Безопасность
Устроено так, что утечка не может подписать транзакцию.
Почти все потери в крипте начинаются с закрытого ключа не в том месте. Мы полностью убрали его из приложения и добавили шифрование, мониторинг и проверку человеком.
Адреса без права подписи
Казначейство хранит только публичные расширенные ключи (zpub/xpub). Взлом базы данных не сдвинет средства.
Мультиподписной перевод
Депозиты уходят в холодное хранилище по схеме 3-из-5 на аппаратных ключах в трёх юрисдикциях.
Зашифрованные реквизиты
Почты, IBAN и имена получателей шифруются AES-256-GCM до записи в базу.
Постоянный мониторинг сети
mempool.space, TronGrid и публичные EVM RPC опрашиваются по каждому открытому заказу.
Форензика сессий и устройств
Каждый вход фиксирует IP, тип устройства, браузер и время. Аномалии требуют повторной аутентификации.
Реагирование на инциденты
Дежурство 24/7, подтверждение за 15 минут, уведомление регулятора за 72 часа и публичный разбор.
Реестр контролей
Конкретные механизмы за каждым утверждением. Пересматривается ежеквартально и кратко публикуется в Центре доверия.
| Уровень | Контроль |
|---|---|
| Хранение паролей | bcrypt, коэффициент стоимости 10+, соль для каждого |
| Токены сессий | 256 бит случайно, хранится только SHA-256-хеш, httpOnly |
| Транспорт | TLS 1.3, HSTS, строгая referrer-политика, ограничение frame-ancestors |
| Данные выплат | Конвертное шифрование AES-256-GCM, ключ вне базы данных |
| Ключи казначейства | Только xpub/zpub, сид никогда не хранится |
| Проверка санкций | Каждый контрагент, в каждом заказе, до выплаты |
Нашли уязвимость?
У нас есть платная программа раскрытия с разбором за 24 часа.