امنیت
طراحی‌شده تا نفوذ نتواند تراکنشی را امضا کند.
بیشتر ضررهای رمزارز با کلید خصوصی در جای اشتباه شروع می‌شود. ما آن کلید را کامل از برنامه حذف کردیم و رمزنگاری، پایش و بازبینی انسانی را افزودیم.
تولید آدرس بدون قدرت امضا
خزانه فقط کلیدهای عمومی توسعه‌یافته (zpub/xpub) را نگه می‌دارد. نفوذ به پایگاه داده پولی جابه‌جا نمی‌کند.
انتقال چندامضایی
واریزی‌ها با حدنصاب ۳ از ۵ روی سخت‌افزار در سه حوزهٔ قضایی به ذخیرهٔ سرد منتقل می‌شوند.
اطلاعات پرداخت رمزنگاری‌شده
ایمیل، IBAN و نام صاحب حساب پیش از ورود به پایگاه داده با AES-256-GCM رمز می‌شوند.
پایش پیوستهٔ زنجیره
برای هر سفارش باز، mempool.space و TronGrid و RPCهای عمومی EVM بررسی می‌شوند.
تحلیل نشست و دستگاه
هر ورود IP، نوع دستگاه، مرورگر و زمان را ثبت می‌کند و ناهنجاری، احراز هویت دوباره می‌خواهد.
واکنش به حادثه
کشیک ۲۴/۷، تأیید در ۱۵ دقیقه، اطلاع به ناظر در ۷۲ ساعت و گزارش عمومی.
فهرست کنترل‌ها
سازوکار مشخص پشت هر ادعا. هر فصل بازبینی و در مرکز اعتماد خلاصه می‌شود.
| لایه | کنترل |
|---|---|
| نگهداری گذرواژه | bcrypt، ضریب هزینه ۱۰+، نمک اختصاصی هر کاربر |
| توکن نشست | ۲۵۶ بیت تصادفی، فقط به‌صورت هش SHA-256، httpOnly |
| انتقال | TLS 1.3، HSTS، سیاست سخت‌گیرانه referrer، محدودسازی frame-ancestors |
| داده پرداخت | رمزنگاری پاکتی AES-256-GCM، کلید بیرون از پایگاه داده |
| کلیدهای خزانه | فقط xpub/zpub، عبارت بازیابی هرگز ذخیره نمی‌شود |
| پالایش تحریم | هر طرف مقابل، در هر سفارش، پیش از پرداخت |
آسیب‌پذیری پیدا کرده‌اید؟
برنامهٔ افشای مسئولانه با پاداش و بررسی ۲۴ ساعته داریم.