ความปลอดภัย
ออกแบบให้แม้ถูกเจาะ ก็ลงนามธุรกรรมไม่ได้
ความสูญเสียคริปโตส่วนใหญ่เริ่มจากกุญแจส่วนตัวอยู่ผิดที่ เราตัดกุญแจนั้นออกจากแอปทั้งหมด แล้วเพิ่มการเข้ารหัส การเฝ้าระวัง และการตรวจทานโดยคน
การควบคุม SOC 2 Type II สอดคล้อง ISO 27001 GDPR โครงการ AML ตามมาตรฐาน FCA
สร้างที่อยู่โดยไม่มีสิทธิ์ลงนาม
คลังเก็บเพียงกุญแจสาธารณะแบบขยาย (zpub/xpub) ฐานข้อมูลรั่วก็ย้ายเงินไม่ได้
การโอนด้วยมัลติซิก
เงินฝากถูกโอนเข้าคลังเย็นด้วยมัลติซิก 3 จาก 5 บนฮาร์ดแวร์ในสามเขตอำนาจ
ข้อมูลจ่ายเงินที่เข้ารหัส
อีเมล IBAN และชื่อบัญชีถูกเข้ารหัส AES-256-GCM ก่อนเข้าฐานข้อมูล
เฝ้าระวังเชนต่อเนื่อง
สอบถาม mempool.space, TronGrid และ EVM RPC สาธารณะสำหรับทุกคำสั่งซื้อที่เปิดอยู่
ตรวจสอบเซสชันและอุปกรณ์
ทุกการเข้าสู่ระบบบันทึก IP ชนิดอุปกรณ์ เบราว์เซอร์ และเวลา หากผิดปกติต้องยืนยันตัวตนใหม่
การตอบสนองเหตุการณ์
เข้าเวร 24/7 ยืนยันภายใน 15 นาที แจ้งหน่วยงานกำกับภายใน 72 ชั่วโมง และเผยบทวิเคราะห์
ทะเบียนการควบคุม
กลไกเบื้องหลังแต่ละข้อกล่าวอ้าง ตรวจทานทุกไตรมาสและสรุปไว้ในศูนย์ความไว้วางใจ
| ชั้น | การควบคุม |
|---|---|
| การเก็บรหัสผ่าน | bcrypt ค่าความซับซ้อน 10+ พร้อมซอลต์ต่อผู้ใช้ |
| โทเค็นเซสชัน | สุ่ม 256 บิต เก็บเฉพาะแฮช SHA-256, httpOnly |
| การรับส่ง | TLS 1.3, HSTS, นโยบาย referrer เข้มงวด, จำกัด frame-ancestors |
| ข้อมูลจ่ายเงิน | เข้ารหัสซอง AES-256-GCM โดยคีย์อยู่นอกฐานข้อมูล |
| กุญแจคลัง | เฉพาะ xpub/zpub ไม่เก็บซีดเลย |
| การตรวจ sanctions | ทุกรายในทุกคำสั่งซื้อ ก่อนจ่ายจริง |
พบช่องโหว่หรือไม่?
เรามีโครงการแจ้งช่องโหว่แบบมีรางวัลและคัดกรองภายใน 24 ชั่วโมง