потерять сид-фразу, но накладывает на сервис обязанность защищать доступ и операции. Вот какие слои защиты работают в Аркана Кошелек.
Доступ: PIN и биометрия
Кошелёк блокируется при каждом перезапуске. Разблокировать его можно PIN-кодом или биометрией — Face ID либо отпечатком пальца через технологию passkeys (WebAuthn): секрет не покидает устройство, сервер получает только криптографическое подтверждение. PIN хранится в виде хэша argon2id — восстановить его из базы невозможно, а после пяти неверных попыток ввод блокируется на 15 минут.
Операции: проверка адресов и белые списки
Перед выводом USDT кошелёк проверяет адрес получателя: корректность формата (base58check с контрольной суммой), риск-скоринг и санкционные списки. Рискованный адрес подсвечивается предупреждением, санкционный — блокирует операцию полностью.
Часто выводите на одни и те же адреса? Добавьте их в белый список — и включите режим «выводить только на адреса из белого списка». Тогда даже человек, получивший доступ к разблокированному кошельку, не сможет увести средства на свой адрес.
Мониторинг: AML и ручная проверка
Входящие переводы проходят проверку источника: средства с подозрительных адресов не зачисляются автоматически, а удерживаются до ручной проверки — вы получите уведомление «Пополнение на проверке». Аномальная активность (например, слишком много выводов за сутки) также останавливается и уходит на проверку. Все критичные действия записываются в журнал аудита.
Что остаётся на вашей стороне
- Не сообщайте PIN никому — поддержка никогда его не спрашивает.
- Включите биометрию: это быстрее PIN и устойчивее к подглядыванию.
- Проверяйте адрес и сумму на экране подтверждения перед выводом.