Chuyển đến nội dung
Crypto Merchant
Bắt đầu

Tài khoản

Bảo mật & khôi phục

Coin trên Crypto Merchant được bảo vệ như thế nào, và có thể khôi phục ra sao nếu có sự cố.

Lưu ký

Crypto Merchant là dịch vụ lưu ký. Chúng tôi giữ khóa của ví pool và các địa chỉ nạp của bạn, và chuyển coin theo chỉ dẫn của bạn. Một sổ cái ghi lại coin nào thuộc về doanh nghiệp nào.

Mỗi doanh nghiệp có ví pool riêng, không phải một phần của một ví nóng dùng chung cho tất cả. Các địa chỉ pool của bạn và số dư on-chain theo thời gian thực có trên trang Ví, kèm liên kết trình khám phá khối cho từng mạng.

Một cụm từ khôi phục gốc

Mọi ví trên Crypto Merchant đều được tạo ra từ một cụm từ khôi phục gốc duy nhất, theo các tiêu chuẩn mở BIP-39 và BIP-44. Mỗi doanh nghiệp có số tài khoản riêng dưới cụm từ đó, nên các địa chỉ và sổ sách của doanh nghiệp này tách biệt với mọi doanh nghiệp khác. Các khóa thì không tách biệt: ai nắm giữ cụm từ này đều có thể truy cập mọi ví, vì vậy cụm từ được bảo quản như mô tả bên dưới.

Đơn vị vận hành giữ một bản sao của cụm từ trên giấy, ngoại tuyến. Coin được gửi đi bởi một máy tính ký riêng biệt do đơn vị vận hành quản lý, và máy này chỉ lưu cụm từ ở dạng mã hóa. Trang web và các máy chủ của nó không bao giờ lưu giữ cụm từ hay bất kỳ khóa riêng tư nào.

Nếu mất máy chủ

Vì mọi địa chỉ đều theo một đường dẫn dẫn xuất tiêu chuẩn, tất cả địa chỉ và khóa của chúng có thể được dựng lại từ cụm từ khôi phục trên phần cứng mới, ngay cả khi mất toàn bộ máy chủ.

Cụm từ này khôi phục khóa, không phải bản ghi. Số dư, hóa đơn và thông tin tham chiếu khách hàng nằm trong cơ sở dữ liệu của nền tảng, được sao lưu mỗi ngày. Các bản sao lưu được kiểm tra bằng cách khôi phục chúng vào một cơ sở dữ liệu riêng và so sánh từng bảng và từng số dư sổ cái với dữ liệu thực.

Token giả và token flash

Bất kỳ ai cũng có thể tạo một token tên “USDT” hoặc “USDC” và gửi đến bất kỳ địa chỉ nào. Kẻ lừa đảo dùng những token trông giống thật này, cùng các giao dịch chuyển “flash” hiện trong ví nhưng không bao giờ được hoàn tất, để làm như thể một khoản thanh toán đã đến. Không thứ nào trong số đó có thể khiến một khoản thanh toán được đánh dấu là đã thanh toán trên Crypto Merchant. Các bước kiểm tra này chạy trên mọi hóa đơn, liên kết thanh toán và trang cửa hàng, cho mọi doanh nghiệp. Bạn không cần bật gì cả.

  • Token được đối chiếu theo hợp đồng chính thức. Một khoản thanh toán bằng token chỉ được tính khi đến từ hợp đồng chính thức được liệt kê bên dưới (trên Solana là mint chính thức). Chúng tôi không bao giờ dựa vào tên, ký hiệu hay logo của token, nên “USDT” từ bất kỳ hợp đồng nào khác đều bị bỏ qua. Trên Tron, chỉ hợp đồng TRC-20 chính thức được tính, còn các token TRC-10, vốn ai cũng có thể đặt tên là USDT, đều bị bỏ qua.
  • Giao dịch thất bại không bao giờ được tính. Một giao dịch chuyển bị thất bại hoặc bị hoàn tác (revert) trên blockchain sẽ bị bỏ qua, dù nó vẫn hiện trong trình khám phá khối.
  • Chỉ khoản thanh toán đã xác nhận mới được tính. Một khoản thanh toán chỉ được ghi có sau khi mạng của nó xác nhận. Số xác nhận cho từng mạng có trong Coin & mạng. Một khoản thanh toán đã được phát hiện nhưng không bao giờ được xác nhận, ví dụ một giao dịch Bitcoin hoặc Litecoin đã bị thay thế (replace-by-fee) hoặc bị chi tiêu hai lần, sẽ được đánh dấu là bị loại bỏ và không bao giờ được ghi có. Sau đó, địa chỉ của nó bị ngừng sử dụng và không bao giờ được cấp cho khách hàng khác.
  • Thanh toán một phần trên XRP. Trên XRP Ledger, một khoản thanh toán có thể ghi một số tiền lớn nhưng chỉ chuyển đến một phần nhỏ trong đó. Chúng tôi chỉ ghi có số tiền thực sự được chuyển đến (delivered_amount), không bao giờ ghi có số tiền mà khoản thanh toán ghi. Các token phát hành tự gọi mình là XRP sẽ bị từ chối: chỉ XRP gốc mới được tính.
  • Gram trên TON. Chỉ Gram (GRAM) thực sự ở lại trong địa chỉ mới được tính. Các khoản thanh toán bị trả lại cho người gửi sẽ bị bỏ qua, và một tin nhắn chỉ nêu số tiền trong phần văn bản, chẳng hạn một thông báo token giả, cũng vậy.

