安全
每一步都保护资金
我们在设计平台时假设所有人都会出错:人、服务和网络。因此每个高风险操作都需要确认并留下记录。
签名请求
每个 API 请求都用店铺密钥签名,有效期五分钟。密钥只显示一次并加密存储。
双重验证
使用密码和验证器应用中的代码登录。提现和修改地址时必须启用,员工始终必须启用。
提现保护
新地址在 24 小时后生效。首次提现和大额提现需人工审核,最大金额需两名不同员工审核。
隔离签名
发送 USDT 的服务不接受任何入站连接,只执行签名已验证的任务。
零差异账务
每笔资金流动都是复式分录。数据库会拒绝不平衡的操作以及对已记录分录的修改。
审计日志
员工和商户的每个操作都会与操作本身一起写入不可篡改的日志。