Ваша безопасность. Наша одержимость.

Lumina не использует один «универсальный» QR-сканер. Мы осознанно решили создать два отдельных специализированных сканера, каждый из которых предназначен для выполнения одной конкретной задачи.

Почему такое разделение — это выбор в пользу безопасности

«Универсальный» сканер увеличил бы поверхность атаки. Вредоносный QR-код, представленный в неправильном контексте, мог бы спровоцировать нежелательные действия. Ограничивая каждый сканер его точной ролью, Lumina гарантирует, что попытка фишинга через QR всегда будет обнаружена, даже если пользователь откроет неправильный раздел. Сканер невозможно обмануть, заставив его сделать то, для чего он не был предназначен.

Поддерживаемые форматы адресов (раздел «Отправить»)

QR-сканер Lumina распознает и проверяет адреса во всех поддерживаемых блокчейнах:

• Ethereum и все EVM-совместимые сети: Polygon, BNB Smart Chain, Arbitrum, Optimism, Base, Avalanche, Fantom, Cronos, Gnosis
• Bitcoin: Legacy (1...), P2SH (3...), SegWit и Native SegWit (bc1...)
• Solana
• XRP (Ripple)
• Tron

Прежде чем вы сможете отправить хоть один сатоши, Lumina проводит полный аудит безопасности адреса назначения. Это происходит автоматически, каждый раз, без вашего участия. Весь процесс занимает менее 3 секунд.

Аудит безопасности адресов состоит из двух этапов, которые запускаются сразу после того, как вы вводите или сканируете адрес назначения.

Этап 1 — Мгновенные локальные проверки

Менее 1 миллисекунды. Полностью на вашем устройстве. Без подключения к интернету.

Первый этап выполняется локально, без передачи каких-либо данных с вашего телефона. Lumina немедленно проверяет:

• Действительность формата адреса — Lumina выполняет строгую проверку формата для каждого поддерживаемого блокчейна. Для Ethereum и EVM-совместимых сетей это означает полную проверку контрольной суммы EIP-55 с использованием официального алгоритма keccak256 — один неверно написанный символ будет обнаружен и отклонен. Для Solana — проверка кодировки base58. Для Bitcoin — применение правил префиксов: bc1 для Native SegWit, 1 для Legacy, 3 для P2SH. Неправильно сформированный адрес никогда не достигнет сети.
• Обнаружение нулевого адреса — Адрес 0x000...000 является адресом сжигания Ethereum. Отправка средств на этот адрес означает, что они будут потеряны навсегда — безвозвратно и необратимо. Lumina автоматически обнаруживает и блокирует любые попытки отправки на этот адрес.
• Обнаружение самоотправки — Lumina сравнивает адрес назначения с адресом вашего собственного активного кошелька. Если они совпадают, операция помечается для подтверждения.

Этап 2 — Анализ угроз в реальном времени

Менее 3 секунд. Через API GoPlus Security. Только для EVM-совместимых сетей.

Второй этап подключается к GoPlus Security, одной из самых полных и надежных платформ аналитики угроз Web3. GoPlus поддерживает постоянно обновляемую базу данных вредоносных адресов и контрактов. Lumina запрашивает эту базу и проверяет три конкретных типа угроз:

• Адреса из черного списка — Адреса, идентифицированные и отмеченные сообществом безопасности как принадлежащие известным мошенникам, хакерам или участникам мошеннических операций. Если вы собираетесь отправить средства на кошелек, использованный в предыдущей атаке, Lumina узнает об этом.
• Фишинговые адреса — Адреса, связанные с активными фишинговыми кампаниями — поддельные веб-сайты, фальшивые аирдропы токенов или атаки с целью кражи личных данных. Пересекаются с потоком актуальных угроз GoPlus.
• Контракты-медовые ловушки (honeypot) — Смарт-контракты, разработанные для приема входящих средств, но технически не позволяющие их вывод. Часто маскируются под многообещающие запуски токенов или высокодоходные инвестиции. Lumina идентифицирует их до вашего взаимодействия.

