Ushahidi wa umma wa usalama na uwekaji
Majibu rahisi kuhusu jinsi jukwaa linavyolinda biashara — ikiwemo kile linacholinda na kisicholinda dhidi yake.
Kila biashara hutumia escrow ya multisig ya 2-kati-ya-3. Funguo tatu zinahusishwa na biashara — mnunuzi, muuzaji, na msuluhishi wa jukwaa — na saini mbili zozote zinahitajika kutoa au kurejesha fedha. Crypto iliyowekwa kwenye escrow haikusanywi katika pochi moja ya kampuni.
Escrow inapunguza hatari ya ulinzi na hatari ya mshirika: hakuna mshiriki mmoja anayeweza kuhamisha crypto peke yake. Haiondoi kila hatari. Fedha zinaweza kubaki zimefungwa ikiwa wasaini wenza wanaohitajika hawapatikani; escrow haiwezi kubatilisha malipo ya nje ya jukwaa, kuzuia hadaa au uhandisi wa kijamii, kurejesha ufunguo wa pochi uliopotea, au kuondoa hatari ya blockchain na mikataba mahiri. Weka mawasiliano na ushahidi wa malipo ndani ya biashara.
Ikiwa biashara itaharibika, upande wowote unaweza kufungua mgogoro. Msuluhishi hukagua ushahidi wa ndani ya biashara (ujumbe, uthibitisho wa malipo) na kusaini pamoja kutoa fedha kwa mnunuzi au kurejesha fedha kwa muuzaji. Msuluhishi peke yake hawezi kuchukua fedha — saini mbili kati ya tatu zinahitajika kila wakati.
Kuvinjari kwa kawaida kwa P2P na shughuli za pochi zenye ujazo mdogo zinaweza kupatikana bila nyaraka za utambulisho. Uthibitishaji unaweza kuhitajika kwa ujazo wa juu wa biashara, ufikiaji wa fiat on/off-ramp, bendera za ufuatiliaji wa hatari, au majukumu ya kisheria na udhibiti. Ufikiaji unaweza kuzuiwa ikiwa uthibitishaji unaohitajika haujakamilika.
Funguo za sasa za msuluhishi hutumia uhifadhi wa programu: AES-256-GCM katika PostgreSQL na kufunguliwa katika kumbukumbu ya mchakato wakati wa kusaini. Uunganishaji wa HSM halisi kama CloudHSM au YubiHSM ni kazi ya baadaye.
Amana za escrow, utoaji na urejeshaji wa fedha zinaweza kukaguliwa kwenye kichunguzi cha vitalu cha umma kinachohusika. Chanzo cha mkataba kimechapishwa, lakini uchapishaji wa chanzo pekee sio uthibitisho kwamba bytecode iliyotumika inalingana nayo: angalia anwani ya mkataba iliyoonyeshwa na uthibitishaji wa kichunguzi inapopatikana. Hatudai ukaguzi wa wahusika wengine au cheti ambacho hatujapokea.
P2WSH 2-of-3packages/contractspackages/escrowpackages/cxcash-contractHakuna anwani ya uzalishaji ya escrow ya EVM au rekodi ya uwekaji iliyothibitishwa iliyochapishwa kwa sasa.
pnpm --filter @coinexchange/contracts compilepnpm --filter @coinexchange/contracts deploy:base-sepoliapnpm --filter @coinexchange/contracts verify:base-sepolia -- <address>Uhifadhi unategemea data: rekodi za biashara na miamala huwekwa kwa angalau miaka 5; rekodi za KYC, zinapokusanywa, kwa ujumla huwekwa kwa miaka 5 baada ya uhusiano kumalizika; kumbukumbu za ukaguzi kwa angalau miaka 2; gumzo la biashara kwa biashara pamoja na mwaka 1; na kumbukumbu za kikao/usalama kwa hadi siku 90. Hatuuzi data binafsi. Angalia Sera ya Faragha kwa ratiba kamili.
Soma Sera Kamili ya FaraghaHatuweki hadharani kwa sasa asilimia ya upatikanaji iliyothibitishwa kwa uhuru au kutoa ahadi ya SLA ya upatikanaji. Upatikanaji unategemea programu ya wavuti, API, watoa huduma wa pochi na blockchain husika. Matukio muhimu ya usalama au upatikanaji yatafafanuliwa katika sasisho za umma zenye tarehe baada ya kudhibitiwa wakati ufichuzi hautazidisha hatari; watumiaji wanaweza kuripoti masuala kupitia Kituo cha Usaidizi.
Hakuna tukio lililoongezwa kwenye rejista hii ya umma. Hii si uthibitisho kwamba hakuna tukio lililotokea wala dhamana ya upatikanaji.
Angalia hali ya sasa ya API
Ukaguzi huu wa muda huu si SLA ya upatikanaji wala historia ya huduma.