Comment Rainbow Wallet protège-t-il les fonds des utilisateurs ?

Architecture non dépositaire

1. Les utilisateurs conservent l'entière propriété des clés privées stockées exclusivement sur leur appareil local.

2. Aucune génération ou stockage de clé côté serveur n'a lieu lors de la création ou de la récupération du portefeuille.

3. La signature des transactions s'effectue entièrement hors ligne, sans exposer le matériel cryptographique aux réseaux externes.

4. L'intégration du portefeuille matériel Ledger permet la confirmation physique des transferts, isolant les opérations de signature des environnements logiciels compromis.

5. iCloud et les sauvegardes locales cryptées conservent les phrases de départ uniquement lorsqu'elles sont explicitement initiées par l'utilisateur : aucune synchronisation automatique vers le cloud n'a lieu.

Détection des menaces en temps réel

1. Une liste noire continuellement mise à jour bloque les interactions avec les contrats intelligents malveillants connus et les adresses de phishing.

2. La simulation de transaction en chaîne vérifie le comportement du contrat avant son exécution, signalant une utilisation anormale de gaz ou des changements d'état inattendus.

3. L'intégration de Flashbots empêche le frontrunning en acheminant les transactions via des pools de mémoire privés au lieu de pools Ethereum publics.

4. Les paramètres de tolérance de glissement rejettent automatiquement les swaps dépassant les seuils d'écart prédéfinis, protégeant ainsi les utilisateurs des exploits manipulateurs du pool de liquidité.

5. L'interface contextuelle supprime les alertes de faible valeur lors des mouvements de marché à grande vitesse pour éviter les erreurs induites par la distraction.

Authentification biométrique et multicouche

1. Face ID et la reconnaissance d'empreinte vocale servent de principaux mécanismes de déverrouillage sur les appareils pris en charge.

2. Les mots de passe de transaction fonctionnent indépendamment des informations d'identification de déverrouillage de l'appareil, imposant une double vérification pour le mouvement des actifs.

3. L'authentification à deux facteurs s'applique spécifiquement aux actions de récupération de compte, et non aux vérifications de solde de routine ou à la navigation DApp.

4. La navigation dans le menu magique via ⌘+K ou Ctrl+K contourne les invites de mot de passe traditionnelles mais enregistre toutes les actions basées sur la recherche pour la reconstruction de la piste d'audit.

5. Le mode observation permet d'interagir avec des applications décentralisées sans exposer les clés privées, simulant le comportement du portefeuille sans émission réelle de signature.

Transparence open source

1. Tout le code côté client est disponible publiquement sur les référentiels GitHub gérés selon les termes de la licence MIT.

2. Des audits de sécurité menés par la communauté ont lieu tous les trimestres, avec des divulgations de vulnérabilités publiées parallèlement aux calendriers de mise à jour des correctifs.

3. Aucune collecte de télémétrie n'est mise en œuvre : Rainbow ne divulgue aucune ingestion de données personnelles dans sa politique de confidentialité.

4. La transparence binaire garantit la correspondance entre les packages d'applications distribués et les versions de code source vérifiées via des normes de compilation reproductibles.

5. La compatibilité du micrologiciel du portefeuille matériel suit les spécifications ouvertes publiées par Ledger et Trezor, permettant une validation par un tiers de l'intégrité du pont.

Foire aux questions

Q : Rainbow Wallet prend-il en charge les transactions sur le réseau principal Bitcoin ? Oui, Rainbow Wallet prend en charge les transferts BTC via des ponts de jetons enveloppés sur des chaînes compatibles Ethereum, bien que la gestion native d'UTXO reste en dehors de sa portée actuelle.

Q : Puis-je importer une phrase de départ MetaMask dans Rainbow Wallet ? Oui, Rainbow Wallet accepte les phrases mnémoniques standard BIP-39, permettant une migration transparente depuis MetaMask ou d'autres portefeuilles compatibles.

Q : Existe-t-il une version de bureau de Rainbow Wallet ? Rainbow Wallet fonctionne nativement sur iOS et Android ; une extension de navigateur est disponible sur Rainbow.me/extension pour l'interaction DApp de bureau.

Q : Comment Rainbow gère-t-il les NFT ERC-1155 sur plusieurs chaînes ? Rainbow Wallet affiche simultanément les actifs ERC-1155 d'Ethereum, Arbitrum et Polygon à l'aide d'API d'indexation inter-chaînes sans nécessiter de changement de chaîne manuel.