エスクローアーキテクチャ
各取引は2-of-3マルチシグエスクローを使用します。取引には買い手、売り手、プラットフォーム仲裁人の3つのキーが関連付けられており、解放または返金には任意の2つの署名が必要です。エスクローされた暗号資産は、単一の会社のホットウォレットにプールされません。
公開されているセキュリティとデプロイの証拠
信頼とセキュリティ
プラットフォームが取引をどのように保護するかについての分かりやすい回答 — 何を保護し、何を保護しないかを含みます。
脅威モデル — エスクローがカバーするものとしないもの
エスクローはカストディリスクと取引相手リスクを軽減します。単一の参加者が単独で暗号資産を移動することはできません。すべてのリスクを排除するわけではありません。必要な共同署名者が利用できない場合、資金はロックされたままになる可能性があります。エスクローは、プラットフォーム外の支払いを元に戻したり、フィッシングやソーシャルエンジニアリングを阻止したり、失われたウォレットキーを回復したり、ブロックチェーンおよびスマートコントラクトのリスクを排除したりすることはできません。取引内のコミュニケーションと支払い証拠を保管してください。
紛争解決プロセス
取引に問題が発生した場合、いずれかの当事者が紛争を開始できます。仲裁人は取引内の証拠（メッセージ、支払い証明）を確認し、共同署名して買い手に資金を解放するか、売り手に返金します。仲裁人単独で資金を奪うことはできません。常に3つの署名のうち2つが必要です。
本人確認の例外
標準的なP2Pブラウジングおよび低ボリュームのウォレットベースの活動は、本人確認書類なしで利用できる場合があります。より高い取引量、法定通貨のオン/オフランプアクセス、リスク監視フラグ、または法的および規制上の義務のために、本人確認が必要となる場合があります。必要な本人確認が完了していない場合、アクセスが制限されることがあります。
仲裁者キーの保管
現在のサーバー側仲裁者キーはソフトウェア保管です。PostgreSQLでAES-256-GCM暗号化され、署名時にプロセスメモリで復号されます。CloudHSMやYubiHSMなどのハードウェアHSM統合は今後の作業です。
コントラクト検証
エスクローの預け入れ、解放、返金は、関連する公開ブロックエクスプローラーで検査できます。コントラクトのソースは公開されていますが、ソースの公開だけではデプロイされたバイトコードと一致することの証明にはなりません。表示されたコントラクトアドレスと、利用可能な場合はエクスプローラーの検証を確認してください。当社は、受けていない第三者監査や認証を主張することはありません。
Bitcoin / Litecoinオンチェーン・マルチシグ稼働中
P2WSH 2-of-3Base / EVMソース公開済み・本番デプロイ未公開
packages/contractsMonero / Solana / TRON / Cardano開発中・稼働中のマルチシグとして扱わないでください
packages/escrowCXCash / Aztecテストネットのみ
packages/cxcash-contract公開済みコントラクトアドレス記録
現在、EVMエスクローの本番アドレスまたは検証済みデプロイ記録は公開されていません。
再現可能なデプロイとソース検証
pnpm --filter @coinexchange/contracts compilepnpm --filter @coinexchange/contracts deploy:base-sepoliapnpm --filter @coinexchange/contracts verify:base-sepolia -- <address>
データ保持
保持期間はデータによって異なります。取引およびトランザクション記録は少なくとも5年間保持されます。KYC記録は、収集された場合、関係終了後通常5年間保持されます。監査ログは少なくとも2年間、取引チャットは取引期間とそれに加えて1年間、セッション/セキュリティログは最大90日間です。当社は個人データを販売しません。完全なスケジュールについてはプライバシーポリシーを参照してください。
完全なプライバシーポリシーを読む稼働時間とインシデントの透明性
当社は現在、独立して検証された稼働率を公開したり、稼働時間SLAを約束したりしていません。可用性は、ウェブアプリ、API、ウォレットプロバイダー、および関連するブロックチェーンに依存します。重大なセキュリティまたは可用性に関するインシデントは、リスクが増大しない場合に限り、封じ込め後に日付付きの公開アップデートで説明されます。ユーザーはヘルプセンターを通じて問題を報告できます。
この公開インシデント記録にはまだ項目がありません。インシデントがなかったことの証明や稼働率の保証ではありません。
現在のAPI準備状況
現在のAPI状態を確認
この時点の確認は稼働率SLAや過去の可用性レポートではありません。