安全

服务观察交易,不控制您的资金。

公开安全模型以明确且有限的责任边界和可验证事件为基础。

无需私钥

公开链监控和付款匹配不需要钱包私钥或助记词。

签名 webhook

Webhook 投递包含 HMAC 签名,使集成能够在处理事件前验证发送方。

有限的 API 权限

仅向 API 密钥授予所需操作和项目权限。撤销不再使用的密钥。

发现安全问题?

请通过联系表单提交,主题填写“Security report”。描述受影响的URL或API部分、影响及安全的复现步骤。

不要访问其他用户的数据、干扰服务、转移资金,或在首次消息中包含凭据。必要时,我们会安排更安全的沟通渠道。