Что watch-only значит на практике
Watch-only-интерфейс держит адреса, а не ключи. Он читает блокчейн через публичные API и считает баланс по цепочечным данным — ровно та информация, которую покажет любой обозреватель блоков, только собранная на одном экране и привязанная к вашим заявкам.
Раз на сервере нет ключа, взломщику нечего украсть из сервиса такого, что открыло бы ваши монеты. Худший сценарий для экрана кошелька — временная недоступность; средства остаются там, где они есть в блокчейне, под полным контролем ваших ключей.
- Балансы читаются из публичной цепи; входящие переводы автоматически привязываются к заявкам.
- Сервер не умеет подписывать: ни ключевого материала, ни подписывающего сервиса — это архитектурно.
- Ваша seed-фраза не попадает ни в бот, ни на сайт, ни в приложение — и ни один агент поддержки никогда её не попросит.
Как на самом деле происходят выводы
Когда вы хотите увести монеты, приложение показывает подготовленную транзакцию — адрес назначения, сумму, сетевую комиссию, — а само подписание задумано как офлайн-шаг, который вы выполняете своими инструментами на машине, где живут ключи. Сервис готовит «бумагу»; подпись ставите вы.
Это менее удобно, чем вывод в один клик, и такой размен сознателен. Один клик требует, чтобы ключ был достижим для сервера; watch-only держит радиус поражения любого серверного инцидента по вашему балансу на нуле.
Наблюдать платежи в момент прихода
Адреса приёма опрашиваются с умом: недавно получавший перевод адрес остаётся в активном наборе, а обнулённые после sweep адреса выходят из ротации, сберегая квоту API. Видимый вами баланс — снимок цепи, а не внутренний гроссбух, который сервис мог бы тихо подправить.
Для каждого входящего перевода история показывает хеш транзакции — тот самый публичный идентификатор, который можно вставить в любой TRON-обозреватель. Доверять интерфейсу не обязательно: источником истины является цепь.
Связанное чтение
Насколько безопасен вход через Telegram?
Telegram-аккаунт в роли логина убирает самое слабое звено классического сервиса — пароль — и заменяет его тем, что у вас уже есть. Но часть границы безопасности переезжает в ваш сам Telegram. Гайд — про обе стороны этого размена.
Без KYC: как сервис работает без ваших документов
Отсутствие загрузки документов — не маркетинговый трюк, а следствие дизайна сопоставления. Когда платёж опознаёт себя одноразовым адресом и точной суммой, сервису не нужно знать, кто вы, чтобы провести сделку.
Частые вопросы
Может ли GF-PAY вывести мои средства, если я попрошу поддержку?
Нет. В архитектуре серверной стороны нет подписывающей способности — буквально нет приватного ключа, которым можно было бы подписать. Выводы готовятся как офлайн-операции и подписываются вами.
Что если я потеряю seed-фразу?
Тогда средства на этих адресах потеряны — это свойство крипто-хранения вообще, а не особенность GF-PAY. Сервис не может восстановить ключи, которых никогда не имел. Храните seed офлайн и более чем в одном месте.
Почему баланс иногда обновляется с задержкой?
Баланс — это снимки, которые берутся из публичных API блокчейна по расписанию. Загруженная сеть или лимиты API могут отложить обновление; сами средства от задержки отображения не страдают.