Bezpieczeństwo
Zbudowane tak, aby włamanie nie mogło podpisać transakcji.
Większość strat w krypto zaczyna się od klucza prywatnego w złym miejscu. Usunęliśmy ten klucz z aplikacji i dodaliśmy szyfrowanie, monitoring i ludzką weryfikację.
Wyliczanie adresów bez prawa podpisu
Skarbiec przechowuje tylko publiczne klucze rozszerzone (zpub/xpub). Włamanie do bazy nie ruszy środków.
Transfer multisig
Wpłaty trafiają do cold storage przez kworum 3-z-5 na sprzęcie w trzech jurysdykcjach.
Szyfrowane dane wypłat
E-maile, IBAN i nazwy właścicieli są szyfrowane AES-256-GCM przed zapisem w bazie.
Stały monitoring łańcucha
Odpytywane są mempool.space, TronGrid i publiczne RPC EVM dla każdego otwartego zlecenia.
Analiza sesji i urządzeń
Każde logowanie zapisuje IP, typ urządzenia, przeglądarkę i czas; anomalie wymuszają ponowne uwierzytelnienie.
Reagowanie na incydenty
Dyżur 24/7, potwierdzenie w 15 minut, zgłoszenie regulatorowi w 72 godziny i publiczny raport.
Rejestr kontroli
Konkretne mechanizmy stojące za każdym twierdzeniem. Przegląd kwartalny i podsumowanie w Centrum zaufania.
| Warstwa | Kontrola |
|---|---|
| Przechowywanie haseł | bcrypt, współczynnik kosztu 10+, sól dla użytkownika |
| Tokeny sesji | 256 bitów losowo, tylko hash SHA-256, httpOnly |
| Transport | TLS 1.3, HSTS, ścisła polityka referrer, ograniczone frame-ancestors |
| Dane wypłat | Szyfrowanie kopertowe AES-256-GCM, klucz poza bazą danych |
| Klucze skarbca | Tylko xpub/zpub, seed nigdy nie jest przechowywany |
| Kontrola sankcji | Każdy kontrahent, przy każdym zleceniu, przed wypłatą |
Znalazłeś lukę?
Prowadzimy płatny program zgłoszeń z analizą w 24 godziny.