Безпека
Створено так, щоб злам не міг підписати транзакцію.
Більшість втрат у крипті починається з приватного ключа не в тому місці. Ми повністю прибрали його з застосунку й додали шифрування, моніторинг та людську перевірку.
Адреси без права підпису
Казначейство зберігає лише публічні розширені ключі (zpub/xpub). Злам бази не зрушить кошти.
Мультипідписний переказ
Депозити йдуть у холодне сховище за схемою 3-з-5 на апаратних ключах у трьох юрисдикціях.
Зашифровані реквізити
Пошти, IBAN і імена отримувачів шифруються AES-256-GCM до запису в базу.
Постійний моніторинг мережі
mempool.space, TronGrid і публічні EVM RPC опитуються для кожного відкритого замовлення.
Форензика сесій і пристроїв
Кожен вхід фіксує IP, тип пристрою, браузер і час; аномалії вимагають повторної автентифікації.
Реагування на інциденти
Чергування 24/7, підтвердження за 15 хвилин, повідомлення регулятора за 72 години й публічний розбір.
Реєстр контролів
Конкретні механізми за кожною заявою. Переглядається щокварталу й узагальнюється в Центрі довіри.
| Рівень | Контроль |
|---|---|
| Зберігання паролів | bcrypt, коефіцієнт вартості 10+, сіль для кожного |
| Токени сесій | 256 біт випадково, зберігається лише SHA-256-хеш, httpOnly |
| Транспорт | TLS 1.3, HSTS, сувора referrer-політика, обмеження frame-ancestors |
| Дані виплат | Конвертне шифрування AES-256-GCM, ключ поза базою даних |
| Ключі казначейства | Лише xpub/zpub, сід ніколи не зберігається |
| Перевірка санкцій | Кожен контрагент, у кожному замовленні, до виплати |
Знайшли вразливість?
Маємо платну програму розкриття з розглядом за 24 години.