Beveiliging
Gebouwd zodat een datalek geen transactie kan ondertekenen.
De meeste crypto-verliezen beginnen met een privésleutel op de verkeerde plek. We halen die sleutel volledig uit de applicatie en leggen versleuteling, monitoring en menselijke controle erbovenop.
Adresafleiding zonder ondertekenbevoegdheid
De treasury bewaart alleen publieke uitgebreide sleutels (zpub/xpub). Een datalek verplaatst geen geld.
Multisig-sweep
Stortingen gaan naar cold storage via een 3-van-5 multisig-quorum op hardware in drie jurisdicties.
Versleutelde uitbetalingsgegevens
E-mails, IBAN’s en rekeninghouders worden met AES-256-GCM versleuteld vóór ze de database raken.
Continue chain-monitoring
mempool.space, TronGrid en publieke EVM-RPC’s worden voor elke open order bevraagd.
Sessie- en device-forensiek
Elke login legt IP, apparaattype, browser en tijd vast; afwijkingen dwingen herauthenticatie af.
Incidentrespons
24/7 bereikbaarheid, bevestiging binnen 15 minuten, melding aan toezichthouder binnen 72 uur en publieke analyse.
Controleregister
De concrete mechanismen achter elke claim. Elk kwartaal herzien en samengevat in het Vertrouwenscentrum.
| Laag | Controle |
|---|---|
| Wachtwoordopslag | bcrypt, kostenfactor 10+, salt per gebruiker |
| Sessietokens | 256-bit willekeurig, alleen als SHA-256-hash opgeslagen, httpOnly |
| Transport | TLS 1.3, HSTS, strikt referrer-beleid, frame-ancestors beperkt |
| Uitbetalingsdata | AES-256-GCM envelopversleuteling, sleutel buiten de database |
| Treasurysleutels | Alleen xpub/zpub, seed wordt nooit opgeslagen |
| Sanctiescreening | Elke tegenpartij, bij elke order, vóór uitbetaling |
Een kwetsbaarheid gevonden?
We hebben een betaald disclosure-programma met triage binnen 24 uur.