无需私钥
公开链监控和付款匹配不需要钱包私钥或助记词。
安全
公开安全模型以明确且有限的责任边界和可验证事件为基础。
公开链监控和付款匹配不需要钱包私钥或助记词。
Webhook 投递包含 HMAC 签名,使集成能够在处理事件前验证发送方。
仅向 API 密钥授予所需操作和项目权限。撤销不再使用的密钥。
负责任的报告
请通过联系表单提交,主题填写“Security report”。描述受影响的URL或API部分、影响及安全的复现步骤。
不要访问其他用户的数据、干扰服务、转移资金,或在首次消息中包含凭据。必要时,我们会安排更安全的沟通渠道。