Lewati ke konten
Crypto Merchant
Mulai

Akun

Keamanan & pemulihan

Bagaimana koin di Crypto Merchant dilindungi, dan bagaimana koin dapat dipulihkan jika terjadi masalah.

Kustodian

Crypto Merchant adalah layanan kustodian. Kami memegang kunci dompet pool dan alamat deposit Anda, dan memindahkan koin sesuai instruksi Anda. Buku besar mencatat koin mana yang menjadi milik bisnis mana.

Setiap bisnis memiliki dompet pool sendiri, bukan bagian dari satu hot wallet yang digunakan oleh semua orang. Alamat pool Anda beserta saldo on-chain terkininya ada di halaman Dompet, dengan link block explorer untuk setiap jaringan.

Satu frasa pemulihan utama

Setiap dompet di Crypto Merchant diturunkan dari satu frasa pemulihan utama, menggunakan standar terbuka BIP-39 dan BIP-44. Setiap bisnis memiliki nomor akunnya sendiri di bawah frasa tersebut, sehingga alamat dan pembukuannya terpisah dari bisnis lain. Kuncinya tidak terpisah: siapa pun yang memegang frasa tersebut dapat mengakses setiap dompet, itulah sebabnya frasa ini disimpan seperti yang dijelaskan di bawah.

Operator menyimpan salinan frasa ini di atas kertas, secara offline. Koin dikirim oleh komputer penandatangan terpisah yang dijalankan oleh operator, yang menyimpan frasa ini hanya dalam bentuk terenkripsi. Situs web dan servernya tidak pernah menyimpan frasa ini atau kunci privat apa pun.

Jika server hilang

Karena setiap alamat mengikuti jalur derivasi standar, semua alamat beserta kuncinya dapat dibangun ulang dari frasa pemulihan di perangkat keras baru, meskipun semua server hilang.

Frasa ini memulihkan kunci, bukan catatan. Saldo, invoice, dan referensi pelanggan tersimpan di database platform, yang dicadangkan setiap hari. Cadangan diuji dengan memulihkannya ke database terpisah, lalu membandingkan setiap tabel dan saldo buku besar dengan data live.

Token palsu dan token flash

Siapa pun dapat membuat token bernama “USDT” atau “USDC” dan mengirimkannya ke alamat mana pun. Penipu menggunakan token tiruan ini, serta transfer “flash” yang muncul di dompet tetapi tidak pernah benar-benar selesai, agar terlihat seolah-olah ada pembayaran yang masuk. Tidak satu pun dari semua itu dapat menandai pembayaran sebagai lunas di Crypto Merchant. Pemeriksaan ini berjalan di setiap invoice, link pembayaran, dan halaman checkout, untuk setiap bisnis. Tidak ada yang perlu Anda aktifkan.

  • Token dicocokkan berdasarkan kontrak resminya. Pembayaran token hanya dihitung jika berasal dari kontrak resmi yang tercantum di bawah (di Solana, mint resmi). Kami tidak pernah berpatokan pada nama, simbol, atau logo token, jadi “USDT” dari kontrak lain mana pun diabaikan. Di Tron, hanya kontrak TRC-20 resmi yang dihitung, dan token TRC-10, yang bisa dinamai USDT oleh siapa pun, diabaikan.
  • Transaksi yang gagal tidak pernah dihitung. Transfer yang gagal atau di-revert di blockchain diabaikan, meskipun muncul di block explorer.
  • Hanya pembayaran yang dikonfirmasi yang dihitung. Pembayaran baru dikreditkan setelah jaringannya mengonfirmasinya. Jumlah konfirmasi untuk setiap jaringan ada di Koin & jaringan. Pembayaran yang terdeteksi tetapi tidak pernah dikonfirmasi, misalnya transaksi Bitcoin atau Litecoin yang diganti (replace-by-fee) atau dibelanjakan dua kali, ditandai sebagai dibatalkan jaringan dan tidak pernah dikreditkan. Setelah itu, alamatnya dinonaktifkan dan tidak pernah diberikan kepada pelanggan lain.
  • Pembayaran parsial XRP. Di XRP Ledger, sebuah pembayaran bisa menyebut jumlah besar tetapi hanya mengirimkan sebagian kecilnya. Kami hanya mengkreditkan apa yang benar-benar terkirim (delivered_amount), tidak pernah jumlah yang disebut dalam pembayaran. Token terbitan yang menyebut dirinya XRP ditolak: hanya XRP asli yang dihitung.
  • Gram di TON. Yang dihitung hanya Gram (GRAM) yang benar-benar tetap berada di alamat. Pembayaran yang terpental kembali ke pengirim diabaikan, begitu pula pesan yang hanya menyebutkan jumlah di dalam teksnya, seperti pemberitahuan token palsu.

