Bảo mật
Thiết kế để một vụ xâm nhập cũng không thể ký giao dịch.
Hầu hết tổn thất crypto bắt đầu từ khóa riêng đặt sai chỗ. Chúng tôi loại bỏ khóa đó khỏi ứng dụng và thêm mã hóa, giám sát cùng con người rà soát.
Dẫn xuất địa chỉ không có quyền ký
Kho quỹ chỉ giữ khóa công khai mở rộng (zpub/xpub). Lộ cơ sở dữ liệu cũng không chuyển được tiền.
Quét đa chữ ký
Tiền gửi được chuyển vào lưu trữ lạnh bằng đa chữ ký 3/5 trên thiết bị phần cứng ở ba khu vực.
Thông tin chi trả được mã hóa
Email, IBAN và tên chủ tài khoản được mã hóa AES-256-GCM trước khi vào cơ sở dữ liệu.
Giám sát chuỗi liên tục
mempool.space, TronGrid và RPC EVM công khai được truy vấn cho mọi lệnh đang mở.
Phân tích phiên và thiết bị
Mỗi lần đăng nhập ghi IP, loại thiết bị, trình duyệt và thời điểm; bất thường sẽ buộc xác thực lại.
Ứng phó sự cố
Trực 24/7, xác nhận trong 15 phút, báo cơ quan quản lý trong 72 giờ và công bố phân tích.
Danh mục kiểm soát
Cơ chế cụ thể đằng sau từng cam kết. Rà soát hàng quý và tóm tắt tại Trung tâm tin cậy.
| Lớp | Kiểm soát |
|---|---|
| Lưu mật khẩu | bcrypt, hệ số chi phí 10+, muối riêng từng người dùng |
| Token phiên | 256-bit ngẫu nhiên, chỉ lưu hash SHA-256, httpOnly |
| Truyền tải | TLS 1.3, HSTS, chính sách referrer nghiêm ngặt, giới hạn frame-ancestors |
| Dữ liệu chi trả | Mã hóa phong bì AES-256-GCM, khóa nằm ngoài cơ sở dữ liệu |
| Khóa kho quỹ | Chỉ xpub/zpub, seed không bao giờ được lưu |
| Sàng lọc trừng phạt | Mọi đối tác, trong mọi lệnh, trước khi giải ngân |
Bạn tìm thấy lỗ hổng?
Chúng tôi có chương trình công bố có thưởng với thời gian phân loại 24 giờ.