セキュリティ

サービスは取引を監視します。資金を管理するものではありません。

公開するセキュリティモデルは、限定された責任範囲と検証可能なイベントを基本としています。

秘密鍵は不要

公開チェーンの監視や支払い照合に、ウォレットの秘密鍵やシードフレーズは必要ありません。

Webhook 配信には HMAC 署名が含まれます。連携先はイベントを処理する前に送信者を検証できます。

API キーには必要な操作とプロジェクトだけを許可してください。使わなくなったキーは失効させます。

責任ある報告

件名を「Security report」としてお問い合わせフォームを利用してください。影響を受けるURLまたはAPIの箇所、影響、安全な再現手順を記載してください。

他の利用者のデータへのアクセス、サービスの妨害、資金移動は行わず、最初のメッセージに認証情報を含めないでください。必要に応じて、より安全な連絡方法を用意します。