Как хранятся и используются ключи
Для управляемого адреса CRYPTOSHA создаёт отдельный случайный приватный ключ и сохраняет его в зашифрованном виде. Переводы и сбор на главный кошелёк подписывает отдельный процесс. По явному запросу ключ адреса возвращается при создании — только с отдельным правом доступа. Повторный ответ, список адресов, счёт и webhook приватного ключа не содержат. Копию, полученную клиентом, защищает сам клиент.
Второй фактор для важных действий
Аккаунт поддерживает MFA и одноразовые резервные коды. Изменение кошельков требует повторного ввода пароля и второго фактора. После изменения владелец получает уведомление. Восстановление пароля по почте не отключает MFA.
- Подтверждение email перед подключением кошелька
- Отзыв сессий и ротация cookie
- Защита от повторного использования кода
Проверка, а не доверие одному ответу
Реальные платежи требуют независимых совместимых провайдеров. Проверяются сеть, получатель, актив, сумма и подтверждения. Для EVM учитывается финальность. При расхождении источников счет направляется на проверку вместо автоматического признания успешным.
Защищайте доступ к аккаунту
Используйте отдельный пароль, храните резервные коды MFA вне браузера и выдавайте API-ключам только необходимые права. При подозрении на компрометацию смените пароль, завершите сеансы и отзовите ключи. Уведомления об изменениях безопасности приходят на подтверждённую почту.