İçeriğe geç
Crypto Merchant
Başlayın

Hesap

Güvenlik ve kurtarma

Crypto Merchant üzerindeki coinlerin nasıl korunduğu ve bir sorun olursa nasıl kurtarılabileceği.

Emanet

Crypto Merchant emanetçi (custodial) bir hizmettir. Havuz cüzdanınızın ve yatırma adreslerinizin anahtarlarını biz tutarız ve coinleri sizin talimatlarınız doğrultusunda taşırız. Bir defter, hangi coinlerin hangi işletmeye ait olduğunu kaydeder.

Her işletmenin, herkesin kullandığı tek bir sıcak cüzdandan bir pay değil, kendi havuz cüzdanı vardır. Havuz adresleriniz ve zincir üstündeki canlı bakiyeleri, her ağ için blok gezgini bağlantılarıyla birlikte Cüzdanlar sayfasındadır.

Tek bir ana kurtarma ifadesi

Crypto Merchant üzerindeki her cüzdan, açık BIP-39 ve BIP-44 standartları kullanılarak tek bir ana kurtarma ifadesinden türetilir. Her işletmenin bu ifade altında kendi hesap numarası vardır; böylece adresleri ve muhasebe kayıtları diğer tüm işletmelerinkinden ayrıdır. Anahtarlar ise ayrı değildir: ifadeye sahip olan kişi tüm cüzdanlara erişebilir; bu nedenle ifade aşağıda açıklandığı şekilde saklanır.

Operatör, ifadenin bir kopyasını çevrimdışı olarak kâğıt üzerinde saklar. Coinler, operatörün işlettiği ayrı bir imzalama bilgisayarı tarafından gönderilir; bu bilgisayar ifadeyi yalnızca şifrelenmiş biçimde saklar. Web sitesi ve sunucuları ifadeyi ya da herhangi bir özel anahtarı hiçbir zaman tutmaz.

Sunucular kaybolursa

Her adres standart bir türetme yolunu izlediği için, tüm sunucular kaybolsa bile tüm adresler ve anahtarları kurtarma ifadesinden yeni donanım üzerinde yeniden oluşturulabilir.

İfade kayıtları değil, anahtarları geri getirir. Bakiyeler, faturalar ve müşteri referansları platformun her gün yedeklenen veritabanında tutulur. Yedekler, ayrı bir veritabanına geri yüklenerek ve her tablo ile her defter bakiyesi canlı verilerle karşılaştırılarak test edilir.

Sahte ve flash tokenler

Herkes “USDT” veya “USDC” adında bir token oluşturup herhangi bir adrese gönderebilir. Dolandırıcılar, bir ödeme gelmiş gibi göstermek için bu taklit tokenleri ve bir cüzdanda görünen ama hiçbir zaman kesinleşmeyen “flash” transferleri kullanır. Bunların hiçbiri Crypto Merchant'ta bir ödemeyi ödendi olarak işaretleyemez. Bu kontroller her işletme için her faturada, ödeme bağlantısında ve ödeme sayfasında çalışır. Açmanız gereken bir şey yoktur.

  • Tokenler resmi kontratlarına göre eşleştirilir. Bir token ödemesi yalnızca aşağıda listelenen resmi kontrattan geliyorsa sayılır (Solana'da resmi mint'ten). Bir tokenin adına, sembolüne veya logosuna asla bakmayız; bu yüzden başka herhangi bir kontrattan gelen “USDT” yok sayılır. Tron'da yalnızca resmi TRC-20 kontratı sayılır; herkesin USDT adını verebildiği TRC-10 tokenleri yok sayılır.
  • Başarısız işlemler asla sayılmaz. Blokzincirde başarısız olan veya geri döndürülen bir transfer, blok gezgininde görünse bile yok sayılır.
  • Yalnızca onaylanmış ödemeler sayılır. Bir ödeme, ancak ağı onu onayladıktan sonra hesaba geçirilir. Her ağ için onay sayısı Coinler ve ağlar sayfasındadır. Görülen ama hiç onaylanmayan bir ödeme, örneğin değiştirilen (replace-by-fee) veya çift harcanan bir Bitcoin ya da Litecoin işlemi, düşürüldü olarak işaretlenir ve asla hesaba geçirilmez. Ardından adresi kullanımdan kaldırılır ve hiçbir zaman başka bir müşteriye verilmez.
  • XRP kısmi ödemeleri. XRP Ledger'da bir ödeme büyük bir tutar belirtip bunun yalnızca küçük bir kısmını teslim edebilir. Yalnızca gerçekten teslim edilen tutarı (delivered_amount) hesaba geçiririz, ödemenin belirttiği tutarı asla. Kendine XRP diyen ihraç edilmiş tokenler reddedilir: yalnızca yerel XRP sayılır.
  • TON üzerinde Gram. Yalnızca adreste gerçekten kalan Gram (GRAM) sayılır. Gönderene geri dönen ödemeler yok sayılır; sahte bir token bildirimi gibi, tutarı yalnızca metninde belirten bir mesaj da yok sayılır.

