> ## Documentation Index
> Fetch the complete documentation index at: https://whitepaper.rwanftfi.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Bảo Mật & Kiểm Toán

> Được kiểm toán độc lập bởi CertiK.

<CardGroup cols={1}>
  <Card title="Đã Kiểm Toán Bởi CertiK" icon="shield-check">
    Hợp đồng thông minh RWANFTFI đã được kiểm toán độc lập bởi **CertiK**. Báo cáo cuối cùng được công bố vào **ngày 28 tháng 4 năm 2026** — PDF đầy đủ bên dưới, và trên [thư mục công khai CertiK Skynet](https://skynet.certik.com/projects/rwanftfi).
  </Card>
</CardGroup>

CertiK là một trong những công ty bảo mật được thành lập lâu nhất trong Web3 và kiểm toán một phần đáng kể các giao thức lớn trong không gian này. Cuộc kiểm toán được thực hiện bằng phương pháp tiêu chuẩn của họ — Phân Tích Tĩnh, Đánh Giá Thủ Công, và Xác Minh Hình Thức — và toàn bộ báo cáo được công bố công khai, cả trên trang này và trên thư mục Skynet riêng của CertiK.

## Đọc Báo Cáo

Bạn có ba cách độc lập để tương tác với cuộc kiểm toán. Vấn đề không phải là cung cấp cùng một thứ ba lần — đó là để không có nghi ngờ rằng phiên bản trên trang này khớp với phiên bản mà CertiK tự công bố, và để báo cáo có thể truy cập bất kể thiết bị.

<CardGroup cols={3}>
  <Card title="Xem Trước Trực Tiếp" icon="eye">
    Đọc PDF đầy đủ trực tiếp trên trang này. Tốt nhất trên trình duyệt máy tính.
  </Card>

  <Card title="Tải Xuống PDF" icon="download" href="https://app.rwanftfi.com/security">
    Lưu báo cáo gốc vào thiết bị của bạn. Khuyến nghị trên di động.
  </Card>

  <Card title="CertiK Skynet" icon="up-right-from-square" href="https://skynet.certik.com/projects/rwanftfi">
    Xác minh báo cáo trên thư mục công khai riêng của CertiK.
  </Card>
</CardGroup>

<object data="https://cdn.jsdelivr.net/gh/rwanftfi-art/rwanftfi-docs@master/CertiK-RWANFTFI-Audit.pdf" type="application/pdf" aria-label="Báo Cáo Kiểm Toán CertiK — RWANFTFI" style={{ width: '100%', height: '720px', border: '1px solid rgba(255,255,255,0.1)', borderRadius: '12px', marginTop: '24px', marginBottom: '8px', backgroundColor: 'rgba(255,255,255,0.02)' }}>
  <div style={{ display: 'flex', flexDirection: 'column', alignItems: 'center', justifyContent: 'center', textAlign: 'center', padding: '32px', gap: '12px' }}>
    <div>Xem trước PDF trực tiếp không được hỗ trợ trong trình duyệt này.</div>

    <a href="https://cdn.jsdelivr.net/gh/rwanftfi-art/rwanftfi-docs@master/CertiK-RWANFTFI-Audit.pdf" style={{ display: 'inline-block', padding: '10px 18px', borderRadius: '8px', border: '1px solid rgba(255,255,255,0.2)', textDecoration: 'none' }}>
      Mở báo cáo kiểm toán (PDF)
    </a>
  </div>
</object>

<Info>
  **Trên Safari và hầu hết các trình duyệt di động** xem trước trực tiếp có thể không hiển thị — các trình duyệt đó không nhúng PDF trực tiếp. Sử dụng nút **Tải Xuống PDF** (hoặc liên kết bên trong khu vực xem trước) để mở báo cáo trên thiết bị của bạn.
</Info>

## Bảo Vệ Tài Khoản

Cuộc kiểm toán bao phủ lớp hợp đồng thông minh on-chain. Ở lớp ứng dụng, tài khoản người dùng được bảo vệ thêm bởi một số cơ chế độc lập:

<CardGroup cols={2}>
  <Card title="Bảo Mật Ba Cấp" icon="layer-group">
    Bảo vệ phân cấp tách đăng nhập, hành động tài chính, và các thao tác có giá trị cao.
  </Card>

  <Card title="Mã TAN" icon="key">
    Số Xác Thực Giao Dịch sử dụng một lần được yêu cầu cho mỗi giao dịch tài chính.
  </Card>

  <Card title="Mật Khẩu Tài Chính" icon="fingerprint">
    Một mật khẩu tách biệt với thông tin đăng nhập của bạn, chỉ được yêu cầu khi di chuyển tiền.
  </Card>

  <Card title="2FA + Telegram Bot" icon="telegram">
    Xác thực hai yếu tố tiêu chuẩn, cộng với xác minh hành động qua Telegram bot chính thức.
  </Card>
</CardGroup>

<Info>
  **Giao dịch yêu cầu ví Web3.** Bạn có thể đăng nhập vào bảng điều khiển bằng email và mật khẩu để xem dữ liệu của mình, nhưng việc thực hiện bất kỳ hành động tài chính nào đều yêu cầu ví Web3 được kết nối (MetaMask, Trust Wallet, hoặc ví tương thích EVM khác).
</Info>

<Warning>
  **Cẩn thận với những kẻ giả mạo.** Nhân viên RWANFTFI sẽ không bao giờ liên hệ với bạn trước, không bao giờ yêu cầu khóa riêng tư hoặc cụm từ khôi phục của bạn, và không bao giờ yêu cầu thanh toán bên ngoài nền tảng chính thức. Luôn xác minh bạn đang ở trên **rwanftfi.com** trước khi kết nối ví hoặc nhập thông tin đăng nhập.
</Warning>