Kontrak token resmi

Hanya kontrak token inilah yang diterima Crypto Merchant. Ini adalah kontrak yang dipublikasikan oleh Tether untuk USDT dan oleh Circle untuk USDC. USDC adalah USDC asli Circle di setiap jaringan, bukan versi hasil bridge seperti USDC.e. Daftar ini berasal dari registri yang sama dengan yang dipakai pemantau pembayaran kami, jadi selalu sesuai dengan apa yang mereka periksa.

Jika pelanggan mengatakan sudah membayar tetapi pembayarannya tidak ditandai lunas di halaman Pembayaran Anda, cari transaksinya di block explorer. Bandingkan kontrak token tersebut dengan daftar ini, dan periksa bahwa transaksinya berhasil dan sudah dikonfirmasi. Jangan serahkan barang untuk pembayaran yang tidak ditandai lunas.

Bukti cadangan

Halaman bukti cadangan kami bersifat publik. Setiap jam, untuk setiap koin, halaman ini menyandingkan apa yang kami utangkan dengan apa yang kami simpan. Apa yang kami utangkan berasal dari buku besar: saldo bisnis, bagian mitra yang disisihkan, serta pengembalian dana dan klaim yang menunggu pelanggan. Apa yang kami simpan dibaca dari blockchain, di alamat pool dan alamat deposit kami. Halaman ini menampilkan cakupan untuk setiap koin.

Setiap alamat yang menyimpan koin dicantumkan dengan link block explorer, tanpa menyebutkan pemiliknya, dan Anda dapat mengunduh semuanya sebagai CSV. Alamat pool Anda sendiri ada di halaman Dompet, sehingga Anda dapat menemukannya di daftar publik.

Batasannya: ini adalah snapshot, sehingga koin yang berpindah antar-alamat kami selama pemeriksaan bisa terlambat dihitung. Halaman ini menunjukkan bahwa koinnya ada, bukan bagaimana platform dijalankan, dan ini bukan audit.

Domain terverifikasi

Domain terverifikasi menunjukkan kepada pelanggan bahwa toko Anda mengendalikan domain situs web yang disebutkannya. Setelah terverifikasi, halaman checkout, link pembayaran, halaman invoice, dan halaman pengembalian dana Anda menampilkannya di samping nama toko Anda, misalnya shop.com · terverifikasi, dan pratinjau saat dibagikan juga menyertakannya.

  1. 1

    Tambahkan situs web Anda di bagian Detail bisnis di Pengaturan.

  2. 2

    Buka Pengaturan → Domain terverifikasi dan salin record TXT. Nilainya adalah cryptomerchant-verification= diikuti token Anda sendiri.

  3. 3

    Tambahkan record tersebut di pengaturan DNS Anda, pada domain situs web Anda, pada domain dasar (tanpa www.), atau pada _cryptomerchant. diikuti domain Anda.

  4. 4

    Tekan Periksa. Perubahan DNS dapat memerlukan waktu beberapa menit hingga satu jam untuk terlihat.

Kami memeriksa record tersebut lagi setiap hari. Lencana akan dihapus jika record-nya hilang atau jika Anda mengubah situs web Anda di Pengaturan. Kami hanya mencari record DNS: kami tidak pernah mengakses situs web Anda.

Ini membuktikan kendali atas DNS domain tersebut, tidak lebih. Ini bukan dukungan dari Crypto Merchant dan bukan pemeriksaan identitas.

Lindungi akun Anda

  • Gunakan kata sandi yang kuat dan tidak Anda pakai di tempat lain. Kata sandi hanya disimpan sebagai hash yang aman.
  • Aktifkan login dua faktor dengan aplikasi autentikator.
  • Berikan setiap anggota tim peran terendah yang mereka butuhkan. Lihat Peran tim.
  • Simpan kunci API dan secret webhook di server Anda, dan cabut kunci yang Anda duga telah bocor.
  • Periksa ulang alamat pencairan. Transfer kripto tidak dapat dibatalkan.
  • Kembalikan dana pelanggan dengan link pengembalian dana, agar mereka memasukkan alamatnya sendiri, alih-alih menyalin alamat dari chat.

Laporkan masalah

Jika Anda melihat ada yang tidak beres dengan akun atau pembayaran Anda, tulis ke [email protected]. Kami tidak akan pernah meminta kata sandi atau kode dua faktor Anda.