Hợp đồng token chính thức

Đây là các hợp đồng token duy nhất mà Crypto Merchant chấp nhận. Đó là các hợp đồng do Tether công bố cho USDT và do Circle công bố cho USDC. USDC là USDC gốc của Circle trên mọi mạng, không phải phiên bản qua cầu nối như USDC.e. Danh sách này lấy từ cùng một sổ đăng ký mà các hệ thống theo dõi thanh toán của chúng tôi sử dụng, nên luôn khớp với những gì chúng kiểm tra.

Nếu khách hàng nói họ đã thanh toán nhưng khoản thanh toán chưa được đánh dấu là đã thanh toán trên trang Thanh toán của bạn, hãy tra cứu giao dịch trong trình khám phá khối. So sánh hợp đồng của token với danh sách này, và kiểm tra rằng giao dịch đã thành công và đã được xác nhận. Đừng giao hàng cho một khoản thanh toán chưa được đánh dấu là đã thanh toán.

Bằng chứng dự trữ

Trang bằng chứng dự trữ của chúng tôi là công khai. Mỗi giờ, với từng coin, trang này đặt số chúng tôi đang nợ bên cạnh số chúng tôi đang nắm giữ. Số đang nợ lấy từ sổ cái: số dư của doanh nghiệp, phần của đối tác đang tạm giữ, và các khoản hoàn tiền cùng khoản nhận đang chờ khách hàng. Số đang nắm giữ được đọc từ các blockchain, tại các địa chỉ pool và địa chỉ nạp của chúng tôi. Trang hiển thị tỷ lệ bảo chứng cho từng coin.

Mọi địa chỉ đang giữ coin đều được liệt kê kèm liên kết trình khám phá khối, không nói địa chỉ đó của ai, và bạn có thể tải tất cả về dưới dạng CSV. Các địa chỉ pool của riêng bạn có trên trang Ví, nên bạn có thể tìm thấy chúng trong danh sách công khai.

Giới hạn của nó: đây là ảnh chụp tại một thời điểm, nên coin đang di chuyển giữa các địa chỉ của chúng tôi trong lúc kiểm tra có thể được tính muộn. Trang cho thấy coin có tồn tại, chứ không cho thấy cách nền tảng được vận hành, và đây không phải là một cuộc kiểm toán.

Tên miền đã xác minh

Tên miền đã xác minh cho khách hàng thấy cửa hàng của bạn kiểm soát tên miền trang web mà nó nêu. Sau khi được xác minh, trang thanh toán, liên kết thanh toán, trang hóa đơn và trang hoàn tiền của bạn sẽ hiển thị tên miền bên cạnh tên cửa hàng, ví dụ shop.com · đã xác minh, và bản xem trước khi chia sẻ cũng có tên miền này.

  1. 1

    Thêm trang web của bạn trong mục Thông tin doanh nghiệp ở phần Cài đặt.

  2. 2

    Mở Cài đặt → Tên miền đã xác minh và sao chép bản ghi TXT. Giá trị của nó là cryptomerchant-verification= theo sau là token của riêng bạn.

  3. 3

    Thêm bản ghi trong cài đặt DNS của bạn, trên tên miền trang web, trên tên miền gốc (không có www.), hoặc trên _cryptomerchant. theo sau là tên miền của bạn.

  4. 4

    Bấm Kiểm tra. Thay đổi DNS có thể mất từ vài phút đến một giờ mới có hiệu lực.

Chúng tôi kiểm tra lại bản ghi mỗi ngày. Huy hiệu sẽ bị gỡ nếu bản ghi không còn hoặc nếu bạn thay đổi trang web trong Cài đặt. Chúng tôi chỉ tra cứu bản ghi DNS: chúng tôi không bao giờ truy cập trang web của bạn.

Nó chứng minh quyền kiểm soát DNS của tên miền, không hơn. Đây không phải là sự bảo chứng của Crypto Merchant và không phải là kiểm tra danh tính.

Bảo vệ tài khoản của bạn

  • Dùng mật khẩu mạnh mà bạn không dùng ở bất kỳ đâu khác. Mật khẩu chỉ được lưu dưới dạng hash an toàn.
  • Bật đăng nhập hai yếu tố bằng ứng dụng xác thực.
  • Cấp cho mỗi thành viên nhóm vai trò thấp nhất mà họ cần. Xem Vai trò trong nhóm.
  • Giữ khóa API và khóa bí mật webhook trên máy chủ của bạn, và thu hồi bất kỳ khóa nào bạn nghĩ đã bị lộ.
  • Kiểm tra kỹ địa chỉ chi trả. Giao dịch chuyển crypto không thể đảo ngược.
  • Hoàn tiền cho khách hàng bằng liên kết hoàn tiền, để họ tự nhập địa chỉ của mình, thay vì sao chép một địa chỉ từ tin nhắn.

Báo cáo sự cố

Nếu bạn nhận thấy có gì bất thường với tài khoản hoặc một khoản thanh toán, hãy viết đến [email protected]. Chúng tôi sẽ không bao giờ hỏi mật khẩu hoặc mã xác thực hai yếu tố của bạn.