سیدھے مواد پر جائیں
Crypto Merchant
شروع کریں

اکاؤنٹ

سیکیورٹی اور ریکوری

Crypto Merchant پر کوائنز کیسے محفوظ رکھے جاتے ہیں، اور کچھ غلط ہونے کی صورت میں انہیں کیسے بحال کیا جا سکتا ہے۔

کسٹڈی

Crypto Merchant ایک کسٹوڈیل سروس ہے۔ ہم آپ کے پول والٹ اور ڈپازٹ ایڈریسز کی کیز اپنے پاس رکھتے ہیں اور آپ کی ہدایات پر کوائنز منتقل کرتے ہیں۔ ایک لیجر ریکارڈ رکھتا ہے کہ کون سے کوائنز کس کاروبار کے ہیں۔

ہر کاروبار کا اپنا پول والٹ ہوتا ہے، سب کے استعمال میں آنے والے ایک ہاٹ والٹ کا حصہ نہیں۔ آپ کے پول ایڈریسز اور ان کے لائیو آن چین بیلنس والٹس پیج پر ہیں، ہر نیٹ ورک کے بلاک ایکسپلورر لنکس کے ساتھ۔

ایک ماسٹر ریکوری فریز

Crypto Merchant پر ہر والٹ اوپن BIP-39 اور BIP-44 اسٹینڈرڈز کے ذریعے ایک ماسٹر ریکوری فریز سے بنایا جاتا ہے۔ اس فریز کے تحت ہر کاروبار کا اپنا اکاؤنٹ نمبر ہوتا ہے، اس لیے اس کے ایڈریسز اور اس کا حساب کتاب باقی تمام کاروباروں سے الگ رہتے ہیں۔ لیکن کیز الگ نہیں ہیں: جس کے پاس یہ فریز ہو وہ ہر والٹ تک پہنچ سکتا ہے، اسی لیے اسے نیچے بیان کیے گئے طریقے سے رکھا جاتا ہے۔

آپریٹر اس فریز کی ایک کاپی کاغذ پر، آف لائن، رکھتا ہے۔ کوائنز آپریٹر کے چلائے جانے والے ایک الگ سائننگ کمپیوٹر سے بھیجے جاتے ہیں، جو یہ فریز صرف انکرپٹڈ شکل میں محفوظ رکھتا ہے۔ ویب سائٹ اور اس کے سرورز کے پاس نہ کبھی یہ فریز ہوتی ہے اور نہ کوئی پرائیویٹ کی۔

اگر سرورز ضائع ہو جائیں

چونکہ ہر ایڈریس ایک اسٹینڈرڈ ڈیریویشن پاتھ پر چلتا ہے، اس لیے تمام سرورز ضائع ہونے پر بھی تمام ایڈریسز اور ان کی کیز ریکوری فریز سے نئے ہارڈویئر پر دوبارہ بنائی جا سکتی ہیں۔

ریکوری فریز کیز بحال کرتی ہے، ریکارڈز نہیں۔ بیلنس، انوائسز اور کسٹمر ریفرنسز پلیٹ فارم کے ڈیٹا بیس میں ہوتے ہیں، جس کا ہر روز بیک اپ لیا جاتا ہے۔ بیک اپس کو ایک الگ ڈیٹا بیس میں بحال کر کے اور ہر ٹیبل اور لیجر بیلنس کا لائیو ڈیٹا سے موازنہ کر کے ٹیسٹ کیا جاتا ہے۔

جعلی اور فلیش ٹوکنز

کوئی بھی “USDT” یا “USDC” نام کا ٹوکن بنا کر کسی بھی ایڈریس پر بھیج سکتا ہے۔ دھوکے باز یہ ہم شکل ٹوکنز، اور “فلیش” ٹرانسفرز جو والٹ میں نظر تو آتے ہیں لیکن کبھی مکمل نہیں ہوتے، اس لیے استعمال کرتے ہیں تاکہ لگے کہ ادائیگی آ گئی ہے۔ ان میں سے کوئی بھی Crypto Merchant پر کسی ادائیگی کو ادا شدہ نشان زد نہیں کر سکتا۔ یہ جانچ ہر کاروبار کے لیے، ہر انوائس، پیمنٹ لنک اور اسٹور پیج پر چلتی ہے۔ آپ کو کچھ آن کرنے کی ضرورت نہیں۔

