CX
CoinExchange.Cash

أدلة عامة على الأمان والنشر

الثقة والأمان

إجابات مباشرة حول كيفية حماية المنصة للصفقات — بما في ذلك ما تحميه وما لا تحميه.

هندسة الضمان

على السلاسل القادرة على الضمان، تستخدم صفقات P2P ضمانًا متعدد التوقيعات 2 من 3 خاصًا بالسلسلة. المشاركون الثلاثة هم المشتري والبائع ومحكم المنصة، ويجب على أي اثنين منهم التصريح بالإفراج أو الاسترداد. لا يتم تجميع العملات المشفرة المضمونة في محفظة ساخنة واحدة للشركة.

نموذج التهديد — ما يغطيه الضمان وما لا يغطيه

يقلل الضمان من مخاطر الحفظ والطرف المقابل: لا يمكن لأي مشارك واحد نقل العملات المشفرة بمفرده. لا يزيل كل المخاطر. قد تظل الأموال مقفلة إذا كان الموقعون المشاركون المطلوبون غير متاحين؛ لا يمكن للضمان عكس دفعة خارج المنصة، أو إيقاف التصيد الاحتيالي أو الهندسة الاجتماعية، أو استعادة مفتاح محفظة مفقود، أو إزالة مخاطر البلوك تشين والعقود الذكية. احتفظ بأدلة الاتصال والدفع ضمن الصفقة.

عملية النزاع

إذا حدث خطأ في صفقة ما، يمكن لأي طرف فتح نزاع. يراجع المحكم الأدلة داخل الصفقة (الرسائل، إثبات الدفع) ويوقع بالمشاركة للإفراج عن الأموال للمشتري أو استردادها للبائع. لا يمكن للمحكم وحده أخذ الأموال — توقيعان من ثلاثة مطلوبان دائمًا.

استثناءات التحقق من الهوية

قد يكون تصفح P2P القياسي والنشاط القائم على المحفظة بحجم تداول أقل متاحًا بدون وثائق هوية. قد يكون التحقق مطلوبًا لأحجام التداول الأعلى، أو الوصول إلى تحويل العملات الورقية (fiat on/off-ramp)، أو علامات مراقبة المخاطر، أو الالتزامات القانونية والتنظيمية. قد يتم تقييد الوصول إذا لم يتم إكمال التحقق المطلوب.

حفظ مفتاح المحكّم

تستخدم مفاتيح المحكّم الحالية حفظاً برمجياً: تشفير AES-256-GCM في PostgreSQL وفك التشفير في ذاكرة العملية عند التوقيع. يظل دمج HSM عتادي مثل CloudHSM أو YubiHSM عملاً مستقبلياً.

التحقق من العقد

يمكن فحص ودائع الضمان والإفراجات والمبالغ المستردة على مستكشف الكتل العام ذي الصلة. يتم نشر مصدر عقد ضمان EVM، لكن نشر المصدر وحده ليس دليلاً على أن الكود الثنائي المنشور يطابقه: تحقق من عنوان العقد المعروض والتحقق من المستكشف حيثما كان متاحًا. لا ندعي تدقيقًا أو شهادة من طرف ثالث لم نتلقها.

Bitcoin / Litecoinتوقيع متعدد فعّال على السلسلةP2WSH 2-of-3
Base / EVMالمصدر منشور؛ نشر الإنتاج غير منشورpackages/contracts
Monero / Solana / TRON / Cardanoقيد التطوير؛ لا يُعامل كتوقيع متعدد فعّالpackages/escrow
CXCash / Aztecشبكة اختبار فقطpackages/cxcash-contract

سجل عناوين العقود المنشور

لا يوجد حالياً عنوان إنتاج منشور لضمان EVM أو سجل نشر موثّق.

نشر قابل لإعادة الإنتاج والتحقق من المصدر

  1. pnpm --filter @coinexchange/contracts compile
  2. pnpm --filter @coinexchange/contracts deploy:base-sepolia
  3. pnpm --filter @coinexchange/contracts verify:base-sepolia -- <address>
راجع مصدر العقد المنشور

الاحتفاظ بالبيانات

يعتمد الاحتفاظ على البيانات: يتم الاحتفاظ بسجلات التداول والمعاملات لمدة 5 سنوات على الأقل؛ يتم الاحتفاظ بسجلات KYC، عند جمعها، لمدة 5 سنوات بشكل عام بعد انتهاء العلاقة؛ سجلات التدقيق لمدة سنتين على الأقل؛ دردشة التداول للصفقة بالإضافة إلى سنة واحدة؛ وسجلات الجلسة/الأمان لمدة تصل إلى 90 يومًا. نحن لا نبيع البيانات الشخصية. انظر سياسة الخصوصية للجدول الزمني الكامل.

اقرأ سياسة الخصوصية الكاملة

الشفافية في وقت التشغيل والحوادث

لا ننشر حاليًا نسبة وقت تشغيل تم التحقق منها بشكل مستقل أو نعد باتفاقية مستوى خدمة لوقت التشغيل. يعتمد التوفر على تطبيق الويب، واجهة برمجة التطبيقات (API)، ومقدمي المحافظ، وسلسلة الكتل ذات الصلة. سيتم وصف حوادث الأمان أو التوفر المادية في تحديثات عامة مؤرخة بعد الاحتواء عندما لا يزيد الكشف عن المخاطر؛ يمكن للمستخدمين الإبلاغ عن المشكلات من خلال مركز المساعدة.

لم تُضف أي إدخالات إلى سجل الحوادث العام هذا. لا يثبت ذلك عدم وقوع حوادث ولا يضمن وقت التشغيل.

جاهزية API الحالية

تحقق من حالة API الحالية

هذا الفحص اللحظي ليس اتفاقية مستوى خدمة لوقت التشغيل ولا سجلاً تاريخياً للتوفر.

الثقة والأمان | CoinExchange