Конфиденциальность и безопасность

Что мы гарантируем

В Carine.lol нет встроенных вирусов или шпионских модулей: мы их не добавляли. В коде нет скрытой отправки seed-фразы. Приложение не отправляет разработчикам seed-фразу, приватные ключи, пароль или файл кошелька. Само приложение не собирает диагностическую телеметрию и не содержит рекламы или рекламной аналитики; сведения об аналитике сайта описаны ниже.

Исходный код открыт: его можно скачать, изучить и собрать самостоятельно. Это даёт возможность проверить реализацию, но не является обещанием абсолютной безопасности каждого компьютера, сторонней библиотеки или загруженного бинарного файла.

Что хранится на устройстве

Локальный файл кошелька содержит зашифрованные данные, необходимые для восстановления и работы кошелька: seed-фразу, состояние адресов и транзакций. Пароль защищает этот файл. Настройки интерфейса и выбранный путь к кошельку сохраняются отдельно на этом же устройстве.

Кошелёк не загружает этот файл в облако. Резервную копию пользователь сохраняет сам в выбранное им место.

Новая версия установщика заменяет только файлы программы в папке установки. Файл кошелька хранится отдельно в %LOCALAPPDATA%\Carine.lol\wallets и установщиком не удаляется. Если вы выбрали собственный путь, он тоже не затрагивается.

Какие данные видны в сети

Для баланса и истории кошелёк обращается к публичным Bitcoin Electrum-серверам. Их операторы могут видеть IP-адрес устройства и Bitcoin-адреса, по которым приложение запрашивает историю. При отправке транзакции её содержимое становится публичным в сети Bitcoin. Мы не управляем этими независимыми серверами и не можем обещать, что они не ведут собственные журналы.

На сайте есть открытая страница /version с одним номером актуальной версии. При запросе хостинг может обработать IP-адрес и технические журналы HTTP-запроса. Номер версии не содержит адресов кошелька, seed, ключей или пароля.

Аналитика сайта

Сайт использует Vercel Web Analytics, чтобы понимать общую посещаемость и оценивать охват информационных и рекламных размещений. В агрегированном виде могут учитываться просмотренные страницы, источник перехода, страна и приблизительный регион, тип устройства, браузер, операционная система и время события. Эта статистика не содержит адресов Bitcoin-кошельков, seed-фраз или содержимого файлов кошелька.

Аналитику обрабатывает Vercel как провайдер сайта; сайт не передаёт эти сведения рекламным сетям или рекламным компаниям. Vercel указывает, что аналитика не использует сторонние cookies, а временный хеш посетителя удаляется через 24 часа. На текущем тарифе мы видим просмотры страницы переадресации как намерение скачать, но не можем подтвердить завершение загрузки или достоверно измерить длительность визита. Данные аналитики хранятся в панели Vercel в пределах окна отчётности тарифа.

Результат предыдущей Codex Security проверки

Завершённая проверка исходного снимка проекта от 3 ноября 2026 года (scan ID: 1fbde39e-5f50-4535-8e3b-4a6481f5cf4d) охватывала VEIL 0.3. В отчёте — 0 подтверждённых уязвимостей, связанных с атакой. Это была офлайн-статическая проверка исходников; кошельки и реальные платежи не использовались.

В той же проверке указано ограничение: фиксированная глубина поиска адресов могла не обнаружить средства после более чем 50 пустых адресов. Это было замечание о корректности и полноте поиска, а не подтверждённая уязвимость. Сканирование предшествовало последующим изменениям адресного поиска и отправки средств. Также проверка не включала реализацию сторонних зависимостей и сверку с базами уязвимостей. Поэтому её результат относится только к указанному снимку и не является антивирусной проверкой текущего установщика.

Проверьте и соберите сами

Исходники, Cargo.lock, лицензия и SHA-256 опубликованы на странице загрузки. Можно проверить состав исходного кода, собрать приложение самостоятельно и сравнить контрольные суммы скачанных файлов с опубликованным списком. Контрольная сумма выявляет изменение файла, но сама по себе не доказывает его безопасность.

Открыть страницу загрузки ↗