  • ٹوکنز کو ان کے آفیشل کنٹریکٹ سے ملایا جاتا ہے۔ ٹوکن کی ادائیگی صرف تب شمار ہوتی ہے جب وہ نیچے درج آفیشل کنٹریکٹ سے آئے (Solana پر، آفیشل منٹ ایڈریس سے)۔ ہم کبھی ٹوکن کے نام، سمبل یا لوگو کو بنیاد نہیں بناتے، اس لیے کسی دوسرے کنٹریکٹ سے آنے والا “USDT” نظرانداز کر دیا جاتا ہے۔ Tron پر صرف آفیشل TRC-20 کنٹریکٹ شمار ہوتا ہے، اور TRC-10 ٹوکنز، جنہیں کوئی بھی USDT نام دے سکتا ہے، نظرانداز کر دیے جاتے ہیں۔
  • ناکام ٹرانزیکشنز کبھی شمار نہیں ہوتیں۔ جو ٹرانسفر بلاک چین پر ناکام ہو گیا یا ریورٹ ہو گیا، اسے نظرانداز کر دیا جاتا ہے، حالانکہ وہ بلاک ایکسپلورر میں نظر آتا ہے۔
  • صرف کنفرم شدہ ادائیگیاں شمار ہوتی ہیں۔ ادائیگی صرف تب بیلنس میں جمع ہوتی ہے جب اس کا نیٹ ورک اسے کنفرم کر دے۔ ہر نیٹ ورک کے لیے کنفرمیشنز کی تعداد کوائنز اور نیٹ ورکس پر دی گئی ہے۔ جو ادائیگی نظر تو آئے لیکن کبھی کنفرم نہ ہو، مثلاً Bitcoin یا Litecoin کی ایسی ٹرانزیکشن جو بدل دی گئی (replace-by-fee) یا دو بار خرچ کی گئی، اسے ڈراپ شدہ نشان زد کیا جاتا ہے اور کبھی بیلنس میں جمع نہیں کیا جاتا۔ پھر اس کا ایڈریس گردش سے نکال دیا جاتا ہے اور کبھی کسی دوسرے کسٹمر کو نہیں دیا جاتا۔
  • XRP کی جزوی ادائیگیاں۔ XRP Ledger پر کوئی ادائیگی بڑی رقم بتا سکتی ہے لیکن اس کا صرف ایک چھوٹا سا حصہ پہنچاتی ہے۔ ہم صرف وہی رقم جمع کرتے ہیں جو اصل میں پہنچی (delivered_amount)، کبھی وہ رقم نہیں جو ادائیگی میں بتائی گئی ہو۔ جو جاری کردہ ٹوکنز خود کو XRP کہتے ہیں وہ مسترد کر دیے جاتے ہیں: صرف نیٹو XRP شمار ہوتا ہے۔
  • TON پر Gram۔ صرف وہی Gram (GRAM) شمار ہوتا ہے جو واقعی ایڈریس میں رہے۔ بھیجنے والے کو واپس باؤنس ہونے والی ادائیگیاں نظرانداز کی جاتی ہیں، اور ایسا پیغام بھی جو صرف اپنے متن میں کوئی رقم بتاتا ہو، جیسے جعلی ٹوکن کی اطلاع۔

آفیشل ٹوکن کنٹریکٹس

یہی وہ واحد ٹوکن کنٹریکٹس ہیں جو Crypto Merchant قبول کرتا ہے۔ یہ USDT کے لیے Tether اور USDC کے لیے Circle کے شائع کردہ کنٹریکٹس ہیں۔ USDC ہر نیٹ ورک پر Circle کا نیٹو USDC ہے، USDC.e جیسا کوئی برجڈ ورژن نہیں۔ یہ فہرست اسی رجسٹری سے آتی ہے جو ہمارے ادائیگیوں کی نگرانی کرنے والے سسٹمز استعمال کرتے ہیں، اس لیے یہ ہمیشہ اسی سے میل کھاتی ہے جو وہ چیک کرتے ہیں۔

اگر کوئی کسٹمر کہے کہ اس نے ادائیگی کر دی ہے لیکن آپ کے ادائیگیاں پیج پر وہ ادائیگی ادا شدہ نشان زد نہیں، تو ٹرانزیکشن کو بلاک ایکسپلورر میں دیکھیں۔ ٹوکن کے کنٹریکٹ کا اس فہرست سے موازنہ کریں، اور چیک کریں کہ ٹرانزیکشن کامیاب ہوئی اور کنفرم ہو چکی ہے۔ جو ادائیگی ادا شدہ نشان زد نہ ہو اس کے بدلے سامان حوالے نہ کریں۔

ذخائر کا ثبوت

ہمارا ذخائر کا ثبوت پیج پبلک ہے۔ ہر گھنٹے، ہر کوائن کے لیے، یہ ہمارے واجبات کو ہمارے پاس موجود کوائنز کے ساتھ رکھتا ہے۔ واجبات لیجر سے آتے ہیں: کاروباروں کے بیلنس، الگ رکھے گئے پارٹنرز کے حصے، اور کسٹمرز کے منتظر ریفنڈز اور کلیمز۔ ہمارے پاس موجود کوائنز بلاک چینز سے، ہمارے پول اور ڈپازٹ ایڈریسز پر، پڑھے جاتے ہیں۔ پیج ہر کوائن کی کوریج دکھاتا ہے۔

