Конфиденциальность и безопасность

Pali спроектирован так, чтобы минимизировать то, что dapps могут узнать без явного действия пользователя.

Что Pali не раскрывает

Pali не раскрывает web pages seed phrases, приватные ключи, приватный материал passkey, пароли кошелька или неограниченные списки аккаунтов.

Что могут запрашивать dapps

Dapps могут запрашивать публичные адреса аккаунтов, состояние провайдера, состояние сети, подписи, подтверждения транзакций, подписание PSBT, подтверждения отслеживания активов, переключение цепей, создание smart account и batch execution.

Безопасность подключения

Подключайтесь только к dapps, которым доверяете. Подключенный dapp может видеть аккаунт, который вы одобрили для этого origin, и может запрашивать будущие действия. Вы можете отозвать доступ сайта из кошелька.

Публичные blockchain data

Активность в блокчейне публична. Ваш адрес, история транзакций, token approvals, UTXO activity, deployment smart account и активность Pali smart account могут быть видны в explorers и indexers.

Конфиденциальность institutional passkey

Если dapp или институция предоставляет sponsor URL, этот сервис может получать sponsor requests, связанные с execution аккаунта. Перед подтверждением проверьте текст policy институции и URL.