Bằng chứng công khai về bảo mật và triển khai
Các câu trả lời thẳng thắn về cách nền tảng bảo vệ các giao dịch — bao gồm những gì nền tảng bảo vệ và không bảo vệ.
Mỗi giao dịch sử dụng ký quỹ đa chữ ký 2-trên-3. Ba khóa được liên kết với giao dịch — người mua, người bán và trọng tài viên nền tảng — và bất kỳ hai chữ ký nào cũng được yêu cầu để giải phóng hoặc hoàn tiền. Tiền điện tử được ký quỹ không được gộp vào một ví nóng duy nhất của công ty.
Ký quỹ giảm thiểu rủi ro lưu ký và đối tác: không một người tham gia nào có thể tự mình di chuyển tiền điện tử. Nó không loại bỏ mọi rủi ro. Tiền có thể bị khóa nếu những người đồng ký cần thiết không có mặt; ký quỹ không thể đảo ngược một khoản thanh toán ngoài nền tảng, ngăn chặn lừa đảo hoặc kỹ thuật xã hội, khôi phục khóa ví bị mất, hoặc loại bỏ rủi ro blockchain và hợp đồng thông minh. Giữ bằng chứng liên lạc và thanh toán trong giao dịch.
Nếu một giao dịch gặp sự cố, một trong hai bên có thể mở tranh chấp. Một trọng tài viên xem xét bằng chứng trong giao dịch (tin nhắn, bằng chứng thanh toán) và đồng ký để giải phóng tiền cho người mua hoặc hoàn tiền cho người bán. Trọng tài viên một mình không thể lấy tiền — luôn yêu cầu hai trong ba chữ ký.
Duyệt P2P tiêu chuẩn và hoạt động dựa trên ví với khối lượng thấp hơn có thể thực hiện mà không cần tài liệu nhận dạng. Xác minh có thể được yêu cầu đối với khối lượng giao dịch cao hơn, quyền truy cập fiat on/off-ramp, các cờ giám sát rủi ro hoặc các nghĩa vụ pháp lý và quy định. Quyền truy cập có thể bị hạn chế nếu xác minh bắt buộc không được hoàn thành.
Khóa trọng tài phía máy chủ hiện dùng lưu giữ bằng phần mềm: mã hóa AES-256-GCM trong PostgreSQL và giải mã trong bộ nhớ tiến trình khi ký. Tích hợp HSM phần cứng như CloudHSM hoặc YubiHSM vẫn là công việc tương lai.
Các khoản ký quỹ, giải phóng và hoàn tiền ký quỹ có thể được kiểm tra trên trình khám phá khối công khai có liên quan. Mã nguồn hợp đồng được công bố, nhưng việc công bố mã nguồn không phải là bằng chứng duy nhất cho thấy bytecode đã triển khai khớp với nó: hãy kiểm tra địa chỉ hợp đồng được hiển thị và xác minh trình khám phá nếu có. Chúng tôi không tuyên bố có kiểm toán hoặc chứng nhận của bên thứ ba mà chúng tôi chưa nhận được.
P2WSH 2-of-3packages/contractspackages/escrowpackages/cxcash-contractHiện chưa công bố địa chỉ production cho escrow EVM hoặc bản ghi triển khai đã xác minh.
pnpm --filter @coinexchange/contracts compilepnpm --filter @coinexchange/contracts deploy:base-sepoliapnpm --filter @coinexchange/contracts verify:base-sepolia -- <address>Việc lưu giữ phụ thuộc vào dữ liệu: hồ sơ giao dịch và giao dịch được giữ ít nhất 5 năm; hồ sơ KYC, khi được thu thập, thường được giữ trong 5 năm sau khi mối quan hệ kết thúc; nhật ký kiểm toán ít nhất 2 năm; trò chuyện giao dịch cho giao dịch cộng thêm 1 năm; và nhật ký phiên/bảo mật tối đa 90 ngày. Chúng tôi không bán dữ liệu cá nhân. Xem Chính sách quyền riêng tư để biết lịch trình đầy đủ.
Đọc Chính sách quyền riêng tư đầy đủChúng tôi hiện không công bố tỷ lệ thời gian hoạt động được xác minh độc lập hoặc cam kết SLA về thời gian hoạt động. Tính khả dụng phụ thuộc vào ứng dụng web, API, nhà cung cấp ví và blockchain liên quan. Các sự cố bảo mật hoặc khả dụng quan trọng sẽ được mô tả trong các bản cập nhật công khai có ngày tháng sau khi được kiểm soát khi việc tiết lộ sẽ không làm tăng rủi ro; người dùng có thể báo cáo sự cố thông qua Trung tâm trợ giúp.
Chưa có mục nào trong sổ sự cố công khai này. Điều đó không chứng minh rằng chưa từng có sự cố và không bảo đảm thời gian hoạt động.
Kiểm tra trạng thái API hiện tại
Kiểm tra tại một thời điểm này không phải SLA thời gian hoạt động hoặc báo cáo lịch sử.