# Безопасность Astra Wallet

С начала появления [Astra Wallet](https://t.me/AstraWallet_bot) в июле 2021 года пользователи уже успели ощутить явные преимущества данного криптокошелька в мессенджере Telegram — это скорость операций, понятный функционал и безопасность. С помощью [Astra Wallet](https://t.me/AstraWallet_bot) можно купить криптовалюту, не вставая с дивана и всего за несколько минут. Telegram — единственная платформа в своем роде, в открытую приветствующая индустрию криптовалют и блокчейнов.

[Astra Wallet](https://t.me/AstraWallet_bot) разработан в качестве удобного инструмента для управления криптовалютными активами, а также для личных цифровых финансов. Приложения для зашифрованных сообщений, такие как Telegram, могут защитить личность пользователей, что делает платформу привлекательной средой для криптотранзакций.

В связи с появлением нового функционала и широких возможностей [Astra Wallet](https://t.me/AstraWallet_bot), а также растущей популярностью данного продукта среди сообщества, мы решили посвятить данную статью ответам на самые актуальные вопросы безопасности [Astra Wallet](https://t.me/AstraWallet_bot).

\*\*\*

Говоря о безопасности [Astra Wallet](https://t.me/AstraWallet_bot), в первую очередь, необходимо говорить о том, как обезопасить ваш Telegram. Для этого, как минимум, пользователю нужно установить двухфакторную аутентификацию (2FA). Это настоящий «маст хэв» каждого пользователя Telegram, даже если не имеется никаких связанных с ним криптоактивов. Ваш Telegram-аккаунт легко может быть украден с помощью перехвата СМС-кода и другими способами. Важно ограничить доступ к своему мессенджеру и регулярно проверять Историю Сессий ваших аккаунтов. Возможно, вы уже совершали вход в Telegram на другом телефоне, который уже давно не в вашем распоряжении. Дополнительно мы рекомендуем установить 2FA-защиту и на операции кошелька, как это сделать изучите в разделе **2FA-аутентификация**.

Часто пользователи задаются вопросом, почему у них отсутствует доступ к сид-фразе кошелька и как его можно получить. Дело в том, что в текущей версии [Astra Wallet](https://t.me/AstraWallet_bot) пользователь не может получить доступ к сид-фразе. Приватный ключ пользователя находится на безопасном сервере в зашифрованной базе данных, при этом каждый приватный ключ зашифрован идентификатором конкретного пользователя.

Хотим отметить, злоумышленник может получить доступ к вашему кошельку [Astra Wallet](https://t.me/AstraWallet_bot) только в том случае, если вы сами предоставите ему такую возможность. Мы все живём в мире денег, и элементарные правила обращения с личными финансами и инвестициями — это как правила дорожного движения, их необходимо знать каждому, чтобы не попасть в неприятную ситуацию.

Надлежащий уровень цифровой (и финансовой) грамотности способствует повышению уровня жизни, развитию экономики в целом и повышению общественного благосостояния. Грамотный потребитель цифровых финансовых продуктов и услуг лучше защищен от мошеннических действий. Не посещайте сомнительные сайты, проверяйте источники, никогда не передавайте (личные) данные третьим лицам!

К слову, о том, может ли злоумышленник получить доступ к [Astra Wallet](https://t.me/AstraWallet_bot), к нашим серверам, перехватить данные и украсть активы? Это теоретически осуществимо в следующих сценариях:

* Получение доступа к серверу.
* Получение доступа к Базе Данных.

Что касается доступа к серверу — он сильно ограничен. Доступ к серверу есть только у доверенного круга лиц. Все данные зашифрованы и обладают дополнительной протекцией. Мы используем только качественных и безопасных провайдеров.

Доступ к Базе Данных без доступа к серверу получить тоже не выйдет. База данных зашифрована, приватные ключи пользователей также зашифрованы уникальным сгенерированным идентификатором пользователей. Такие данные не передаются и не предоставляются в расширенный доступ.

Так все же, насколько безопасен кошелек [Astra Wallet](https://t.me/AstraWallet_bot) в мессенджере Telegram?&#x20;

Кошелек максимально удобен и безопасен, при условии, что соблюдаются описанные выше советы. **Будьте бдительны и пользуйтесь с удовольствием.**


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.daomars.com/russian/f.a.q./astra-wallet/bezopasnost-astra-wallet.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
