Bukti publik keamanan dan deployment
Jawaban lugas tentang bagaimana platform melindungi perdagangan — termasuk apa yang dilindungi dan tidak dilindungi.
Setiap perdagangan menggunakan escrow multisig 2-dari-3. Tiga kunci terkait dengan perdagangan — pembeli, penjual, dan arbiter platform — dan dua tanda tangan diperlukan untuk melepaskan atau mengembalikan dana. Kripto yang di-escrow tidak dikumpulkan dalam satu dompet panas perusahaan.
Escrow mengurangi risiko kustodi dan pihak lawan: tidak ada satu peserta pun yang dapat memindahkan kripto sendirian. Ini tidak menghilangkan setiap risiko. Dana dapat tetap terkunci jika penandatangan bersama yang diperlukan tidak tersedia; escrow tidak dapat membalikkan pembayaran di luar platform, menghentikan phishing atau rekayasa sosial, memulihkan kunci dompet yang hilang, atau menghilangkan risiko blockchain dan kontrak pintar. Simpan bukti komunikasi dan pembayaran dalam perdagangan.
Jika perdagangan bermasalah, salah satu pihak dapat membuka sengketa. Seorang arbiter meninjau bukti dalam perdagangan (pesan, bukti pembayaran) dan menandatangani bersama untuk melepaskan dana kepada pembeli atau mengembalikan dana kepada penjual. Arbiter sendirian tidak dapat mengambil dana — dua dari tiga tanda tangan selalu diperlukan.
Penjelajahan P2P standar dan aktivitas berbasis dompet bervolume rendah mungkin tersedia tanpa dokumen identitas. Verifikasi dapat diperlukan untuk volume perdagangan yang lebih tinggi, akses on/off-ramp fiat, tanda pemantauan risiko, atau kewajiban hukum dan peraturan. Akses dapat dibatasi jika verifikasi yang diperlukan tidak diselesaikan.
Kunci arbitrator sisi server saat ini memakai penyimpanan perangkat lunak: AES-256-GCM di PostgreSQL dan didekripsi dalam memori proses untuk penandatanganan. Integrasi HSM perangkat keras seperti CloudHSM atau YubiHSM masih merupakan pekerjaan mendatang.
Deposit, pelepasan, dan pengembalian dana escrow dapat diperiksa di penjelajah blok publik yang relevan. Sumber kontrak dipublikasikan, tetapi publikasi sumber saja bukan bukti bahwa bytecode yang diterapkan cocok dengannya: periksa alamat kontrak yang ditampilkan dan verifikasi penjelajah jika tersedia. Kami tidak mengklaim audit atau sertifikasi pihak ketiga yang belum kami terima.
P2WSH 2-of-3packages/contractspackages/escrowpackages/cxcash-contractSaat ini belum ada alamat produksi escrow EVM atau manifes deployment terverifikasi yang dipublikasikan.
pnpm --filter @coinexchange/contracts compilepnpm --filter @coinexchange/contracts deploy:base-sepoliapnpm --filter @coinexchange/contracts verify:base-sepolia -- <address>Penyimpanan tergantung pada data: catatan perdagangan dan transaksi disimpan setidaknya selama 5 tahun; catatan KYC, jika dikumpulkan, umumnya disimpan selama 5 tahun setelah hubungan berakhir; log audit setidaknya selama 2 tahun; obrolan perdagangan untuk perdagangan ditambah 1 tahun; dan log sesi/keamanan hingga 90 hari. Kami tidak menjual data pribadi. Lihat Kebijakan Privasi untuk jadwal lengkap.
Baca Kebijakan Privasi lengkapKami saat ini tidak mempublikasikan persentase uptime yang diverifikasi secara independen atau menjanjikan SLA uptime. Ketersediaan tergantung pada aplikasi web, API, penyedia dompet, dan blockchain yang relevan. Insiden keamanan atau ketersediaan material akan dijelaskan dalam pembaruan publik bertanggal setelah penahanan ketika pengungkapan tidak akan meningkatkan risiko; pengguna dapat melaporkan masalah melalui Pusat Bantuan.
Belum ada entri pada daftar insiden publik ini. Hal ini bukan bukti bahwa tidak pernah terjadi insiden dan bukan jaminan uptime.
Periksa status API saat ini
Pemeriksaan sesaat ini bukan SLA uptime atau laporan riwayat ketersediaan.