सार्वजनिक सुरक्षा और डिप्लॉयमेंट प्रमाण
प्लेटफॉर्म ट्रेडों की सुरक्षा कैसे करता है, इसके बारे में सीधे जवाब — जिसमें यह क्या करता है और क्या नहीं करता है।
प्रत्येक ट्रेड 2-of-3 मल्टीसिग एस्क्रो का उपयोग करता है। ट्रेड से तीन कुंजियाँ जुड़ी होती हैं — खरीदार, विक्रेता और प्लेटफॉर्म मध्यस्थ — और जारी करने या वापस करने के लिए किसी भी दो हस्ताक्षरों की आवश्यकता होती है। एस्क्रो की गई क्रिप्टो एक ही कंपनी के हॉट वॉलेट में जमा नहीं होती है।
एस्क्रो कस्टडी और प्रतिपक्ष जोखिम को कम करता है: कोई भी अकेला प्रतिभागी क्रिप्टो को अकेले स्थानांतरित नहीं कर सकता। यह हर जोखिम को समाप्त नहीं करता है। यदि आवश्यक सह-हस्ताक्षरकर्ता अनुपलब्ध हैं तो निधि लॉक रह सकती है; एस्क्रो ऑफ-प्लेटफॉर्म भुगतान को उलट नहीं सकता, फ़िशिंग या सोशल इंजीनियरिंग को रोक नहीं सकता, खोई हुई वॉलेट कुंजी को पुनर्प्राप्त नहीं कर सकता, या ब्लॉकचेन और स्मार्ट-कॉन्ट्रैक्ट जोखिम को हटा नहीं सकता। संचार और भुगतान साक्ष्य को ट्रेड के भीतर रखें।
यदि कोई ट्रेड गलत हो जाता है, तो कोई भी पक्ष विवाद खोल सकता है। एक मध्यस्थ ट्रेड में साक्ष्य (संदेश, भुगतान प्रमाण) की समीक्षा करता है और खरीदार को निधि जारी करने या विक्रेता को वापस करने के लिए सह-हस्ताक्षर करता है। मध्यस्थ अकेले निधि नहीं ले सकता — हमेशा तीन में से दो हस्ताक्षरों की आवश्यकता होती है।
मानक पी2पी ब्राउज़िंग और कम-वॉल्यूम वॉलेट-आधारित गतिविधि पहचान दस्तावेजों के बिना उपलब्ध हो सकती है। उच्च ट्रेड वॉल्यूम, फिएट ऑन/ऑफ-रैंप एक्सेस, जोखिम-निगरानी फ़्लैग, या कानूनी और नियामक दायित्वों के लिए सत्यापन की आवश्यकता हो सकती है। यदि आवश्यक सत्यापन पूरा नहीं होता है तो पहुंच प्रतिबंधित की जा सकती है।
वर्तमान सर्वर-साइड मध्यस्थ कुंजियां सॉफ्टवेयर अभिरक्षा उपयोग करती हैं: PostgreSQL में AES-256-GCM एन्क्रिप्शन और हस्ताक्षर के समय प्रोसेस मेमोरी में डिक्रिप्शन। CloudHSM या YubiHSM जैसी हार्डवेयर HSM एकीकरण भविष्य का कार्य है।
एस्क्रो जमा, रिलीज और रिफंड को संबंधित सार्वजनिक ब्लॉक एक्सप्लोरर पर जांचा जा सकता है। अनुबंध स्रोत प्रकाशित है, लेकिन केवल स्रोत प्रकाशन यह प्रमाण नहीं है कि परिनियोजित बाइटकोड इससे मेल खाता है: प्रदर्शित अनुबंध पते और एक्सप्लोरर सत्यापन की जांच करें जहां उपलब्ध हो। हम किसी तीसरे पक्ष के ऑडिट या प्रमाणन का दावा नहीं करते हैं जो हमें प्राप्त नहीं हुआ है।
P2WSH 2-of-3packages/contractspackages/escrowpackages/cxcash-contractअभी कोई EVM एस्क्रो प्रोडक्शन पता या सत्यापित डिप्लॉयमेंट मैनिफेस्ट प्रकाशित नहीं है।
pnpm --filter @coinexchange/contracts compilepnpm --filter @coinexchange/contracts deploy:base-sepoliapnpm --filter @coinexchange/contracts verify:base-sepolia -- <address>प्रतिधारण डेटा पर निर्भर करता है: ट्रेड और लेनदेन रिकॉर्ड कम से कम 5 साल तक रखे जाते हैं; केवाईसी रिकॉर्ड, जब एकत्र किए जाते हैं, तो संबंध समाप्त होने के 5 साल बाद तक रखे जाते हैं; ऑडिट लॉग कम से कम 2 साल तक; ट्रेड चैट ट्रेड के साथ 1 साल तक; और सत्र/सुरक्षा लॉग 90 दिनों तक। हम व्यक्तिगत डेटा नहीं बेचते हैं। पूरी अनुसूची के लिए गोपनीयता नीति देखें।
पूरी गोपनीयता नीति पढ़ेंहम वर्तमान में स्वतंत्र रूप से सत्यापित अपटाइम प्रतिशत प्रकाशित नहीं करते हैं या अपटाइम एसएलए का वादा नहीं करते हैं। उपलब्धता वेब ऐप, एपीआई, वॉलेट प्रदाताओं और संबंधित ब्लॉकचेन पर निर्भर करती है। महत्वपूर्ण सुरक्षा या उपलब्धता की घटनाओं का वर्णन रोकथाम के बाद दिनांकित सार्वजनिक अपडेट में किया जाएगा जब प्रकटीकरण से जोखिम नहीं बढ़ेगा; उपयोगकर्ता सहायता केंद्र के माध्यम से समस्याओं की रिपोर्ट कर सकते हैं।
इस सार्वजनिक घटना रजिस्टर में अभी कोई प्रविष्टि नहीं जोड़ी गई है। यह किसी घटना के न होने का प्रमाण या अपटाइम की गारंटी नहीं है।
वर्तमान API स्थिति जांचें
यह तत्काल जांच अपटाइम SLA या ऐतिहासिक उपलब्धता रिपोर्ट नहीं है।