FAQ по Ever Surf
Svetoslav Bauer
Содержание
Общие вопросы
Основное
Безопасность
Функции
Блокчейн Everscale
Общие вопросы. Основное
Что такое Surf?
Surf совмещает в себе криптовалютный кошелек, браузер блокчейна и безопасный чат. Surf — ваш универсальный интерфейс для TON OS и блокчейна Everscale.
Тестовая версия Surf уже доступна в Apple Store (TestFlight), Google Play (Testing Apps), а также в качестве web-версии. Пока что это закрытое бета-тестирование. Спасибо за понимание и следите за новостями.
В данный момент для всех бета-тестировщиков достпуны следующие функции Surf:
- Криптовалютный кошелек с токенами EVER с отдельным тестовым блокчейном (devnet) и тестовыми токенами — Рубинами (Rubies) (переводы вашим контактам, напрямую на адреса, получение токенов)
- Шифрованные и публичные комментарии к переводам (текст, документы, изображения) (контакты Surf, синхронизация с Telegram и с контактами вашего устройства) , помогающие с различными задачами в Surf
- Связь с поддержкой через чат Assistant
- Разнообразные системы безопасности, защищающие ваш аккаунт: шифрование, PIN-код и мастер-пароль, Face ID/Touch ID.
Постоянно разрабатываются новые функции. Со временем в Surf должно быть все, что вам нужно, чтобы безопасно и эффективно взаимодействовать с блокчейном Everscale.
Надо ли мне регистрироваться, чтобы использовать Surf?
Вы можете использовать Surf без регистрации. Surf не запрашивает и не собирает никаких персональных данных.
Тем не менее, чтобы соблюсти правовые требования, вам необходимо в явном виде дать согласие следовать Политике Децентрализации (Surf Decentralization Policy, ENG).
Политика Децентрализации Surf доступна в Surf (Настройки (Settings) → Legal notes) и по этой ссылке. Политика в настоящее время представлена только на английском языке.
К тому же, если вы используете сторонние сервисы в Surf, любой сторонний провайдер может запросить ваши персональные или любые другие данные через Surf. В таких случаях вы самостоятельно должны проверить условия пользования сервисами такого провайдера, перед тем как принять их.
TON Labs не несет никакой ответственности за использование и действия сторонних сервисов в Surf.
Где я могу найти адрес моего кошелька?
Адрес вашего кошелька вы можете найти в Surf. Есть несколько вариантов:
- Нажмите кнопку Настройки в верхнем левом углу главной страницы Surf → Safety protection → Address and keys.
- Также вы можете открыть адрес кошелька, нажав кнопку Receive на главной странице Surf или через кнопку Share address в чате бота Chain Rider.
Адрес Everscale показан в стандартном формате hex. Альтернативный формат адреса base64url также доступен — с его помощью вы можете взаимодействовать с аккаунтом через другие приложения-кошельки, которые могут использовать такой формат.
Когда адрес показан на экране, нажмите на него, чтобы скопировать его в буфер обмена.
Указывайте ваш адрес, когда обращаетесь в поддержку Surf и делитесь им с друзьями и партнерами, чтобы обмениваться токенами или общаться с ними в Surf.
Пожалуйста, также обратите внимание, что ваш адрес для main.net и dev.net будет одинаковым. Однако, адрес для main.net не может отражаться и быть созданным, пока баланс EVER не станет положительным.
Посмотреть адреса кошельков также всегда можно в сканере блокчейн Everscale по адресу ton.live.
Могу ли я открыть в Surf существующий аккаунт, созданный другим способом?
Это зависит от алгоритмов, использованных для генерации адреса и криптографических ключей аккаунта при его создании.
К примеру, в настоящее время Surf полностью совместим с контрактом кошелька SetcodeMultisig, созданным через TONOS-CLI, но не с контрактом SafeMultisig созданным таким же образом.
Как мне обратиться в поддержку?
Если вы не нашли ответа на ваш вопрос в этом документе, вы можете спросить в чате Assistant в приложении.
