Сид-фраза — это не пароль от кошелька и не код подтверждения. Это сам кошелёк, записанный двенадцатью или двадцатью четырьмя словами. Любой, кто её получил, восстанавливает доступ ко всем адресам и всем средствам — без ограничений и без вашего участия. Переводы в блокчейне необратимы: отменить их не может ни поддержка, ни биржа.
Где она нужна в игровом сценарии — нигде
Разберём шаги по порядку. Депозит: вы отправляете средства со своего кошелька на персональный адрес, выданный площадкой, и они зачисляются после подтверждений в сети. Вывод: вы указываете адрес назначения, заявка уходит на проверку оператором. Аккаунт: email и пароль, верификации личности нет, подтверждение почты требуется только перед первым выводом. Ни на одном шаге доступ к вашему кошельку не нужен, потому что Tonza им не управляет. Значит, просьба назвать сид-фразу технической необходимостью быть не может — кем бы она ни была подписана.
Типовые схемы
- «Агент поддержки» пишет первым. В личку в мессенджере, часто через минуту после того, как вы упомянули проблему в публичном чате. Имя и аватар скопированы.
- «Синхронизация» или «валидация» кошелька. Ссылка на страницу, где предлагают ввести фразу для «привязки». Легитимной операции с таким названием не существует.
- Зависшая транзакция. «Депозит не прошёл, для восстановления введите seed». Реальный незачисленный депозит разбирается по хешу транзакции, а не по фразе.
- Бонус, который ждёт. Подтвердите владение кошельком — и получите начисление. Начисления на площадке не требуют доступа к внешнему кошельку.
- Срочное «подтверждение аккаунта». Письмо с угрозой блокировки и ссылкой на форму. Подтверждение почты на площадке требуется один раз, перед первым выводом, и делается в самом аккаунте.
- Удалённый доступ. Просьба включить демонстрацию экрана или поставить утилиту для «диагностики». Фразу тут даже не спрашивают — её видят.
- Домены-двойники. Сайт или бот с почти правильным именем: лишняя буква, другая зона, подчёркивание в нике.
Официальные каналы
У Tonza их три: чат на сайте для авторизованных пользователей, Telegram-бот @TonzaSupportBot и почта [email protected]. Всё остальное поддержкой не является, кем бы оно ни представлялось. Сверяйте написание символ за символом: подмена одной буквы в нике — приём старый и скучный, поэтому он и работает.
Пять правил, закрывающих почти все случаи
- Сид-фраза и приватный ключ не вводятся никуда, кроме восстановления собственного кошелька в его же приложении.
- Диалог, начатый не вами, считается небезопасным по умолчанию — вернитесь в официальный канал самостоятельно.
- Спешка и угроза потери средств — часть схемы. Пауза не стоит ничего, ошибка стоит всего.
- Фраза хранится офлайн: бумага или металл, но не скриншот, не заметки, не облако и не переписка.
- Крупные суммы — на отдельном кошельке; на игровом лежит только текущий бюджет.
Что риском не является
Публичный адрес депозита показывать можно: он для того и выдан, чтобы на него отправляли средства. Отдельно стоит развести путаницу в словах. В Tonza Originals честность раунда проверяется через server seed, client seed и nonce — это параметры конкретного раунда. Хеш серверного сида выдаётся заранее, после раунда сервер раскрывает сид, и результат пересчитывается вручную на странице provably fair, где есть история раундов, калькулятор проверки и смена сида. К сид-фразе кошелька эти seed'ы отношения не имеют, и проверка честности никогда не требует доступа к вашим средствам.
Если фраза уже введена
Считайте кошелёк скомпрометированным с этой секунды. Создайте новый и переведите остатки туда в первую очередь — счёт идёт на минуты, автоматика опустошает адрес быстро. Отзыв ранее выданных разрешений на подпись тут не спасает: утекла фраза — значит, сам ключ уже у постороннего, и он может подписать что угодно. Если мошенник действовал от имени площадки, сообщите об этом через официальный канал: средства это не вернёт, но снимет двойника с оборота быстрее.
