मुख्य कंटेंट पर जाएँ
Crypto Merchant
शुरू करें

अकाउंट

सुरक्षा और रिकवरी

Crypto Merchant पर कॉइन कैसे सुरक्षित रखे जाते हैं, और कुछ गड़बड़ होने पर उन्हें कैसे रिकवर किया जा सकता है।

कस्टडी

Crypto Merchant एक कस्टोडियल सेवा है। हम आपके पूल वॉलेट और डिपॉज़िट पतों की प्राइवेट की रखते हैं और आपके निर्देश पर कॉइन ट्रांसफ़र करते हैं। एक लेजर रिकॉर्ड करता है कि कौन-से कॉइन किस बिज़नेस के हैं।

हर बिज़नेस का अपना पूल वॉलेट होता है, न कि सबके इस्तेमाल वाले एक हॉट वॉलेट का हिस्सा। आपके पूल पते और उनके लाइव ऑन-चेन बैलेंस वॉलेट पेज पर हैं, हर नेटवर्क के ब्लॉक एक्सप्लोरर लिंक के साथ।

एक मास्टर रिकवरी फ़्रेज़

Crypto Merchant पर हर वॉलेट ओपन BIP-39 और BIP-44 स्टैंडर्ड का इस्तेमाल करके एक मास्टर रिकवरी फ़्रेज़ से बनाया जाता है। उस फ़्रेज़ के तहत हर बिज़नेस का अपना अकाउंट नंबर होता है, इसलिए उसके पते और उसका हिसाब-किताब बाक़ी सभी बिज़नेस से अलग रहते हैं। लेकिन प्राइवेट की अलग नहीं हैं: जिसके पास यह फ़्रेज़ हो, वह हर वॉलेट तक पहुँच सकता है, इसीलिए इसे नीचे बताए गए तरीक़े से रखा जाता है।

ऑपरेटर फ़्रेज़ की एक कॉपी काग़ज़ पर, ऑफ़लाइन रखता है। कॉइन ऑपरेटर द्वारा चलाए जाने वाले एक अलग साइनिंग कंप्यूटर से भेजे जाते हैं, जो फ़्रेज़ को सिर्फ़ एन्क्रिप्टेड रूप में सेव रखता है। वेबसाइट और उसके सर्वर के पास न कभी यह फ़्रेज़ होता है, न कोई प्राइवेट की।

अगर सर्वर खो जाएँ

क्योंकि हर पता एक स्टैंडर्ड डेरिवेशन पाथ का पालन करता है, इसलिए हर सर्वर खो जाने पर भी सभी पते और उनकी की रिकवरी फ़्रेज़ से नए हार्डवेयर पर दोबारा बनाई जा सकती हैं।

रिकवरी फ़्रेज़ से प्राइवेट की वापस मिलती हैं, रिकॉर्ड नहीं। बैलेंस, इनवॉइस और ग्राहक रेफ़रेंस प्लैटफ़ॉर्म के डेटाबेस में रहते हैं, जिसका हर दिन बैकअप लिया जाता है। बैकअप को एक अलग डेटाबेस में रीस्टोर करके और हर टेबल व लेजर बैलेंस की लाइव डेटा से तुलना करके जाँचा जाता है।

नकली और फ़्लैश टोकन

कोई भी “USDT” या “USDC” नाम का टोकन बनाकर किसी भी पते पर भेज सकता है। धोखेबाज़ ऐसे हूबहू दिखने वाले टोकन, और “फ़्लैश” ट्रांसफ़र जो वॉलेट में दिखते तो हैं पर कभी पूरे नहीं होते, इसलिए इस्तेमाल करते हैं ताकि लगे कि भुगतान आ गया है। इनमें से कोई भी Crypto Merchant पर किसी भुगतान को “भुगतान हो गया” के रूप में मार्क नहीं कर सकता। ये जाँचें हर बिज़नेस के लिए, हर इनवॉइस, पेमेंट लिंक और स्टोर पेज पर चलती हैं। आपको कुछ भी चालू करने की ज़रूरत नहीं है।

