Безопасность

Архитектура

Trust Card — некастодиальный сервис. Это значит, что приватные ключи генерируются и хранятся локально на вашем устройстве, защищённые secure enclave и биометрией. Сервер не имеет доступа ни к ключам, ни к балансам.

Что мы делаем

• Биометрия и Secure Enclave — Face ID, Touch ID, аппаратные хранилища iOS/Android.
• Шифрование локальной БД — все чувствительные данные шифруются ключом, производным из биометрии.
• Регулярный аудит — внешние команды security-аудита и bug bounty-программа.
• Открытый исходный код — критичные компоненты публичны и поддаются независимой проверке.

Что должны делать вы

• Сохранить seed-фразу офлайн: бумажный носитель, металл, не в облаке и не на скриншоте.
• Включить блокировку приложения и устройства.
• Не передавать никому seed-фразу — сотрудники поддержки никогда её не запрашивают.
• Использовать оригинальное приложение из официального магазина.