Sin claves privadas
No se necesitan claves de cartera ni frases semilla para vigilar cadenas públicas ni asociar pagos.
Seguridad
El servicio observa transacciones. No controla tus fondos.
El modelo público de seguridad parte de un ámbito de responsabilidad limitado y eventos verificables.
Webhooks firmados
Las entregas de webhook incluyen una firma HMAC para que una integración pueda verificar el remitente antes de procesar un evento.
Permisos API limitados
Concede a las claves API solo las operaciones y los proyectos necesarios. Revoca las claves que ya no se utilicen.
Notificación responsable
¿Has encontrado un problema de seguridad?
Usa el formulario de contacto con el asunto «Security report». Describe la URL o el área de la API afectada, el impacto y los pasos de reproducción seguros.
No accedas a datos de otros usuarios, interrumpas el servicio, muevas fondos ni incluyas credenciales en el primer mensaje. Organizaremos un canal más seguro cuando sea necesario.