Güvenlik
Bir ihlalin işlem imzalayamayacağı şekilde kuruldu.
Kripto kayıplarının çoğu özel anahtarın yanlış yerde olmasıyla başlar. O anahtarı uygulamadan tamamen çıkardık; üzerine şifreleme, izleme ve insan incelemesi ekledik.
İmza yetkisi olmadan adres türetme
Hazine yalnızca genel genişletilmiş anahtarları (zpub/xpub) tutar. Veritabanı ihlali fonları hareket ettiremez.
Çoklu imza süpürmesi
Mevduatlar üç yargı bölgesindeki donanımlarda 3/5 çoklu imza ile soğuk saklamaya aktarılır.
Şifreli ödeme bilgileri
Ödeme e-postaları, IBAN’lar ve hesap adları veritabanına ulaşmadan AES-256-GCM ile şifrelenir.
Kesintisiz zincir izleme
Her açık emir için mempool.space, TronGrid ve genel EVM RPC’leri sorgulanır.
Oturum ve cihaz adli incelemesi
Her giriş IP, cihaz türü, tarayıcı ve zamanı kaydeder; anormallikte yeniden kimlik doğrulama istenir.
Olay müdahalesi
7/24 nöbet, 15 dakikada teyit, 72 saat içinde düzenleyici bildirimi ve kamuya açık analiz.
Kontrol kaydı
Her iddianın arkasındaki somut mekanizmalar. Üç ayda bir gözden geçirilir ve Güven Merkezi’nde özetlenir.
| Katman | Kontrol |
|---|---|
| Parola saklama | bcrypt, maliyet faktörü 10+, kullanıcı başına tuz |
| Oturum belirteçleri | 256 bit rastgele, yalnızca SHA-256 özeti, httpOnly |
| İletim | TLS 1.3, HSTS, katı referrer politikası, frame-ancestors kısıtlı |
| Ödeme verisi | AES-256-GCM zarf şifreleme, anahtar veritabanı dışında |
| Hazine anahtarları | Yalnızca xpub/zpub, seed asla saklanmaz |
| Yaptırım taraması | Her emirde her karşı taraf, serbest bırakmadan önce |
Bir açık mı buldunuz?
24 saat içinde ön inceleme taahhütlü ücretli bir bildirim programımız var.