Также вы можете обсудить Surf с сообществом Everscale в Telegram или на Everscale forum
Будет ли Surf доступен на других языках, кроме английского?
Со временем, да. Пока что поддерживается только английский.
Мультиязычная версия включена в нашу дорожную карту.
Если вы уже сейчас хотите посмотреть на планируемые языки поддержки, то зайдите в Настройки (Settings) → Advanced Settings → Language. Список языков будет расширяться. Спасибо за понимание.
Где стейкинг?
В настоящее время Стейкинг не доступен в Surf.
Данный сервис включен в нашу дорожную карту и будет полностью переработан. Спасибо за понимание.
Как обновить тестовый Surf?
Информацию об установленной версии Surf можно узнать в настройках (Settings).
Обновление тестовой версии Surf в iOS и Android осуществляется вручную, используя следующие простые шаги:
- iOS. Зайдите в TestFlight приложение и обновите (Update) Surf
- Android. Зайдите в Google Play и обвновите (Update) Surf
- Web-приложение Surf обновляется автоматически и не требует каких-либо действий со стороны пользователя.
Как закрыть аккаунт?
Принцип работы технологии блокчейна подразумевает, что данные о ваших транзакциях и адрес вашего аккаунта не могут быть удалены из его истории. Поэтому сам аккаунт и связанные с ним данные из блокчейна удалить невозможно. Но отказаться от аккаунта в Surf вы всегда можете.
Чтобы отказаться от Surf, выведите ваши средства, выйдите из аккаунта, удалите приложение со всех устройств и уничтожьте мастер-пароль.
Безопасность
Каким основным правилам нужно следовать, чтобы сохранять аккаунт в безопасности?
- Устанавливайте Surf только из проверенных источников (App Store, Google Play) или используйте web-версию.
- Сохраняйте ваш мастер-пароль. В идеале он должен храниться на бумаге в месте, куда есть доступ только у вас. Никогда не храните мастер-пароль на том же устройстве, где установлен Surf.
- Не раскрывайте ваш мастер-пароль никому. Не вводите его ни в каких приложениях, кроме Surf. Используйте его только для восстановления доступа в ваш кошелек в Surf.
- Используйте PIN-код, который легко сможете запомнить, и никогда не записывайте его. Не используйте этот же PIN-код в других приложениях. Не сообщайте его никому.
- Следуйте основным правилам безопасности, используя ваше устройство: не устанавливайте приложения из неизвестных источников (отключите эту опцию в настройках); внимательно читайте список запрашиваемых разрешений перед установкой приложений; установите надежный метод блокировки устройства.
- Дополнительную информацию о безопасности в Surf можно найти здесь (англ.).
Мастер-пароль
В Everscale с каждым аккаунтом ассоциирован уникальный мастер-пароль – мнемоническая сид-фраза, состоящая из двенадцати слов в определенном порядке.
Этот пароль необходим и достаточен, чтобы получить доступ к аккаунту и средствам на нем, поскольку и адрес аккаунта, и его криптографические ключи вычисляются с помощью этой фразы.
Когда ваш аккаунт впервые создается в Surf, соответствующий ему мастер-пароль автоматически генерируется и сохраняется в безопасном хранилище на вашем устройстве. Вы не можете самостоятельно задать произвольный пароль, и не можете изменить его.
Для удобства работы с Surf, вам не нужно вводить мастер-пароль для подтверждения каждого действия – при создании кошелька вы сможете задать альтернативный метод защиты (PIN-код, биометрия) и пока вы не выйдите из аккаунта, этот метод будет использоваться для всех действий, требующих подтверждения в Surf.
Однако, если вы выйдете из вашего аккаунта или удалите приложение, восстановить доступ к аккаунту можно будет только с помощью вашего мастер-пароля.
Мы настоятельно (важность этого невозможно преувеличить!) рекомендуем вам записать ваш мастер-пароль на бумаге, возможно даже на нескольких отдельных листах бумаги, и поместить их в безопасное место. Не сообщайте этот пароль ни одному человеку и ни одному приложению, которому вы не готовы предоставить полный доступ к вашему аккаунту.
