Dompet dan keamananMemahami dompet Anda sebelum Anda mengumpulkan.
Aliran dana, material pemulihan dan verifikasi pembayaran adalah bagian terpisah dari cek crypto. MochiPay Setup kerja
dana pelanggan
Pelanggan mengirim kripto di blockchain ke alamat penerima yang ditetapkan untuk pesanannya. Alamat tersebut milik dompet HD yang dikonfigurasi pedagang. Dana pelanggan tidak masuk terlebih dahulu ke saldo pembayaran bersama platform.
Langganan layanan MochiPay merupakan pembayaran terpisah kepada platform.
Material Pemulihan
Konfigurasi HD saat ini membuat frasa pemulihan di server, menampilkannya saat pembuatan, dan menyimpannya secara terenkripsi di database yang dikonfigurasi. Aplikasi dapat mendekripsinya untuk fungsi dompet.
Ini bukan model yang hanya menyimpan alamat atau menyimpan kunci hanya di sisi klien. Pembayaran langsung ke dompet tidak berarti aplikasi platform tidak dapat mengakses informasi pemulihan.
Apa yang Anda kontrol, dan apa yang perangkat lunak lakukan
| Area yang | Perilaku saat ini |
|---|
| Dompet penerima | Buat dan aktifkan dompet HD di akun Anda, lalu cadangkan frasanya secara pribadi. |
|---|
| Alamat dan pembayaran yang sesuai | MochiPay menggunakan dompet dan aset/network yang terkonfigurasi, menugaskan jumlah yang dapat dibayar dan jam untuk transfer yang sesuai. |
|---|
| dana bergerak | Gunakan dompet yang kompatibel dan bandingkan alamat penerima dengan alamat yang ditunjukkan oleh MochiPay. |
|---|
| Server-Side Material Pemulihan | Disimpan secara terenkripsi, tetapi aplikasi dapat mendekripsinya. Izin server, kunci aplikasi, dan cadangan harus dilindungi. |
|---|
| MCP Alat | Membuat permintaan pembayaran dan memeriksa statusnya. Tidak menandatangani transfer dompet atau membelanjakan dana. |
|---|
| Perintah Penegakan | Integrasi memeriksa hasil pembayaran terautentikasi yang terikat pada pesanan sebelum memperbarui pesanan atau mengirim barang. Kembalinya browser bukan bukti pembayaran. |
|---|
Sebelum pembayaran pertama Anda
- Cadangkan frasa pemulihan secara pribadi saat pembuatan. Jangan pernah mengirimkannya melalui pesan dukungan atau kolom pelanggan.
- Bandingkan aset, jaringan, dan alamat di dompet yang kompatibel dengan pesanan pembayaran sebenarnya. Mengimpor frasa tidak menjamin jalur derivasi yang sama pada aplikasi dompet yang berbeda.
- Mengekalkan cukup koin jaringan asli untuk transfer kemudian. token yang dikirim mungkin memerlukan ETH, TRX atau sumber daya khusus jaringan lainnya.
- Mulai dengan pesanan kecil dan kirim jumlah persis yang ditampilkan. Jangan membulatkan atau mengganti jaringan.
- Periksa transaksi rantai, MochiPay status pesanan dan status pesanan toko Anda. menyelesaikan pengecualian sebelum mengirimkan barang.
Perlindungan akun dan akses integrasi
Gunakan kata sandi unik. Simpan API Secret di server dan batasi akses konfigurasi. Membuat ulang Secret membatalkan integrasi yang masih menggunakan nilai lama. Dukungan tidak memerlukan frasa pemulihan atau kunci pribadi Anda.
Untuk pertanyaan pembayaran, berbagi referensi pesanan dan hash transaksi melalui saluran bantuan resmi. Jangan mencakup rahasia, file konfigurasi penuh atau material pemulihan.
Ini bukan audit keamanan pihak ketiga atau janji bahwa transfer blockchain dapat dibalikkan.