Безопасность
Деньги защищены на каждом шаге
Подписанные запросы
Каждый запрос к API подписан секретным ключом магазина и действует пять минут. Ключ показываем один раз и храним зашифрованным.
Двухфакторная защита
Вход по паролю и коду из приложения-аутентификатора. Для выплат и смены адреса 2FA обязательна, для сотрудников — всегда.
Защита выплат
Новый адрес начинает работать через сутки. Первая выплата на него и крупные суммы проверяются вручную, самые крупные — двумя разными сотрудниками.
Изолированная отправка
Сервис, который отправляет USDT, не принимает входящих соединений и выполняет только задания с проверенной подписью.
Учёт без расхождений
Все движения денег — проводки двойной записи. База данных не примет несбалансированную операцию и не даст изменить уже записанную.
Журнал действий
Каждое действие сотрудников и мерчантов попадает в неизменяемый журнал вместе с действием, а не отдельно от него.