Sécurité
L’argent protégé à chaque étape
Requêtes signées
Chaque requête API est signée avec la clé secrète de la boutique et reste valable cinq minutes. La clé est affichée une fois et stockée chiffrée.
Authentification à deux facteurs
Connexion par mot de passe et code d’une application d’authentification. Obligatoire pour les versements et le changement d’adresse, et toujours pour le personnel.
Protection des versements
Une nouvelle adresse devient active après 24 heures. Le premier versement et les montants élevés sont vérifiés manuellement, les plus importants par deux employés différents.
Signature isolée
Le service qui envoie les USDT n’accepte aucune connexion entrante et n’exécute que des tâches à la signature vérifiée.
Comptabilité sans écart
Chaque mouvement d’argent est une écriture en partie double. La base de données refuse toute opération déséquilibrée et toute modification d’une écriture passée.
Journal d’audit
Chaque action du personnel et des marchands entre dans un journal inaltérable en même temps que l’action elle-même.