Keine privaten Schlüssel
Wallet-Schlüssel und Seed-Phrasen sind für öffentliche Blockchain-Überwachung oder Zahlungszuordnung nicht nötig.
Sicherheit
Der Dienst beobachtet Transaktionen. Er kontrolliert Ihre Gelder nicht.
Öffentliches Sicherheitsmodell beginnt mit enger Verantwortungsgrenze und prüfbaren Ereignissen.
Signierte Webhooks
Webhook-Zustellungen enthalten HMAC-Signatur, damit Integration Absender vor Ereignisverarbeitung prüfen kann.
Begrenzte API-Berechtigungen
API-Schlüsseln nur benötigte Aktionen und Projekte erlauben. Nicht mehr verwendete Schlüssel widerrufen.
Verantwortliche Meldung
Sicherheitsproblem gefunden?
Nutzen Sie das Kontaktformular mit dem Betreff „Security report“. Beschreiben Sie die betroffene URL oder den API-Bereich, die Auswirkungen und sichere Schritte zur Reproduktion.
Keine fremden Nutzerdaten abrufen, den Dienst stören, Gelder bewegen oder Zugangsdaten in die erste Nachricht aufnehmen. Bei Bedarf vereinbaren wir einen sichereren Kanal.