公开的安全与部署证据

信任与安全

关于平台如何保护交易的直接答案 — 包括它保护什么和不保护什么。

托管架构

每笔交易都使用 2-of-3 多重签名托管。三把密钥与交易相关联 — 买方、卖方和平台仲裁员 — 并且需要任意两个签名才能释放或退款。托管的加密货币不会集中在一个公司热钱包中。

托管降低了托管和交易对手风险：任何单一参与者都无法单独移动加密货币。它并不能消除所有风险。如果所需的共同签名者不可用，资金可能会保持锁定状态；托管无法撤销平台外支付、阻止网络钓鱼或社会工程、恢复丢失的钱包密钥，或消除区块链和智能合约风险。请将沟通和支付证据保留在交易内部。

如果交易出现问题，任何一方都可以发起争议。仲裁员会审查交易内证据（消息、支付证明）并共同签名，以将资金释放给买方或退款给卖方。仲裁员不能单独取走资金 — 始终需要三方中的两方签名。

标准点对点浏览和低交易量钱包活动可能无需身份证明文件。对于高交易量、法币出入金访问、风险监控标记或法律法规义务，可能需要验证。如果未完成所需验证，访问可能会受到限制。

当前服务端仲裁者密钥使用软件保管：在 PostgreSQL 中采用 AES-256-GCM 加密，并在签名时于进程内存中解密。CloudHSM 或 YubiHSM 等硬件 HSM 集成仍是后续工作。

托管存款、释放和退款可以在相关的公共区块浏览器上进行检查。合约源代码已发布，但仅发布源代码并不能证明部署的字节码与它匹配：请检查显示的合约地址和可用的浏览器验证。我们不声称拥有我们尚未收到的第三方审计或认证。

Bitcoin / Litecoin链上多签已运行P2WSH 2-of-3

Base / EVM源码已发布；生产部署尚未发布packages/contracts

Monero / Solana / TRON / Cardano开发中；请勿视为已运行的多签packages/escrow

CXCash / Aztec仅测试网packages/cxcash-contract

目前尚未发布 EVM 托管生产地址或经验证的部署清单。

保留期限取决于数据类型：交易和事务记录至少保留 5 年；KYC 记录（如果收集）通常在关系结束后保留 5 年；审计日志至少保留 2 年；交易聊天记录保留交易期间加 1 年；会话/安全日志最长保留 90 天。我们不出售个人数据。请参阅隐私政策以获取完整的时间表。

我们目前不发布独立验证的正常运行时间百分比，也不承诺正常运行时间 SLA。可用性取决于网络应用程序、API、钱包提供商和相关区块链。重大的安全或可用性事件将在事件得到控制后，且披露不会增加风险的情况下，通过带有日期的公开更新进行描述；用户可以通过帮助中心报告问题。

此公开事件记录尚无条目。这不能证明从未发生事件，也不构成正常运行时间保证。

检查当前 API 状态

此即时检查不是正常运行时间 SLA 或历史可用性报告。