Keamanan
Dirancang agar kebocoran tidak bisa menandatangani transaksi.
Sebagian besar kerugian kripto dimulai dari kunci privat di tempat yang salah. Kami menghapusnya sepenuhnya dari aplikasi, lalu menambah enkripsi, pemantauan, dan tinjauan manusia.
Penurunan alamat tanpa daya tanda tangan
Treasury hanya menyimpan kunci publik diperluas (zpub/xpub). Kebocoran basis data tidak bisa memindahkan dana.
Sapuan multi-tanda tangan
Setoran dipindah ke penyimpanan dingin lewat kuorum 3-dari-5 pada perangkat keras di tiga yurisdiksi.
Data pembayaran terenkripsi
Email pembayaran, IBAN, dan nama pemilik dienkripsi AES-256-GCM sebelum masuk basis data.
Pemantauan rantai berkelanjutan
mempool.space, TronGrid, dan RPC EVM publik dipanggil untuk setiap order terbuka.
Forensik sesi dan perangkat
Setiap login mencatat IP, jenis perangkat, browser, dan waktu. Anomali memaksa autentikasi ulang.
Respons insiden
Siaga 24/7, konfirmasi 15 menit, pemberitahuan regulator 72 jam, dan post-mortem publik.
Register kontrol
Mekanisme konkret di balik setiap klaim. Ditinjau tiap kuartal dan dirangkum di Pusat Kepercayaan.
| Lapisan | Kontrol |
|---|---|
| Penyimpanan kata sandi | bcrypt, faktor biaya 10+, salt per pengguna |
| Token sesi | 256-bit acak, hanya disimpan sebagai hash SHA-256, httpOnly |
| Transport | TLS 1.3, HSTS, kebijakan referrer ketat, frame-ancestors dibatasi |
| Data pembayaran | Enkripsi amplop AES-256-GCM, kunci di luar basis data |
| Kunci treasury | Hanya xpub/zpub, seed tidak pernah disimpan |
| Penyaringan sanksi | Setiap pihak, pada setiap order, sebelum pelepasan |
Menemukan kerentanan?
Kami menjalankan program pengungkapan berbayar dengan triase 24 jam.