  • टोकन को उनके आधिकारिक कॉन्ट्रैक्ट से मिलाया जाता है। टोकन भुगतान तभी गिना जाता है जब वह नीचे दिए गए आधिकारिक कॉन्ट्रैक्ट से आए (Solana पर, आधिकारिक मिंट से)। हम कभी किसी टोकन के नाम, सिंबल या लोगो को आधार नहीं बनाते, इसलिए किसी भी दूसरे कॉन्ट्रैक्ट का “USDT” अनदेखा कर दिया जाता है। Tron पर सिर्फ़ आधिकारिक TRC-20 कॉन्ट्रैक्ट गिना जाता है, और TRC-10 टोकन, जिन्हें कोई भी USDT नाम दे सकता है, अनदेखे कर दिए जाते हैं।
  • फ़ेल हुए ट्रांज़ैक्शन कभी नहीं गिने जाते। ब्लॉकचेन पर फ़ेल या रिवर्ट हुआ ट्रांसफ़र अनदेखा कर दिया जाता है, भले ही वह ब्लॉक एक्सप्लोरर में दिखता हो।
  • सिर्फ़ कन्फ़र्म भुगतान गिने जाते हैं। कोई भुगतान तभी क्रेडिट होता है जब उसका नेटवर्क उसे कन्फ़र्म कर दे। हर नेटवर्क के लिए कन्फ़र्मेशन की संख्या कॉइन और नेटवर्क पर दी गई है। जो भुगतान दिखता तो है पर कभी कन्फ़र्म नहीं होता, जैसे Bitcoin या Litecoin का ऐसा ट्रांज़ैक्शन जिसे बदल दिया गया (replace-by-fee) या जिसे दो बार ख़र्च किया गया, उसे ड्रॉप हुआ मार्क किया जाता है और कभी क्रेडिट नहीं किया जाता। इसके बाद उसका पता रोटेशन से हटा दिया जाता है और किसी दूसरे ग्राहक को कभी नहीं दिया जाता।
  • XRP आंशिक भुगतान। XRP Ledger पर कोई भुगतान बड़ी राशि बता सकता है, पर उसका सिर्फ़ छोटा-सा हिस्सा ही पहुँचाता है। हम सिर्फ़ वही क्रेडिट करते हैं जो असल में पहुँचा (delivered_amount), कभी वह राशि नहीं जो भुगतान में बताई गई है। ख़ुद को XRP कहने वाले जारी किए गए टोकन अस्वीकार कर दिए जाते हैं: सिर्फ़ नेटिव XRP गिना जाता है।
  • TON पर Gram। सिर्फ़ वही Gram (GRAM) गिना जाता है जो सच में पते में बना रहता है। भेजने वाले को वापस बाउंस हुए भुगतान अनदेखे कर दिए जाते हैं, और ऐसा मैसेज भी जो सिर्फ़ अपने टेक्स्ट में कोई राशि बताता है, जैसे नकली टोकन की सूचना।

आधिकारिक टोकन कॉन्ट्रैक्ट

Crypto Merchant सिर्फ़ यही टोकन कॉन्ट्रैक्ट स्वीकार करता है। ये USDT के लिए Tether और USDC के लिए Circle द्वारा प्रकाशित कॉन्ट्रैक्ट हैं। हर नेटवर्क पर USDC, Circle का नेटिव USDC है, USDC.e जैसा कोई ब्रिज किया हुआ वर्ज़न नहीं। यह सूची उसी रजिस्ट्री से आती है जिसका इस्तेमाल भुगतान पर नज़र रखने वाले हमारे सिस्टम करते हैं, इसलिए यह हमेशा उसी से मेल खाती है जो वे जाँचते हैं।

अगर कोई ग्राहक कहता है कि उसने भुगतान कर दिया है, लेकिन आपके भुगतान पेज पर वह भुगतान “भुगतान हो गया” के रूप में मार्क नहीं है, तो ब्लॉक एक्सप्लोरर में उस ट्रांज़ैक्शन को देखें। टोकन के कॉन्ट्रैक्ट की इस सूची से तुलना करें, और जाँचें कि ट्रांज़ैक्शन सफल हुआ है और कन्फ़र्म है। जो भुगतान “भुगतान हो गया” के रूप में मार्क नहीं है, उसके बदले सामान न सौंपें।

रिज़र्व का प्रमाण

हमारा रिज़र्व का प्रमाण पेज सार्वजनिक है। हर घंटे, हर कॉइन के लिए, यह हमारी देनदारी को हमारे पास मौजूद राशि के बगल में रखता है। देनदारी लेजर से आती है: बिज़नेस के बैलेंस, अलग रखे गए पार्टनर के हिस्से, और ग्राहकों का इंतज़ार कर रहे रिफ़ंड और क्लेम। मौजूद राशि ब्लॉकचेन से, हमारे पूल और डिपॉज़िट पतों पर, पढ़ी जाती है। पेज हर कॉइन का कवरेज दिखाता है।