Важно! Если вы потеряете мастер-пароль, вы потеряете доступ к вашему аккаунту (кошельку) в Surf навсегда! Мы не храним с нашей стороны ни мастер-пароли, ни PIN-коды и биометрические данные и не можем восстановить их.
Мастер-пароль нельзя изменить. Если вы случайно отправите его кому-то, или заподозрите, что мошенники украли его, немедленно создайте новый аккаунт (кошелек) в Surf, переведите на него все ваши средства и сохраните новый мастер-пароль.
По умолчанию мастер пароль хранится только на вашем устройстве (смартфон, планшет, ПК или другое устройство).
Увидеть пароль можно, открыв Настройки (Settings) → Safety protection → Master password.
Учтите, что, если допустить ошибку при вводе мастер-пароля, Surf откроет другой, пустой аккаунт. Однако вероятность такой ошибки исчезающе мала. При создании мастер-пароля Surf использует заранее составленный словарь, слова в котором подобраны таким образом, чтобы их легко можно было отличить друг от друга, даже при записи от руки. При вводе мастер-пароля Surf проверяет каждое слово на соответствие этому словарю.
Дополнительную информацию о безопасности в Surf можно найти здесь (англ.).
Приватные ключи
Секретные или приватные ключи — важнейший для работы с блокчейном Everscale элемент системы.
Они используются для подписи сообщений и транзакций, которые взаимодействуют со смарт-контрактами в Everscale.
Эти ключи защищают все ваши средства в блокчейне Everscale. Как правило, при работе в Surf вам не нужно знать сам ваш приватный ключ, или вводить его где-бы то ни было, поскольку он автоматически вычисляется из вашего мастер-пароля (seed phrase).
Тем не менее увидеть ваш приватный ключ можно, открыв Настройки (Settings) → Safety protection → Address and keys → Show private key.
Важно! С приватным ключом стоит соблюдать все те же меры предосторожности, что и с мастер-паролем. Не сообщайте его ни одному человеку и ни одному приложению, которому вы не готовы предоставить полный доступ к вашему аккаунту.
Узнать больше о криптографии Everscale с точки зрения разработчика можно в документации TON Labs SDK (на английском языке).
Также дополнительную информацию о безопасности в Surf можно найти здесь (англ.).
Я потерял свой мастер-пароль. Могу ли я его восстановить?
В случае утери мастер-пароль невозможно восстановить. Но если вы еще не удалили Surf с вашего устройства, не выходили из вашего аккаунта (просто закрыли приложение) и помните ваш PIN-код, или у вас настроен Face ID/Touch ID, то ваш мастер пароль можно увидеть в Surf. Откройте Настройки (Settings) → Safety protection → Master password.
Мастер-пароль должен быть сохранен и защищен от случайной потери. Если вы потеряете его, вы не сможете его восстановить. Вы несете полную ответственность за сохранение вашего пароля в безопасном месте. В противном случае вы рискуете потерять контроль над всеми вашими средствами, ассоциированными с мастер-паролем, навсегда.
Как восстановить PIN-код, если я забыл его?
В первую очередь убедитесь, что вы сохранили ваш мастер-пароль с помощью функции сохранения мастер-пароля Surf; в противном случае вы не сможете восстановить доступ к Surf. Обратите внимание, что вследствие природы блокчейна и принципа работы приложения, другого способа восстановить доступ нет.
Мы не сможем предоставить альтернативный способ восстановления доступа.
Поэтому запишите ваш мастер-пароль, состоящий из 12 слов (сид-фразу), как только у вас появятся средства на аккаунте, и сохраните его в безопасном месте вне устройства, на котором установлен Surf.
Чтобы восстановить доступ к аккаунту при утере PIN-кода, используйте мастер-пароль и создайте новый PIN-код.
Face и Touch ID
Начиная с версии 2.5, Surf поддерживает Touch ID/Face ID как метод разблокировки приложения и подтверждения операций вместо PIN-кода.
