> ## Documentation Index
> Fetch the complete documentation index at: https://whitepaper.rwanftfi.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Безопасность и Аудит

> Независимый аудит CertiK.

<CardGroup cols={1}>
  <Card title="Аудит проведён CertiK" icon="shield-check">
    Смарт-контракты RWANFTFI прошли независимый аудит **CertiK**. Финальный отчёт опубликован **28 апреля 2026 года** — полный PDF доступен ниже, а также в публичной директории [CertiK Skynet](https://skynet.certik.com/projects/rwanftfi).
  </Card>
</CardGroup>

CertiK — одна из старейших и наиболее авторитетных компаний по безопасности в Web3, аудитор значительной доли крупных протоколов отрасли. Аудит проведён по их стандартной методологии — Static Analysis, Manual Review и Formal Verification — а полный отчёт опубликован в открытом виде: и на этой странице, и в собственной директории CertiK Skynet.

## Отчёт об аудите

Отчёт доступен тремя независимыми способами. Это не дублирование ради вида — задача в том, чтобы вы могли убедиться: версия на этой странице совпадает с той, которую публикует сам CertiK, и отчёт открывается на любом устройстве.

<CardGroup cols={3}>
  <Card title="Просмотр на странице" icon="eye">
    Полный PDF читается прямо здесь. Лучше всего работает в десктопных браузерах.
  </Card>

  <Card title="Скачать PDF" icon="download" href="https://app.rwanftfi.com/security">
    Сохранить оригинал отчёта на устройство. Рекомендуется на мобильных.
  </Card>

  <Card title="CertiK Skynet" icon="up-right-from-square" href="https://skynet.certik.com/projects/rwanftfi">
    Проверить отчёт в публичной директории самого CertiK.
  </Card>
</CardGroup>

<object data="https://cdn.jsdelivr.net/gh/rwanftfi-art/rwanftfi-docs@master/CertiK-RWANFTFI-Audit.pdf" type="application/pdf" aria-label="Отчёт об аудите CertiK — RWANFTFI" style={{ width: '100%', height: '720px', border: '1px solid rgba(255,255,255,0.1)', borderRadius: '12px', marginTop: '24px', marginBottom: '8px', backgroundColor: 'rgba(255,255,255,0.02)' }}>
  <div style={{ display: 'flex', flexDirection: 'column', alignItems: 'center', justifyContent: 'center', textAlign: 'center', padding: '32px', gap: '12px' }}>
    <div>Встроенный просмотр PDF не поддерживается этим браузером.</div>

    <a href="https://cdn.jsdelivr.net/gh/rwanftfi-art/rwanftfi-docs@master/CertiK-RWANFTFI-Audit.pdf" style={{ display: 'inline-block', padding: '10px 18px', borderRadius: '8px', border: '1px solid rgba(255,255,255,0.2)', textDecoration: 'none' }}>
      Открыть отчёт об аудите (PDF)
    </a>
  </div>
</object>

<Info>
  **В Safari и большинстве мобильных браузеров** встроенный просмотр может не отрисоваться — эти браузеры не встраивают PDF напрямую. Используйте кнопку **Скачать PDF** (или ссылку внутри области предпросмотра), чтобы открыть отчёт на устройстве.
</Info>

## Защита аккаунта

Аудит покрывает on-chain слой смарт-контракта. На уровне приложения аккаунты пользователей дополнительно защищены несколькими независимыми механизмами:

<CardGroup cols={2}>
  <Card title="Трёхуровневая безопасность" icon="layer-group">
    Многослойная защита: вход в систему, финансовые действия и операции с высокой стоимостью разделены на отдельные уровни.
  </Card>

  <Card title="TAN-коды" icon="key">
    Одноразовые коды аутентификации транзакций (Transaction Authentication Numbers), требуемые для каждой финансовой операции.
  </Card>

  <Card title="Финансовый пароль" icon="fingerprint">
    Отдельный от пароля входа, требуется только для движения средств.
  </Card>

  <Card title="2FA + Telegram-бот" icon="telegram">
    Стандартная двухфакторная аутентификация и подтверждение действий через официальный Telegram-бот.
  </Card>
</CardGroup>

<Info>
  **Транзакции требуют Web3-кошелька.** Войти в дашборд для просмотра данных можно по email и паролю, но выполнение любой финансовой операции требует подключённого Web3-кошелька (MetaMask, Trust Wallet или другой EVM-совместимый).
</Info>

<Warning>
  **Остерегайтесь самозванцев.** Сотрудники RWANFTFI никогда не пишут первыми, никогда не запрашивают приватные ключи или seed-фразу и никогда не просят оплату вне официальной платформы. Прежде чем подключать кошелёк или вводить учётные данные — убедитесь, что вы находитесь на домене **rwanftfi.com**.
</Warning>