कॉइन रखने वाला हर पता ब्लॉक एक्सप्लोरर लिंक के साथ लिस्ट किया गया है, बिना यह बताए कि वह किसका है, और आप उन सभी को CSV के रूप में डाउनलोड कर सकते हैं। आपके अपने पूल पते आपके वॉलेट पेज पर हैं, ताकि आप उन्हें सार्वजनिक लिस्ट में ढूँढ सकें।

इसकी सीमाएँ: यह एक स्नैपशॉट है, इसलिए जाँच के दौरान हमारे पतों के बीच मूव हो रहे कॉइन देर से गिने जा सकते हैं। यह दिखाता है कि कॉइन मौजूद हैं, यह नहीं कि प्लैटफ़ॉर्म कैसे चलाया जाता है, और यह कोई ऑडिट नहीं है।

वेरिफ़ाइड डोमेन

वेरिफ़ाइड डोमेन ग्राहकों को दिखाता है कि आपका स्टोर उस वेबसाइट डोमेन को नियंत्रित करता है जिसका वह नाम लेता है। वेरिफ़ाई होने के बाद, आपका चेकआउट पेज, पेमेंट लिंक, इनवॉइस पेज और रिफ़ंड पेज उसे आपके स्टोर के नाम के बगल में दिखाते हैं, जैसे shop.com · वेरिफ़ाइड, और शेयर प्रीव्यू में भी यह शामिल होता है।

  1. 1

    सेटिंग्स में बिज़नेस की जानकारी के अंतर्गत अपनी वेबसाइट जोड़ें।

  2. 2

    सेटिंग्स → वेरिफ़ाइड डोमेन खोलें और TXT रिकॉर्ड कॉपी करें। इसकी वैल्यू cryptomerchant-verification= के बाद आपका अपना टोकन है।

  3. 3

    रिकॉर्ड को अपनी DNS सेटिंग्स में जोड़ें: अपनी वेबसाइट के डोमेन पर, बेयर डोमेन (www. के बिना) पर, या _cryptomerchant. के बाद अपना डोमेन लगाकर बने नाम पर।

  4. 4

    जाँचें दबाएँ। DNS बदलाव दिखने में कुछ मिनट से लेकर एक घंटे तक लग सकता है।

हम हर दिन रिकॉर्ड दोबारा जाँचते हैं। अगर रिकॉर्ड हट जाता है या आप सेटिंग्स में अपनी वेबसाइट बदल देते हैं, तो बैज हटा दिया जाता है। हम सिर्फ़ DNS रिकॉर्ड देखते हैं: हम आपकी वेबसाइट कभी फ़ेच नहीं करते।

यह डोमेन के DNS पर नियंत्रण साबित करता है, इससे ज़्यादा कुछ नहीं। यह Crypto Merchant का समर्थन नहीं है और न ही पहचान की जाँच।

अपने अकाउंट को सुरक्षित रखें

  • एक मज़बूत पासवर्ड इस्तेमाल करें जिसे आप कहीं और इस्तेमाल नहीं करते। पासवर्ड सिर्फ़ एक सुरक्षित हैश के रूप में सेव किए जाते हैं।
  • ऑथेंटिकेटर ऐप के साथ टू-फ़ैक्टर साइन-इन चालू करें।
  • हर टीम सदस्य को सबसे निचला रोल दें जो उसके काम के लिए ज़रूरी हो। देखें टीम रोल।
  • API की और वेबहुक सीक्रेट अपने सर्वर पर रखें, और जिस की के लीक होने का आपको शक हो उसे रद्द करें।
  • पेआउट पते दोबारा जाँचें। क्रिप्टो ट्रांसफ़र वापस नहीं हो सकते।
  • ग्राहकों को चैट से पता कॉपी करने के बजाय रिफ़ंड लिंक से रिफ़ंड करें, ताकि वे अपना पता ख़ुद डालें।

समस्या की रिपोर्ट करें

अगर आपको अपने अकाउंट या किसी भुगतान में कुछ ग़लत दिखे, तो [email protected] पर लिखें। हम कभी आपका पासवर्ड या आपके टू-फ़ैक्टर कोड नहीं माँगेंगे।