По умолчанию эта функция отключена. Если вы хотите включить ее, откройте Настройки (Settings) → Safety protection → Lock method и задайте необходимые настройки.
Как защищены мои транзакции?
Мы используем шифрование блокчейна, чтобы обезопасить ваши транзакции. Оно обеспечивает прозрачность, приватность, валидность, и в значительной степени, предотвращает фальсификации. Вы — единственный владелец ваших криптографических приватных ключей. Они генерируются и хранятся только на вашем устройстве. Пока ваш мастер-пароль и приватный ключ сохраняются в тайне, ваши средства находятся только под вашим контролем.
Для усиления безопасности мы работаем над холодным кошельком Surf (TON Labs Security Card) и над функцией мультиподписи для доступа и подтверждения транзакций в Surf. Следите за новостями о Security card!
Дополнительная информация о безопасности доступна здесь и здесь (англ.).
Я заметил несанкционированную транзакцию в моем аккаунте Surf. Как мне отменить ее?
Мы не можем помочь вам отменить такую транзакцию.
Если вы заметили несанкционированную активность в вашем Surf, ваши учетные данные скомпрометированы. Хотя мы не можем отменить такую транзакцию, свяжитесь с нами по адресу support@ton.surf или через Surf Assistant как можно скорее, и сообщите о подозрительной активности (к примеру, ID транзакции), чтобы мы могли расследовать ситуацию.
Мы также настоятельно рекомендуем создать новый аккаунт (кошелек) и перевести все ваши средства туда.
Комиссии
Что в Surf и Everscale облагается комиссией?
Как правило, каждое действие, которое задействует вычислительные ресурсы сети, облагается комиссией — таков принцип работы блокчейна.
К таким действиям относятся, в том числе: инициализация кошелька (небольшая комиссия будет списана с первого перевода токенов, который вы получите), переводы токенов (отправитель оплачивает комиссию), системные сообщения ДеБотов смарт-контрактам в блокчейне.
Сообщения в чате не облагаются комиссией.
Вы можете получить дополнительную информацию о расчете комиссий здесь (на английском языке). Также первоисточником явлется документ команды Telegram (на английском языке).
Почему комиссии для переводов на одинаковую сумму отличаются?
Полная комиссия за транзакцию состоит из нескольких типов комиссий, связанных с процессом выполнения транзакции. Транзакции — сложные процессы, и комиссии списываются за каждый отдельный этап их исполнения.
Сумма перевода не существенно влияет на комиссию. Комиссии зависят от смарт-контракта и потребляемых на весь процесс транзакции вычислительных ресурсов (gas).
Здесь мы объясняем, как вычисляются суммы комиссий (на английском языке). Также первоисточником явлется документ команды Telegram (на английском языке).
Ever surf что такое
An all-in-one wallet and application for interacting with the Everscale blockchain.
Ever Surf allows users to securely purchase, store, transfer, and receive EVER as well as other tokens on Everscale.
Users can exchange encrypted messages with smart contacts in the built-in chat. The wallet also features an intuitive interface for participating in EVER staking and receiving rewards and offers users the ability to store, send, and receive Everscale-native NFTs.
Everscale utilizes a unique feature – DeBots (Decentralized Bots), an intuitive, no-prior-knowledge-required interface for interacting with smart contracts on the Everscale blockchain.
Ever Surf provides an in-built interface for interacting and using DeBots. This simplifies the user’s experience with the Everscale blockchain and smart contracts, as well as streamlining the development process of blockchain-based services. Learn more about DeBots in the Everscale blog.
Ever Surf: Everscale Browser
Храните криптовалюту безопасно. Создайте коллекцию True NFT. Получайте вознаграждения за стейкинг
Последняя версия
App APKs
Ever Surf: Everscale Browser APP
Бесплатный, приватный и простой интерфейс блокчейна для умных людей. Кошелек для хранения. Чат для действий.
