跳到主要内容
Crypto Merchant
立即开始

账户

安全与恢复

Crypto Merchant 上的币如何受到保护，以及出现问题时如何恢复。

托管

Crypto Merchant 是托管服务。我们持有您的资金池钱包和收款地址的密钥，并按照您的指示转移币。账本会记录哪些币属于哪个商家。

每个商家都有自己的资金池钱包，而不是共用一个所有人使用的热钱包。您的资金池地址及其实时链上余额显示在钱包页面上，并附有各网络的区块浏览器链接。

一个主助记词

Crypto Merchant 上的每个钱包都使用开放的 BIP-39 和 BIP-44 标准从同一个主助记词派生。每个商家在该助记词下都有自己的账户编号，因此其地址和账目与其他所有商家相互独立。但密钥并不独立：持有助记词的人可以访问所有钱包，因此助记词按下文所述的方式保管。

运营方将助记词的一份副本写在纸上，离线保管。币由运营方运行的一台独立签名计算机发送，该计算机仅以加密形式存储助记词。网站及其服务器从不持有助记词或任何私钥。

如果服务器丢失

由于每个地址都遵循标准派生路径，即使所有服务器丢失，也可以在新硬件上通过助记词重建所有地址及其密钥。

助记词恢复的是密钥，而不是记录。余额、账单和客户参考信息保存在平台的数据库中，数据库每天备份。我们会将备份恢复到一个独立的数据库中，并将每张表和每个账本余额与线上数据逐一比对，以此测试备份。

假代币与闪电代币

任何人都可以创建名为“USDT”或“USDC”的代币，并发送到任何地址。诈骗者利用这些仿冒代币，以及会出现在钱包中但永远不会最终结算的“闪电”转账，制造付款已到账的假象。这些都无法让 Crypto Merchant 上的付款被标记为已付款。这些检查适用于每个商家的每张账单、每个支付链接和每个店铺页面。您无需开启任何设置。

  • 按官方合约识别代币。只有来自下方所列官方合约（在 Solana 上为官方铸币地址）的代币付款才会计入。我们从不依据代币的名称、符号或图标判断，因此来自任何其他合约的“USDT”都会被忽略。在 Tron 上，只有官方 TRC-20 合约才会计入，任何人都可以命名为 USDT 的 TRC-10 代币会被忽略。
  • 失败的交易永不计入。在区块链上失败或被回滚的转账会被忽略，即使它显示在区块浏览器中。
  • 只有已确认的付款才会计入。付款只有在其网络确认后才会计入余额。各网络所需的确认数见币种与网络。已检测到但始终未确认的付款，例如被替换（replace-by-fee）或被双花的 Bitcoin 或 Litecoin 交易，会被标记为已丢弃，并且永远不会计入余额。随后该地址会被停用，永远不会再分配给其他客户。
  • XRP 部分付款。在 XRP Ledger 上，一笔付款可以标明较大的金额，但实际只送达其中一小部分。我们只计入实际送达的金额（delivered_amount），绝不按付款标明的金额计入。自称 XRP 的发行代币会被拒绝：只有原生 XRP 才会计入。
  • TON 上的 Gram。只有实际留在地址中的 Gram（GRAM）才会计入。被退回给发送方的付款会被忽略，仅在文本中声明金额的消息（例如虚假的代币通知）也会被忽略。

官方代币合约

Crypto Merchant 只接受以下代币合约。它们是 Tether 为 USDT、Circle 为 USDC 发布的合约。在每个网络上，USDC 都是 Circle 的原生 USDC，而不是 USDC.e 等跨链桥版本。此列表与我们的付款监控程序使用同一个注册表，因此始终与它们检查的内容一致。

如果客户说已付款，但这笔付款在您的付款页面上未标记为已付款，请在区块浏览器中查找该交易。将代币合约与此列表进行比对，并检查交易是否成功且已确认。对于未标记为已付款的付款，请勿交付商品。

储备金证明

我们的储备金证明页面是公开的。它每小时按币种将我们的应付款项与我们的持有量并列显示。应付款项来自账本：商家余额、已预留的合作伙伴分成，以及等待客户领取的退款和索款。持有量从区块链读取，涵盖我们的资金池地址和收款地址。页面显示每个币种的覆盖率。

每个持有币的地址都会列出并附有区块浏览器链接，但不注明归属，您还可以将所有地址下载为 CSV。您自己的资金池地址显示在钱包页面上，因此您可以在公开列表中找到它们。

它的局限：这只是一份快照，因此核查期间在我们地址之间转移的币可能会延后计入。它表明币确实存在，但不能说明平台如何运营，也不是审计。

已验证域名

已验证域名向客户表明，您的店铺控制着其所列网站的域名。验证通过后，您的收银台页面、支付链接、账单页面和退款页面会在店铺名称旁显示该域名，例如 shop.com · 已验证，分享预览中也会包含它。

  1. 1

    在设置的商家信息中添加您的网站。

  2. 2

    打开设置 → 已验证域名并复制 TXT 记录。其值为 cryptomerchant-verification= 加上您自己的令牌。

  3. 3

    在您的 DNS 设置中添加该记录，可添加在您网站的域名上、裸域名（不带 www.）上，或 _cryptomerchant. 加上您的域名上。

  4. 4

    点击检查。DNS 更改可能需要几分钟到一小时才能生效。

我们每天都会再次检查该记录。如果记录被删除，或您在设置中更改了网站，徽章将被移除。我们只查询 DNS 记录：从不抓取您的网站。

它仅证明对该域名 DNS 的控制权，仅此而已。它不代表 Crypto Merchant 的背书，也不是身份核验。

保护您的账户

  • 使用一个您未在其他地方使用过的强密码。密码仅以安全哈希形式存储。
  • 使用身份验证器应用开启双重验证登录。
  • 为每位团队成员分配其所需的最低角色。请参阅团队角色。
  • 将 API 密钥和 Webhook 签名密钥保存在您的服务器上，并撤销任何您认为已泄露的密钥。
  • 仔细核对提现地址。加密货币转账无法撤销。
  • 使用退款链接为客户退款，让客户自己输入地址，而不是从聊天中复制地址。

报告问题

如果您发现账户或付款有任何异常，请写信至 [email protected]。我们绝不会索要您的密码或双重验证码。