Безопасность
Главная защита — устройство: мы не храним деньги, поэтому их нельзя украсть у нас. Остальное — слои проверок вокруг.
Деньги не у нас
Каждый счёт — свой смарт-контракт, который может переслать полученное только на кошелёк продавца. Получатель «зашит» в адрес счёта: подменить его — значит получить другой адрес.
Контракты без админ-ключей
У контрактов нет владельца, функций управления и обновления. Мы не можем изменить их, остановить или забрать деньги — даже если бы захотели или нас взломали.
Независимый «сторож»
Отдельный сервер у другого провайдера пересчитывает адрес каждого нового счёта и сверяет кошельки. При любом расхождении — тревога и автоматическая остановка выдачи счетов.
Кнопка «Стоп»
Выдачу новых счетов можно остановить за секунды. Уже выставленные счета продолжают работать — деньги покупателей не зависают.
Ваш кошелёк под защитой
Собственный кошелёк подтверждается подписью. Смена кошелька — с задержкой 24–48 часов, уведомлением и кнопкой «Это не я».
Проверки
Кошельки продавцов сверяются с чёрными списками Tether и Circle, платежи — с санкционным списком OFAC. Крупные платежи подтверждаются вторым независимым узлом сети.
Инфраструктура
Зашифрованные резервные копии на отдельном сервере, TLS 1.2+, строгие заголовки безопасности, никаких сторонних скриптов и cookie на страницах оплаты.
Что дальше
Перед публичным запуском — внешний аудит контрактов и тест на проникновение. Результаты опубликуем.
Нашли уязвимость?
Напишите на security@ethpaid.com — ответим в течение суток. Пожалуйста, не публикуйте детали, пока мы не исправим.