Конфиденциальность
Что требуется для работы кошелька, сохранения истории и проверки транзакций.
Редакция от 24 октября 2026 · Тестовый запуск
Данные кошелька
При входе обрабатываются публичный адрес кошелька и подпись одноразового сообщения. Приватный ключ и seed-фраза не запрашиваются, не передаются и не сохраняются. Поддерживается подтверждение владения обычными EOA-кошельками.
Сохранённая история
На сервере сохраняются адрес владельца, параметры токена, сеть, хеш транзакции, статус, адрес контракта и время операции. История возвращается после подтверждения владения кошельком. Блокчейн-транзакции при этом являются публичными и доступны независимо от сервиса.
Сессии и cookie
Для входа используется защищённая HttpOnly cookie tokenly_session со сроком до 12 часов и SameSite Strict. Одноразовое сообщение действительно 5 минут. В интерфейсе можно завершить сессию через меню кошелька. Срок доступа не является сроком хранения записей истории.
Внешние поставщики
Запросы проверки транзакций передаются RPC-провайдерам выбранной сети. Кошелёк использует собственную инфраструктуру. Шрифты загружаются с Google Fonts; при этом поставщику передаются технические данные запроса. Ссылки обозревателей открываются по действию пользователя. WalletConnect сейчас не подключён.
Технические данные
Для защиты от злоупотреблений применяется временное ограничение запросов по сетевому адресу. Серверная инфраструктура может обрабатывать стандартные технические журналы запросов. Секреты и cookie не должны включаться в прикладные сообщения об ошибках.
Перед запуском основных сетей
Реквизиты оператора, основание обработки, подробный график хранения данных и канал запросов на доступ или удаление должны быть опубликованы владельцем до запуска основных сетей. Удаление данных сервиса не удаляет публичные сведения блокчейна.