История ончейн-транзакций — Параллельно Lumina напрямую запрашивает RPC Ethereum для проверки количества исходящих транзакций с адреса назначения. Если с адреса никогда не была отправлена ни одна транзакция, отображается желтое предупреждение. Совершенно новый адрес не обязательно опасен — но это достаточно необычно, чтобы заслужить второй взгляд.

Результат — ясный, наглядный, однозначный

Вы всегда видите этот результат перед экраном подтверждения. Вас никогда не попросят подтвердить транзакцию на опасный адрес без явного предупреждения.

Проблема, которую он решает

Когда вы подключаете свой кошелек к платформе DeFi, торговой площадке NFT или любому приложению Web3, оно часто просит вас что-то «подписать». Большинство кошельков, включая MetaMask, отображают этот запрос на подпись в виде необработанного блока шестнадцатеричного кода:

Это совершенно нечитаемо для обычного человека. И именно на это рассчитывают хакеры. Они знают, что большинство пользователей просто нажмут «Подтвердить», не понимая, что они разрешают. Это основной механизм атак типа «опустошитель кошелька» (wallet drainer) — самой дорогостоящей категории краж криптовалюты в 2024 и 2025 годах.

Что Lumina делает взамен

Декодер транзакций Lumina считывает необработанные шестнадцатеричные данные, определяет тип запрашиваемого действия по селектору функции (первые 4 байта calldata) и переводит все это в понятный и читаемый вид, прежде чем отобразить вам.

Пять уровней риска — цветовая кодировка

Примечание: Уровни «Safe» (безопасно) и «Low» (низкий риск) имеют одинаковый зеленый цвет. Различие информирует вас об уровне взаимодействия, а не об уровне риска — оба считаются безопасными.

The problem: anyone can create a fake « USDT »

On EVM blockchains (Ethereum, BNB Chain, Polygon, Arbitrum…), any developer can deploy a token named « USDT », « USDC » or « Bitcoin ». Traditional wallets display everything the blockchain sends them — including thousands of spam tokens, sometimes with malicious links hidden in their name or description.

The consequence: you open your wallet one morning, you see « 10,000 USDT » you never bought, you click to sell… and you unknowingly sign a contract that drains your entire wallet.

How Lumina blocks these fake tokens

Lumina identifies every asset by its unique technical signature — the combination of network + official contract address — and NEVER by its name, symbol or logo. The principle is simple: if a token is not on our per-blockchain whitelist, it does not exist for Lumina.

• Strict whitelist per blockchain: only official, verified contracts (USDT, USDC, WETH, DAI, etc.)
• Targeted queries only: our backend only queries whitelisted contract addresses — fake tokens are never discovered
• Double verification: every returned balance is re-checked against the whitelist before display — no unknown contract can slip through
• Name, logo and symbol come from our verified metadata — never from the token's self-declared name

Concrete result

This protection is always on, with no setup required. You have nothing to activate, nothing to check. If a token is not on the official whitelist for its blockchain, it will never reach your screen.

Что Lumina делает

• Строгая проверка контрольной суммы EIP-55 (keccak256) для Ethereum и всех EVM-совместимых блокчейнов
• Перекрестная проверка в реальном времени с GoPlus Security (черный список, фишинг, honeypot)
• Декодирование функций approve ERC-20, подписей permit и permit2
• Распознавание более 20 эталонных протоколов DeFi и NFT
• Отображение запрашиваемого действия на простом языке перед любой подписью

Что Lumina не делает — и почему честность важна

Lumina не симулирует выполнение вашей транзакции. Такие инструменты, как Tenderly или Blockaid, могут предсказать точное влияние транзакции на ваш баланс, выполняя полную симуляцию перед ее отправкой. Такой уровень анализа обходится в несколько долларов за транзакцию в плане инфраструктуры и несовместим с автономной мобильной моделью Lumina. Lumina анализирует заявленные намерения, а не предсказанные результаты.

Lumina не заменяет ваше суждение. Ни один сканер не является безошибочным. Мы предоставляем вам инструменты для принятия обоснованного решения. Последнее слово всегда за вами.

Мы считаем, что прозрачность в отношении того, что мы делаем и чего не делаем, сама по себе является формой безопасности. В сфере, переполненной продуктами, которые дают чрезмерные обещания, честность — это функция.