सुरक्षा
इस तरह बनाया गया कि सेंध भी लेन-देन पर हस्ताक्षर नहीं कर सके।
ज़्यादातर क्रिप्टो नुकसान तब शुरू होते हैं जब प्राइवेट की गलत जगह पर हो। हमने वह की ऐप से पूरी तरह हटा दी और उसके ऊपर एन्क्रिप्शन, निगरानी और मानवीय समीक्षा जोड़ी।
हस्ताक्षर शक्ति के बिना पता निर्माण
ट्रेज़री केवल सार्वजनिक एक्सटेंडेड की (zpub/xpub) रखती है। डेटाबेस सेंध से फंड नहीं हिलते।
मल्टीसिग स्वीप
जमा राशि तीन क्षेत्रों के हार्डवेयर पर 3-of-5 मल्टीसिग कोरम से कोल्ड स्टोरेज में जाती है।
एन्क्रिप्टेड भुगतान विवरण
भुगतान ईमेल, IBAN और खाता नाम डेटाबेस में पहुँचने से पहले AES-256-GCM से एन्क्रिप्ट होते हैं।
लगातार चेन निगरानी
हर खुले ऑर्डर के लिए mempool.space, TronGrid और सार्वजनिक EVM RPC पूछे जाते हैं।
सेशन और डिवाइस फॉरेंसिक
हर साइन-इन IP, डिवाइस प्रकार, ब्राउज़र और समय दर्ज करता है; असामान्यता पर पुनः प्रमाणीकरण।
घटना प्रतिक्रिया
24/7 ऑन-कॉल, 15 मिनट में पुष्टि, 72 घंटे में नियामक सूचना और सार्वजनिक पोस्ट-मॉर्टम।
नियंत्रण रजिस्टर
हर दावे के पीछे का ठोस तंत्र। हर तिमाही समीक्षा और ट्रस्ट सेंटर में सारांश।
| परत | नियंत्रण |
|---|---|
| पासवर्ड भंडारण | bcrypt, लागत कारक 10+, प्रति उपयोगकर्ता सॉल्ट |
| सेशन टोकन | 256-बिट रैंडम, केवल SHA-256 हैश के रूप में, httpOnly |
| ट्रांसपोर्ट | TLS 1.3, HSTS, सख्त referrer नीति, frame-ancestors सीमित |
| भुगतान डेटा | AES-256-GCM लिफ़ाफ़ा एन्क्रिप्शन, की डेटाबेस के बाहर |
| ट्रेज़री की | केवल xpub/zpub, सीड कभी संग्रहीत नहीं |
| प्रतिबंध जाँच | भुगतान से पहले हर ऑर्डर पर हर प्रतिपक्ष |
कोई कमज़ोरी मिली?
हमारा सशुल्क डिस्क्लोज़र कार्यक्रम है, 24 घंटे में ट्रायाज।