کوائنز رکھنے والا ہر ایڈریس بلاک ایکسپلورر لنک کے ساتھ درج ہے، یہ بتائے بغیر کہ وہ کس کا ہے، اور آپ ان سب کو CSV کے طور پر ڈاؤن لوڈ کر سکتے ہیں۔ آپ کے اپنے پول ایڈریسز آپ کے والٹس پیج پر ہیں، اس لیے آپ انہیں پبلک فہرست میں تلاش کر سکتے ہیں۔

اس کی حدود: یہ ایک اسنیپ شاٹ ہے، اس لیے جانچ کے دوران ہمارے ایڈریسز کے درمیان منتقل ہونے والے کوائنز تاخیر سے شمار ہو سکتے ہیں۔ یہ دکھاتا ہے کہ کوائنز موجود ہیں، یہ نہیں کہ پلیٹ فارم کیسے چلایا جاتا ہے، اور یہ آڈٹ نہیں ہے۔

تصدیق شدہ ڈومین

تصدیق شدہ ڈومین کسٹمرز کو دکھاتا ہے کہ آپ کا اسٹور اس ویب سائٹ ڈومین کو کنٹرول کرتا ہے جس کا وہ نام لیتا ہے۔ تصدیق ہو جانے کے بعد آپ کا چیک آؤٹ پیج، پیمنٹ لنکس، انوائس پیجز اور ریفنڈ پیجز اسے آپ کے اسٹور کے نام کے ساتھ دکھاتے ہیں، مثلاً shop.com · تصدیق شدہ، اور شیئر پریویوز میں بھی یہ شامل ہوتا ہے۔

  1. 1

    سیٹنگز میں کاروبار کی تفصیلات کے تحت اپنی ویب سائٹ شامل کریں۔

  2. 2

    سیٹنگز ← تصدیق شدہ ڈومین کھولیں اور TXT ریکارڈ کاپی کریں۔ اس کی ویلیو cryptomerchant-verification= اور اس کے بعد آپ کا اپنا تصدیقی ٹوکن ہے۔

  3. 3

    ریکارڈ اپنی DNS سیٹنگز میں شامل کریں، اپنی ویب سائٹ کے ڈومین پر، بنیادی ڈومین (www. کے بغیر) پر، یا _cryptomerchant. اور اس کے بعد اپنے ڈومین پر۔

  4. 4

    چیک کریں دبائیں۔ DNS تبدیلیاں ظاہر ہونے میں چند منٹ سے ایک گھنٹہ تک لگ سکتا ہے۔

ہم ہر روز ریکارڈ دوبارہ چیک کرتے ہیں۔ اگر ریکارڈ ہٹ جائے یا آپ سیٹنگز میں اپنی ویب سائٹ تبدیل کریں تو بیج ہٹا دیا جاتا ہے۔ ہم صرف DNS ریکارڈز دیکھتے ہیں: ہم آپ کی ویب سائٹ کبھی نہیں کھولتے۔

یہ ڈومین کے DNS پر کنٹرول ثابت کرتا ہے، اس سے زیادہ کچھ نہیں۔ یہ Crypto Merchant کی طرف سے کوئی توثیق نہیں اور نہ ہی شناخت کی جانچ ہے۔

اپنے اکاؤنٹ کی حفاظت کریں

  • ایک مضبوط پاس ورڈ استعمال کریں جو آپ کہیں اور استعمال نہ کرتے ہوں۔ پاس ورڈز صرف محفوظ ہیش کی صورت میں محفوظ کیے جاتے ہیں۔
  • آتھنٹیکیٹر ایپ کے ساتھ ٹو فیکٹر سائن اِن آن کریں۔
  • ہر ٹیم ممبر کو کم سے کم وہ رول دیں جو اسے درکار ہو۔ دیکھیں ٹیم رولز۔
  • API کیز اور webhook سیکرٹس اپنے سرور پر رکھیں، اور جس کی کے لیک ہونے کا شبہ ہو اسے منسوخ کر دیں۔
  • پے آؤٹ ایڈریسز دوبارہ چیک کریں۔ کرپٹو ٹرانسفرز واپس نہیں ہو سکتے۔
  • کسٹمرز کو ریفنڈ لنک کے ذریعے ریفنڈ کریں، تاکہ وہ اپنا ایڈریس خود درج کریں، بجائے اس کے کہ آپ کسی چیٹ سے ایڈریس کاپی کریں۔

مسئلہ رپورٹ کریں

اگر آپ کو اپنے اکاؤنٹ یا کسی ادائیگی میں کچھ غلط نظر آئے تو [email protected] پر لکھیں۔ ہم آپ سے کبھی آپ کا پاس ورڈ یا ٹو فیکٹر کوڈز نہیں مانگیں گے۔