الأمان
مبنيّ بحيث لا يستطيع الاختراق توقيع أي معاملة.
معظم خسائر العملات الرقمية تبدأ بمفتاح خاص في المكان الخطأ. أزلنا هذا المفتاح من التطبيق تماماً، ثم أضفنا التشفير والمراقبة والمراجعة البشرية.
اشتقاق عناوين دون صلاحية توقيع
تحتفظ الخزينة بالمفاتيح العامة الموسعة فقط (zpub/xpub). اختراق قاعدة البيانات لا يحرك أي أموال.
تحويل متعدد التوقيعات
تُنقل الإيداعات إلى التخزين البارد عبر نصاب 3 من 5 على أجهزة في ثلاث ولايات قضائية.
بيانات دفع مشفرة
تُشفَّر رسائل الدفع وIBAN وأسماء الحسابات بـ AES-256-GCM قبل وصولها لقاعدة البيانات.
مراقبة مستمرة للسلسلة
نستعلم mempool.space وTronGrid وعقد EVM العامة لكل طلب مفتوح.
تحليل الجلسات والأجهزة
كل تسجيل دخول يسجّل IP ونوع الجهاز والمتصفح والتوقيت، وأي شذوذ يفرض إعادة المصادقة.
الاستجابة للحوادث
مناوبة 24/7، إقرار خلال 15 دقيقة، إبلاغ الجهات التنظيمية خلال 72 ساعة، وتحليل علني.
سجل الضوابط
الآليات المحددة خلف كل ادعاء. تُراجع كل ربع سنة وتُلخَّص في مركز الثقة.
| الطبقة | الضابط |
|---|---|
| تخزين كلمات المرور | bcrypt، معامل تكلفة 10+، ملح لكل مستخدم |
| رموز الجلسة | 256 بت عشوائية، تُخزَّن كتجزئة SHA-256 فقط، httpOnly |
| النقل | TLS 1.3، HSTS، سياسة referrer صارمة، تقييد frame-ancestors |
| بيانات الدفع | تشفير مغلّف AES-256-GCM والمفتاح خارج قاعدة البيانات |
| مفاتيح الخزينة | xpub/zpub فقط، ولا تُخزَّن البذرة أبداً |
| فحص العقوبات | كل طرف مقابل، في كل طلب، قبل الصرف |
وجدت ثغرة؟
لدينا برنامج إفصاح مدفوع مع فرز خلال 24 ساعة.