Herkese açık güvenlik ve dağıtım kanıtları
Platformun işlemleri nasıl koruduğuna dair net cevaplar — neleri koruduğu ve neleri korumadığı dahil.
Her işlem 2-of-3 çoklu imza emanet sistemini kullanır. İşlemle ilişkili üç anahtar vardır — alıcı, satıcı ve platform hakemi — ve serbest bırakma veya iade için herhangi iki imza gereklidir. Emanet edilen kripto, tek bir şirket sıcak cüzdanında toplanmaz.
Emanet, saklama ve karşı taraf riskini azaltır: hiçbir katılımcı kriptoyu tek başına hareket ettiremez. Her riski ortadan kaldırmaz. Gerekli ortak imzacılar mevcut değilse fonlar kilitli kalabilir; emanet, platform dışı bir ödemeyi geri alamaz, kimlik avını veya sosyal mühendisliği durduramaz, kayıp bir cüzdan anahtarını kurtaramaz veya blok zinciri ve akıllı sözleşme riskini ortadan kaldıramaz. İletişim ve ödeme kanıtlarını işlem içinde tutun.
Bir işlem ters giderse, taraflardan herhangi biri bir anlaşmazlık açabilir. Bir hakem, işlem içi kanıtları (mesajlar, ödeme kanıtı) inceler ve fonları alıcıya serbest bırakmak veya satıcıya iade etmek için ortak imza atar. Hakem tek başına fonları alamaz — her zaman üç imzadan ikisi gereklidir.
Standart P2P göz atma ve düşük hacimli cüzdan tabanlı faaliyetler kimlik belgeleri olmadan kullanılabilir. Daha yüksek işlem hacimleri, itibari para giriş/çıkış erişimi, risk izleme işaretleri veya yasal ve düzenleyici yükümlülükler için doğrulama gerekebilir. Gerekli doğrulama tamamlanmazsa erişim kısıtlanabilir.
Mevcut sunucu tarafı hakem anahtarları yazılım tabanlı saklama kullanır: PostgreSQL içinde AES-256-GCM ile şifrelenir ve imzalama için işlem belleğinde çözülür. CloudHSM veya YubiHSM gibi donanım HSM entegrasyonu gelecekte yapılacaktır.
Emanet mevduatları, serbest bırakmaları ve iadeleri ilgili halka açık blok gezgininde incelenebilir. Sözleşme kaynağı yayınlanmıştır, ancak yalnızca kaynak yayını, dağıtılan bayt kodunun onunla eşleştiğinin kanıtı değildir: gösterilen sözleşme adresini ve mevcutsa gezgin doğrulamasını kontrol edin. Almadığımız bir üçüncü taraf denetimi veya sertifikasyonu talep etmiyoruz.
P2WSH 2-of-3packages/contractspackages/escrowpackages/cxcash-contractŞu anda yayımlanmış bir EVM emanet üretim adresi veya doğrulanmış dağıtım bildirimi yoktur.
pnpm --filter @coinexchange/contracts compilepnpm --filter @coinexchange/contracts deploy:base-sepoliapnpm --filter @coinexchange/contracts verify:base-sepolia -- <address>Saklama, verilere bağlıdır: işlem ve işlem kayıtları en az 5 yıl saklanır; KYC kayıtları, toplandığında, genellikle ilişkinin sona ermesinden sonra 5 yıl saklanır; denetim günlükleri en az 2 yıl; işlem sohbeti işlem artı 1 yıl; ve oturum/güvenlik günlükleri 90 güne kadar. Kişisel verileri satmıyoruz. Tam program için Gizlilik Politikasını inceleyin.
Gizlilik Politikasının tamamını okuyunŞu anda bağımsız olarak doğrulanmış bir çalışma süresi yüzdesi yayınlamıyoruz veya bir çalışma süresi SLA'sı vaat etmiyoruz. Kullanılabilirlik, web uygulamasına, API'ye, cüzdan sağlayıcılarına ve ilgili blok zincirine bağlıdır. Önemli güvenlik veya kullanılabilirlik olayları, açıklamanın riski artırmayacağı durumlarda, olay kontrol altına alındıktan sonra tarihli kamuya açık güncellemelerde açıklanacaktır; kullanıcılar sorunları Yardım Merkezi aracılığıyla bildirebilirler.
Bu herkese açık olay kaydına henüz giriş eklenmedi. Bu, olay yaşanmadığının kanıtı veya çalışma süresi garantisi değildir.
Güncel API durumunu kontrol et
Bu anlık kontrol bir çalışma süresi SLA’sı veya geçmiş kullanılabilirlik raporu değildir.