Безопасен ли WATS Wallet и можно ли ему доверять? Компания, хранение ключей и как проверить загрузку

Да, WATS Wallet — легитимный некастодиальный кошелёк от компании с открытым именем, и именно его мы рекомендуем, если вы хотите самостоятельно хранить ключи в сетях EVM, Solana и TON с опциональным фактором аутентификации по касанию NFC. Его создаёт Alltoscan LLC (основана в 2019 году). Seed-фразу вы создаёте и храните сами, а WATS никогда не хранит ключи, поэтому не может ни переместить, ни заморозить, ни восстановить ваши средства. Кошелёк не подойдёт, если вам нужен нативный Bitcoin (его WATS Wallet не поддерживает) или если ключи должны храниться на специализированном устройстве: NFC-карта ключей не хранит. Насколько вы в безопасности, во многом зависит от ваших собственных привычек, начиная с загрузки только из официальных источников, перечисленных ниже.

Раскрытие информации: WATS Wallet публикует эту страницу о собственном продукте. Каждое утверждение о WATS ниже — это факт о продукте, который можно проверить по перечисленным здесь официальным каналам.

Кто создаёт WATS Wallet и существует ли компания на самом деле?

WATS Wallet создаёт Alltoscan LLC — компания, основанная в 2019 году, с ней можно связаться по адресу info@watswallet.com. Компания с открытым именем — полезный признак легитимности, ведь кошелёк, у которого нет контактов, оценить гораздо сложнее. Сам по себе это не доказательство безопасности. Воспринимайте это как отправную точку, которую можно проверить, а не как замену собственным проверкам.

У бренда ровно три продукта: браузерное расширение для Chrome (Chromium), мобильное приложение для iOS и Android и опциональная WATS NFC Metal Card. Веб-приложения и десктопного приложения нет; на компьютере десктопным кошельком служит расширение для Chrome. Подробнее читайте на странице «О нас», а исходный код расширения для Chrome открыт на GitHub под лицензией MIT.

Кто хранит ключи в WATS Wallet?

Вы. WATS Wallet полностью некастодиальный: при настройке расширения или мобильного приложения вы создаёте собственные ключи и собственную seed-фразу на своём устройстве. WATS никогда не хранит ключи. Второго подписанта нет, MPC нет, лазейки для восстановления тоже нет.

У этого две стороны, и обе важны. Плюс в том, что сам WATS не может потерять, заморозить или изъять ваши средства, потому что доступа к ним у него никогда не было. Другие стороны всё же могут влиять на отдельные активы, например эмитент токена, который может заморозить собственный токен, или dApp, которому вы дали разрешение, поэтому привычки, описанные ниже, по-прежнему важны. Минус в том, что и вас никто не спасёт: WATS не может сбросить или восстановить потерянную seed-фразу, а утёкшая фраза даёт её владельцу полный контроль. WATS Wallet — кошелёк с seed-фразой, а не кошелёк без неё. Подробнее о самой концепции — в материале что такое некастодиальный кошелёк.

Хранит ли NFC Metal Card мои ключи?

Нет. WATS NFC Metal Card опциональна, и её легко понять неправильно, поэтому вот простое объяснение. Это фактор аутентификации по касанию: вы прикладываете карту к телефону, чтобы аутентифицировать доступ или подтвердить подпись в мобильном приложении WATS. Она не хранит приватных ключей. Она не является холодным хранилищем и не является аппаратным кошельком. Аппаратные кошельки, такие как Ledger, Trezor или Tangem, хранят ключи внутри устройства, а это совсем другая задача.

У каждой карты уникальный ID, и она привязывается ровно к одному устройству, поэтому работает только с этим привязанным телефоном. Карта, попавшая в чужие руки, не станет запасным ключом для чужого телефона. Чип — NTAG 216, метка NFC Forum Type 2, которая соответствует ISO/IEC 14443-A на частоте 13,56 МГц; именно так её описывает страница продукта NXP, где указана защита паролем, а не AES. Карта выпускается из пластика или стали, обе — в формате CR-80, а металлический корпус стальной карты заявлен как IP68 и MIL-STD-810. Наборы карт продаются на store.watswallet.com от 54,90 $ (пластик) и от 149,90 $ (сталь).

Таким образом, карта может добавить физический шаг перед доступом к кошельку. Она не меняет модель хранения ключей и не служит резервной копией вашей seed-фразы. Более подробный разбор — в материале безопасность NFC-карты из металла.

Как WATS Wallet взимает комиссии?

В сетях EVM (Ethereum, BNB Smart Chain, Arbitrum One, Optimism, Base, Polygon, Gnosis, Celo, Mantle и Cronos) каждое действие в WATS Wallet оплачивается в ATS (Alltoscan Token), а не в нативном газовом токене. Это работает через пеймастер ERC-4337 — компонент абстракции аккаунта, который может покрывать сетевой газ за пользователя и, в схемах вроде этой, брать с пользователя плату в токене вместо нативной монеты сети. Комиссия списывается с одного баланса ATS в BSC (BNB Chain), в какой бы сети EVM ни проходила транзакция. ATS не нужно переправлять через бридж, и отдельного баланса ATS в каждой сети не требуется. Расширение и мобильное приложение работают одинаково.

