Без приватных ключей
Для мониторинга публичных сетей и сопоставления платежей не нужны ключи кошельков или seed-фразы.
Безопасность
Сервис наблюдает за транзакциями, но не управляет средствами.
Модель безопасности начинается с узкой зоны ответственности и событий, которые можно проверить.
Подписанные webhooks
Каждый webhook содержит HMAC-подпись, чтобы интеграция проверила отправителя до обработки события.
Раздельный sandbox
Тестовые ключи создают sandbox-инвойсы и отделяют интеграционные проверки от реальных платежей.
Ответственное раскрытие
Нашли проблему безопасности?
Напишите на hello@cryptanio.com с темой «Security report». Укажите затронутый URL или часть API, возможное влияние и безопасные шаги воспроизведения.
Не получайте доступ к чужим данным, не нарушайте работу сервиса, не перемещайте средства и не прикладывайте учётные данные к первому письму. При необходимости мы предложим более защищённый канал.