Resmi token kontratları

Crypto Merchant'ın kabul ettiği tek token kontratları bunlardır. Bunlar, USDT için Tether'in ve USDC için Circle'ın yayımladığı kontratlardır. USDC her ağda Circle'ın yerel USDC'sidir, USDC.e gibi köprülenmiş bir sürüm değildir. Bu liste, ödeme izleyicilerimizin kullandığı kayıt defterinden gelir; bu yüzden her zaman onların kontrol ettiğiyle eşleşir.

Bir müşteri ödeme yaptığını söylüyor ama ödeme Ödemeler sayfanızda ödendi olarak işaretlenmemişse işlemi bir blok gezgininde arayın. Tokenin kontratını bu listeyle karşılaştırın ve işlemin başarılı olduğunu ve onaylandığını kontrol edin. Ödendi olarak işaretlenmemiş bir ödeme için ürün teslim etmeyin.

Rezerv kanıtı

Rezerv kanıtı sayfamız herkese açıktır. Her saat, her coin için borçlu olduğumuz tutarı elimizde tuttuğumuz tutarın yanına koyar. Borçlu olduğumuz tutar defterden gelir: işletme bakiyeleri, ayrılmış iş ortağı payları ve müşterileri bekleyen iadeler ve talepler. Tuttuğumuz tutar blokzincirlerden, havuz ve yatırma adreslerimizden okunur. Sayfa her coin için karşılama oranını gösterir.

Coin tutan her adres, kime ait olduğu belirtilmeden bir blok gezgini bağlantısıyla listelenir ve hepsini CSV olarak indirebilirsiniz. Kendi havuz adresleriniz Cüzdanlar sayfanızdadır; böylece onları herkese açık listede bulabilirsiniz.

Sınırları: bir anlık görüntüdür, bu yüzden kontrol sırasında adreslerimiz arasında taşınan coinler geç sayılabilir. Coinlerin var olduğunu gösterir, platformun nasıl işletildiğini değil; ayrıca bir denetim değildir.

Doğrulanmış alan adı

Doğrulanmış alan adı, müşterilere mağazanızın belirttiği web sitesi alan adını kontrol ettiğini gösterir. Doğrulandıktan sonra ödeme sayfanız, ödeme bağlantılarınız, fatura sayfalarınız ve iade sayfalarınız bunu mağaza adınızın yanında gösterir; örneğin shop.com · doğrulandı. Paylaşım önizlemeleri de bunu içerir.

  1. 1

    Ayarlar'da İşletme bilgileri altına web sitenizi ekleyin.

  2. 2

    Ayarlar → Doğrulanmış alan adı bölümünü açın ve TXT kaydını kopyalayın. Değeri, cryptomerchant-verification= ve ardından gelen size özel tokendir.

  3. 3

    Kaydı DNS ayarlarınıza ekleyin: web sitenizin alan adına, çıplak alan adına (www. olmadan) veya _cryptomerchant. ve ardından alan adınızdan oluşan ada.

  4. 4

    Kontrol et düğmesine basın. DNS değişikliklerinin görünmesi birkaç dakikadan bir saate kadar sürebilir.

Kaydı her gün yeniden kontrol ederiz. Kayıt kaldırılırsa veya Ayarlar'da web sitenizi değiştirirseniz rozet kaldırılır. Yalnızca DNS kayıtlarını sorgularız: web sitenize hiçbir zaman erişmeyiz.

Bu, alan adının DNS'inin kontrolünü kanıtlar, fazlasını değil. Crypto Merchant tarafından verilmiş bir onay değildir ve bir kimlik kontrolü değildir.

Hesabınızı koruyun

  • Başka hiçbir yerde kullanmadığınız güçlü bir şifre kullanın. Şifreler yalnızca güvenli bir hash olarak saklanır.
  • Bir doğrulama uygulamasıyla iki adımlı girişi açın.
  • Her ekip üyesine ihtiyaç duyduğu en düşük rolü verin. Ekip rolleri sayfasına bakın.
  • API anahtarlarını ve webhook sırlarını sunucunuzda saklayın ve sızdığını düşündüğünüz her anahtarı iptal edin.
  • Ödeme gönderim adreslerini iki kez kontrol edin. Kripto transferleri geri alınamaz.
  • Müşterilere sohbetten adres kopyalamak yerine bir iade bağlantısıyla iade yapın; böylece kendi adreslerini kendileri girerler.

Sorun bildirin

Hesabınızda veya bir ödemede bir sorun fark ederseniz [email protected] adresine yazın. Şifrenizi veya iki adımlı doğrulama kodlarınızı asla istemeyiz.