Домен orax.one владельцы зарегистрировали 1 апреля 2026 года, поэтому вся публичная история сервиса укладывается в считаные месяцы. Команда описывает Orax как защищенный мультичейн-кошелек для хранения и обмена цифровых активов, но доказательств этим словам пока мало: проект скрывает бенефициаров, не называет юрисдикцию и не показывает независимый аудит.

Карточка «Оракс»

Что обещает сервис

Домен orax.one работает как витрина, а операции с активами пользователь проводит через app.orax.one. В описании команда заявляет:

• поддержку более 18 блокчейнов в одном интерфейсе;
• мгновенные свопы токенов;
• защиту обменов от MEV-атак;
• нулевую комиссию платформы.

Полный перечень сетей, токенов и поставщиков ликвидности команда не публикует, поэтому клиент не проверит заранее, какие DEX исполняют его обмен. Формулировка «zero fees» тоже требует уточнения: сетевой сбор пользователь платит всегда, а курс нередко включает спред стороннего провайдера. Мобильных приложений Orax в Google Play и App Store мы не нашли — работать предлагают через браузер. Формат допустим, но повышает цену ошибки: фишинговая копия страницы забирает пароль и seed-фразу за секунды.

Домен, владельцы и юрисдикция

WHOIS показывает регистрацию до 1 апреля 2027 года и сервис приватности Withheld for Privacy. Исландия в карточке относится к этому провайдеру и не подтверждает прописку кошелька. Сайт работает через Cloudflare, соединение защищает обычный доменный SSL: HTTPS шифрует трафик, но не гарантирует сохранность монет. Данные WHOIS дублируют отчеты Gridinsoft и ScamAdviser.

Для полноценной проверки Orax не хватает четырех элементов:

• названия и регистрационного номера юридического лица;
• физического адреса и прямых каналов поддержки;
• имен руководителей и разработчиков;
• истории продукта до апреля 2026 года.

Мессенджер не заменяет реквизиты: в спорной ситуации пользователь не поймет, какая компания отвечает за приложение и куда подавать претензию.

Кто контролирует приватные ключи

Некастодиальный кошелек создает ключ на устройстве владельца, и оператор не может ни заблокировать, ни перевести активы. Кастодиальная платформа держит монеты на своих серверах. Orax называет себя Web3-кошельком, но публично не отвечает на ключевые вопросы:

• где приложение генерирует и хранит приватные ключи;
• выдает ли оно стандартную seed-фразу для экспорта;
• сохраняет ли администрация технический доступ к балансам;
• кто проверял исходный код и смарт-контракты.

Пока команда молчит, модель хранения остается неопределенной. Проверьте ее сами: импортируйте фразу восстановления в независимый BIP-39-совместимый кошелек и сравните адреса. Совпали — контроль у вас. Seed-фразу не диктуйте поддержке, не вводите по ссылкам из Telegram и не открывайте экран через программы удаленного доступа.

Proof of Reserves и аудит

На сайте лежат Privacy Policy, Terms of Service, Cookie Policy и PDF под названием Proof of Reserves Audit Report. Наличие файла не доказывает проверку резервов. Полноценный отчет называет аудитора, дату, адреса кошельков, объем обязательств и способ криптографической сверки — например, дерево Меркла. Ни одна известная аудиторская компания публично не подтверждает работу с Orax, результаты аудита кода команда тоже не показывает. Добавьте отсутствие GitHub-репозитория, bug bounty и регламента реагирования на взлом — и слоган о «самом безопасном веб-кошельке» останется рекламой. Отметим и нестыковку: некастодиальному сервису подтверждать нечего, ведь активы клиентов лежат на их же блокчейн-адресах.

Пополнение, обмен и вывод средств

Перед переводом сверьте сеть, адрес и memo/tag: ошибка в выборе блокчейна стоит всей суммы, отменить транзакцию не сможет никто. Крупному депозиту предпошлите тест:

• отправьте минимальную сумму и найдите ее в независимом блокчейн-обозревателе;
• выведите деньги на внешний адрес без согласования с менеджером;
• сравните комиссию в интерфейсе с фактической сетевой.

Легитимный кошелек не требует «налог», «страховку» или «депозит безопасности». Сетевой сбор кошелек списывает с баланса либо берет монетой соответствующей сети. Просьба сначала перевести сумму доверенному лицу указывает на схему с авансовым платежом.

Отзывы и оценки сервисов проверки

Развернутых отзывов о пополнении и выводе через Orax поиск почти не находит — сказывается возраст проекта, но и оценить его на дистанции это не позволяет. Gridinsoft поставил домену 26 баллов из 100 и отнес к подозрительным: молодой возраст, скрытый владелец, слабая репутация, два предупреждения защитных решений (большинство антивирусных баз угроз не видит). ScamAdviser показывает нулевой уровень доверия и ссылается на отметки IPQS о фишинге. Скоринги не доказывают мошенничество, но совпадение сигналов оправдывает осторожность.

Плюсы и минусы Orax

Выводы

Orax выглядит как очередной браузерный мультичейн-кошелек со свопом, но данных для уверенной оценки безопасности проект не дает. Команда не раскрывает юрлицо, страну регистрации, руководителей и модель хранения ключей, а заявления о 18 сетях, нулевых комиссиях и Proof of Reserves ждут независимого подтверждения.

Хранить значимую сумму в app.orax.one преждевременно. Захотите протестировать сервис — заведите отдельный кошелек, внесите минимум и сразу проверьте вывод на внешний адрес. Основные активы и seed-фразы от рабочих кошельков к малоизвестному приложению не подключайте.