Sem chaves privadas
Chaves de carteira e frases-semente não são necessárias para monitorização pública ou correspondência de pagamentos.
Segurança
O serviço observa transações. Não controla os seus fundos.
O modelo público de segurança começa com um limite estreito de responsabilidade e eventos verificáveis.
Webhooks assinados
Entregas webhook incluem assinatura HMAC para a integração verificar o remetente antes de processar eventos.
Permissões API limitadas
Conceda às chaves API apenas operações e projetos necessários. Revogue chaves já não utilizadas.
Comunicação responsável
Encontrou um problema de segurança?
Utilize o formulário de contacto com o assunto «Security report». Descreva a URL ou área da API afetada, o impacto e os passos seguros para reproduzir o problema.
Não aceda a dados de outros utilizadores, perturbe o serviço, mova fundos ou inclua credenciais na primeira mensagem. Combinaremos um canal mais seguro quando necessário.