− Только вы контролируете свои конфиденциальные данные
− Так же безопасно, как ваш банковский счет, но без личной информации
− Оставайтесь на связи с друзьями, семьей и всем миром
Чистый и понятный интерфейс без лишних наворотов. Все, что вам нужно, и ничего больше: ваши учетные записи токенов, балансы, статистика транзакций и сервисы доступны в блокчейне Everscale.
Отправляйте сообщения или жетоны прямо в чат, чтобы достичь своих целей здесь и сейчас. И не беспокойтесь: безопасный чат основан на технологии блокчейна Everscale, поэтому он максимально защищен от несанкционированного доступа.
Без комиссии и быстрые транзакции в любой точке мира:
Звонок бесплатный. Платится только небольшая прозрачная комиссия за обработку транзакции блокчейном Everscale, и она не зависит от суммы транзакции.
Конфиденциально. Комментарии к транзакциям могут быть зашифрованы самыми передовыми доступными методами и сохранены в блокчейне Everscale.
Мгновенный. Отправляйте и получайте транзакции легко, в любое время и без задержек. Больше никаких ожиданий, если только ваш адресат не находится на Марсе.
Меньше болтовни, больше общения через защищенные чаты:
Безопасный. Благодаря нашему передовому методу сквозного шифрования, основанному на протоколе с открытым исходным кодом, ваши действия получат наилучшую доступную защиту.
Частный. Благодаря шифрованию, основанному на закрытых ключах блокчейна Everscale, никто, даже мы, не сможем перехватить и прочитать ваши сообщения.
Удобный. Храните все свои разговоры, токены, аккаунты и транзакции в одном месте, практически на одном экране, не выходя из чата.
Подлинная 360-градусная безопасность только под вашим контролем:
Криптография. Ваш секретный криптографический ключ, созданный с помощью блокчейна Everscale, никогда не покидает ваше устройство и используется для подписи ваших сообщений.
Анонимность. Мы придерживаемся принципа суверенитета данных: никаких трекеров, никакого наблюдения, никакого сбора персональных данных и записи действий.
Биометрия. Включите биометрическую аутентификацию, чтобы убедиться, что только у вас есть доступ к вашему Surf.
Попробуйте Surf — простой и безопасный блокчейн-коммуникатор Everscale, созданный с учетом ваших целей.
Check Point обнаружила критическую уязвимость в кошельке Ever Surf
Кошелек Ever Surf выполняет функцию межплатформенного мессенджера, предоставляя пользователям доступ к децентрализованным приложениям, а также возможность отправки и получения невзаимозаменяемых токенов (NFT). Специалисты по кибербезопасности компании Check Point сообщили, что с помощью вредоносных расширений браузера или фишинговых ссылок злоумышленники могли получить полный контроль над кошельками пользователей. С помощью этих атак мошенники могли расшифровать закрытые ключи и сид-фразы, хранящиеся в локальном хранилище браузера.
Учитывая, что информация в этом хранилище не зашифрована, ее можно было украсть с помощью вредоносного ПО, способного собирать данные из разных браузеров. Получив уведомление об уязвимости, разработчики Ever Surf обновили веб-приложение, и его устаревшая версия теперь используется только разработчиками. Несмотря на то, что обнаруженная уязвимость уже устранена, Check Point рекомендует пользователям не терять бдительность, поскольку они могут столкнуться с подобными угрозами в других децентрализованных приложениях.
Специалист Check Point Александр Чайлытко предупредил, что если хакерам удается завладеть ключами пользователей, они получают полный контроль над средствами жертв. Поэтому при работе с криптовалютами следует проявлять максимальную осторожность, чтобы не случайно не установить вредоносную программу. Специалисты по кибербезопасности рекомендуют своевременно обновлять операционную систему, устанавливать антивирусное ПО и не переходить по подозрительным ссылкам.
Недавно исследователи Check Point обнаружили похожую уязвимость в площадке для создания NFT Rarible. А несколько лет назад излюбленным видом кибератак среди преступников было распространение ПО для скрытого майнинга криптовалют в облачных инфраструктурах.