Это удобство, а не скидка: комиссия в ATS следует за текущей стоимостью в сети. Solana поддерживается полностью и оплачивает собственную комиссию в SOL, а TON поддерживается полностью, и комиссии в TON тоже оплачиваются в ATS; GRAM (прежде Toncoin) — монета TON, сама сеть по-прежнему называется TON. Собранные ATS сжигаются: предложение сокращается со 100M в сторону нижней границы в 30M, и это зависит от использования. Подробно модель разобрана на странице комиссии ATS.

Как проверить подлинную загрузку WATS Wallet?

Поддельные кошельки и расширения-двойники — известный вектор атак, поэтому проверяйте источник до установки. Вот официальные идентификаторы:

• Расширение для Chrome: страница в Chrome Web Store с ID hcfdepjikbhjocfdopeabjmonpnijoei. ID — это последняя часть URL страницы.
• iPhone: страница в App Store с ID 6743999237.
• Android: страница в Google Play с именем пакета com.wats.wallet.
• Сайт и магазин: watswallet.com для продукта и store.watswallet.com для NFC Metal Card.

Открывайте приложение или расширение по ссылкам с watswallet.com, а не из рекламы в поиске, сообщения или ответа в соцсетях, а затем сверьте ID или имя пакета со списком выше. Если они не совпадают, не устанавливайте.

К чему имеет доступ расширение WATS для Chrome?

При установке расширения Chrome предупреждает, что оно может читать и изменять все ваши данные на всех сайтах. Расширения-кошельки, которые подключаются к dApp, показывают такое же предупреждение, потому что сайт может найти только тот кошелёк, который добавляет на страницу свой провайдер. WATS Wallet добавляет провайдер EIP-1193, объявляемый через EIP-6963, для EVM-сетей и мост TON Connect для TON. При этом сайт не может прочитать ваш адрес, пока вы не одобрите его запрос на подключение, а каждая подпись и каждая транзакция ждут вашего подтверждения. Подключённые сайты перечислены в настройках, в разделе Dapp permissions, где каждый из них можно отозвать. Расширение также использует разрешения storage, alarms, tabs и side panel; на странице расширения для Chrome объяснено каждое из них, а манифест опубликован на GitHub.

Какие тревожные признаки и привычки защищают?

WATS никогда не попросит вашу seed-фразу. Ни в чате поддержки, ни в личном сообщении, ни на сайте, ни ради розыгрыша или «валидации» кошелька. Любой, кто просит её, — мошенник, какой бы логотип он ни использовал. То же правило действует для любого кошелька с самостоятельным хранением ключей.

• Запишите seed-фразу офлайн и храните там, куда есть доступ только у вас. Никогда не фотографируйте её и не вставляйте в формы.
• Перед отправкой убедитесь, что актив и сеть совпадают; перевод не в ту сеть может оказаться невозможно отменить.
• Осторожно относитесь к запросам dApp и разрешениям токенов (approvals) и отзывайте разрешения, которые больше не нужны.
• Обновляйте устройство и программное обеспечение кошелька и используйте биометрию устройства.

Эти привычки подробнее разобраны в руководстве по лучшим практикам безопасности криптокошелька.

Каковы ограничения WATS Wallet?

Вот ограничения, названные без прикрас:

• Нативного Bitcoin нет. WATS Wallet охватывает сети EVM, Solana и TON. Если Bitcoin занимает центральное место в ваших активах, используйте кошелёк, который его поддерживает.
• Самостоятельное хранение означает ответственность. Потерянную seed-фразу не сможет восстановить никто, включая WATS.
• Карта — не сейф. Она не хранит ключей, поэтому не заменяет холодное хранение или аппаратный кошелёк.
• Комиссии в Solana оплачиваются в SOL. Модель единого баланса ATS действует для сетей EVM, а комиссии в TON тоже оплачиваются в ATS.
• Нет ни веб-приложения, ни десктопного приложения. Три продукта — это расширение для Chrome, мобильное приложение и карта.

Эта страница не ссылается ни на какой сторонний аудит безопасности, число пользователей, рейтинг, награду или инцидент и не отрицает их. Всё это нужно проверять, а не брать со страницы самого продукта: ищите опубликованный отчёт об аудите у самого аудитора, смотрите актуальные рейтинги и отзывы на страницах в магазинах и читайте открытую документацию. Если подобное утверждение важно для вашего решения, спросите команду по адресу info@watswallet.com и оценивайте доказательства самостоятельно.

Итог: безопасен ли WATS Wallet и можно ли ему доверять?

Это реальный продукт от компании с открытым именем, Alltoscan LLC, основанной в 2019 году, с понятной некастодиальной конструкцией: ваши ключи и seed-фраза остаются у вас, а WATS не может распоряжаться вашими средствами. Мы рекомендуем его, если вам нужно самостоятельное хранение ключей в сетях EVM, Solana и TON, с комиссиями в ATS, которые списываются с единого баланса в BSC, и опциональной NFC-картой как физическим фактором касания. Выбирайте другой кошелёк, если вам нужен нативный Bitcoin или ключи на специализированном устройстве.

Практических шагов немного: устанавливайте только по официальным идентификаторам выше, записывайте seed-фразу офлайн, никому её не сообщайте и проверяйте сеть перед каждой отправкой.