> ## Documentation Index
> Fetch the complete documentation index at: https://whitepaper.rwanftfi.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Segurança e Auditoria

> Auditado independentemente pela CertiK.

<CardGroup cols={1}>
  <Card title="Auditado pela CertiK" icon="shield-check">
    Os smart contracts da RWANFTFI foram auditados independentemente pela **CertiK**. Relatório final publicado em **28 de abril de 2026** — PDF completo abaixo, e no [diretório público da CertiK Skynet](https://skynet.certik.com/projects/rwanftfi).
  </Card>
</CardGroup>

A CertiK é uma das empresas de segurança mais consolidadas em Web3 e audita uma parcela significativa dos principais protocolos do espaço. A auditoria foi conduzida usando sua metodologia padrão — Análise Estática, Revisão Manual e Verificação Formal — e o relatório completo é publicado publicamente, tanto nesta página quanto no próprio diretório Skynet da CertiK.

## Leia o Relatório

Você tem três maneiras independentes de interagir com a auditoria. O objetivo não é fornecer a mesma coisa três vezes — é para que não haja dúvida de que a versão nesta página corresponde à versão que a própria CertiK publica, e para que o relatório seja acessível independentemente do dispositivo.

<CardGroup cols={3}>
  <Card title="Visualização Inline" icon="eye">
    Leia o PDF completo diretamente nesta página. Melhor em navegadores desktop.
  </Card>

  <Card title="Baixar PDF" icon="download" href="https://app.rwanftfi.com/security">
    Salve o relatório original em seu dispositivo. Recomendado em mobile.
  </Card>

  <Card title="CertiK Skynet" icon="up-right-from-square" href="https://skynet.certik.com/projects/rwanftfi">
    Verifique o relatório no próprio diretório público da CertiK.
  </Card>
</CardGroup>

<object data="https://cdn.jsdelivr.net/gh/rwanftfi-art/rwanftfi-docs@master/CertiK-RWANFTFI-Audit.pdf" type="application/pdf" aria-label="CertiK Audit Report — RWANFTFI" style={{ width: '100%', height: '720px', border: '1px solid rgba(255,255,255,0.1)', borderRadius: '12px', marginTop: '24px', marginBottom: '8px', backgroundColor: 'rgba(255,255,255,0.02)' }}>
  <div style={{ display: 'flex', flexDirection: 'column', alignItems: 'center', justifyContent: 'center', textAlign: 'center', padding: '32px', gap: '12px' }}>
    <div>A visualização inline de PDF não é suportada neste navegador.</div>

    <a href="https://cdn.jsdelivr.net/gh/rwanftfi-art/rwanftfi-docs@master/CertiK-RWANFTFI-Audit.pdf" style={{ display: 'inline-block', padding: '10px 18px', borderRadius: '8px', border: '1px solid rgba(255,255,255,0.2)', textDecoration: 'none' }}>
      Abrir o relatório de auditoria (PDF)
    </a>
  </div>
</object>

<Info>
  **No Safari e na maioria dos navegadores móveis** a visualização inline pode não renderizar — esses navegadores não embutem PDFs diretamente. Use o botão **Baixar PDF** (ou o link dentro da área de visualização) para abrir o relatório em seu dispositivo.
</Info>

## Proteção da Conta

A auditoria cobre a camada on-chain dos smart contracts. Na camada de aplicação, as contas dos usuários são adicionalmente protegidas por vários mecanismos independentes:

<CardGroup cols={2}>
  <Card title="Segurança em Três Níveis" icon="layer-group">
    Proteção em camadas separando login, ações financeiras e operações de alto valor.
  </Card>

  <Card title="Códigos TAN" icon="key">
    Números de Autenticação de Transação de uso único exigidos para cada transação financeira.
  </Card>

  <Card title="Senha Financeira" icon="fingerprint">
    Uma senha separada das suas credenciais de login, exigida apenas para movimentar fundos.
  </Card>

  <Card title="2FA + Bot do Telegram" icon="telegram">
    Autenticação de dois fatores padrão, mais verificação de ações através do bot oficial do Telegram.
  </Card>
</CardGroup>

<Info>
  **As transações exigem uma carteira Web3.** Você pode entrar no painel com e-mail e senha para visualizar seus dados, mas a execução de qualquer ação financeira exige uma carteira Web3 conectada (MetaMask, Trust Wallet ou outra carteira compatível com EVM).
</Info>

<Warning>
  **Cuidado com impostores.** Os funcionários da RWANFTFI nunca entrarão em contato com você primeiro, nunca pedirão suas chaves privadas ou seed phrase, e nunca solicitarão pagamentos fora da plataforma oficial. Sempre verifique se você está em **rwanftfi.com** antes de conectar sua carteira ou inserir credenciais.
</Warning>