Telegram-проверка
Подписанные initData проверяются на сервере. Данные из клиента не считаются доверенными.
БЕЗОПАСНОСТЬ
Защита встроена
в архитектуру.
Баланс следует из журнала операций, а не меняется напрямую из интерфейса.
Неизменяемый ledger
Двойная запись, идемпотентность и фиксация курса для каждой финансовой операции.
Дополнительный PIN
Опциональная блокировка кабинета. PIN не заменяет Telegram и хранится только как защищённый хэш.