Публичные сведения о безопасности и развёртывании
Прямые ответы о том, как платформа защищает сделки — включая то, от чего она защищает и от чего нет.
Каждая сделка использует мультиподписной эскроу 2-из-3. Три ключа связаны со сделкой — покупатель, продавец и арбитр платформы — и для разблокировки или возврата средств требуются любые две подписи. Криптовалюта, находящаяся в эскроу, не объединяется в одном горячем кошельке компании.
Эскроу снижает риски хранения и контрагента: ни один участник не может перемещать криптовалюту в одиночку. Он не устраняет все риски. Средства могут оставаться заблокированными, если необходимые соподписанты недоступны; эскроу не может отменить платеж вне платформы, остановить фишинг или социальную инженерию, восстановить утерянный ключ кошелька или устранить риски блокчейна и смарт-контрактов. Сохраняйте доказательства общения и оплаты в рамках сделки.
Если сделка пойдет не так, любая сторона может открыть спор. Арбитр рассматривает доказательства в рамках сделки (сообщения, подтверждение оплаты) и соподписывает для разблокировки средств покупателю или возврата средств продавцу. Арбитр в одиночку не может забрать средства — всегда требуются две из трех подписей.
Стандартный P2P просмотр и низкообъемная активность на основе кошелька могут быть доступны без документов, удостоверяющих личность. Верификация может потребоваться для более высоких объемов торговли, доступа к фиатным шлюзам (ввод/вывод), при срабатывании флагов мониторинга рисков или в соответствии с юридическими и регуляторными обязательствами. Доступ может быть ограничен, если требуемая верификация не завершена.
Текущие серверные ключи арбитра используют программное хранение: AES-256-GCM в PostgreSQL и расшифровка в памяти процесса для подписи. Интеграция аппаратного HSM, например CloudHSM или YubiHSM, остаётся будущей задачей.
Депозиты, разблокировки и возвраты средств эскроу могут быть проверены в соответствующем публичном блокчейн-эксплорере. Исходный код контракта опубликован, но одна лишь публикация исходного кода не является доказательством того, что развернутый байт-код соответствует ему: проверьте отображаемый адрес контракта и верификацию в эксплорере, если доступно. Мы не заявляем о стороннем аудите или сертификации, которые мы не получали.
P2WSH 2-of-3packages/contractspackages/escrowpackages/cxcash-contractСейчас не опубликованы ни продакшен-адрес EVM-эскроу, ни проверенный манифест развёртывания.
pnpm --filter @coinexchange/contracts compilepnpm --filter @coinexchange/contracts deploy:base-sepoliapnpm --filter @coinexchange/contracts verify:base-sepolia -- <address>Срок хранения зависит от данных: записи о сделках и транзакциях хранятся не менее 5 лет; записи KYC, если они собираются, обычно хранятся в течение 5 лет после прекращения отношений; журналы аудита — не менее 2 лет; чат сделки — в течение сделки плюс 1 год; и журналы сессий/безопасности — до 90 дней. Мы не продаем персональные данные. Полный график см. в Политике конфиденциальности.
Прочитать полную Политику конфиденциальностиВ настоящее время мы не публикуем независимо проверенный процент времени безотказной работы и не обещаем SLA по времени безотказной работы. Доступность зависит от веб-приложения, API, поставщиков кошельков и соответствующего блокчейна. Существенные инциденты безопасности или доступности будут описаны в датированных публичных обновлениях после их устранения, когда раскрытие информации не увеличит риск; пользователи могут сообщать о проблемах через Центр поддержки.
В публичный журнал инцидентов пока не добавлено записей. Это не доказывает отсутствие инцидентов и не гарантирует доступность.
Проверить текущий статус API
Эта разовая проверка не является SLA по доступности или историческим отчётом.