Keamanan

20 lapis perlindungan

Setiap deposit dan payout melewati 20 lapis pertahanan independen, dari request API hingga ke blockchain. Jika satu lapis berhasil ditembus, lapis berikutnya tetap berdiri.

Lapis 01–04

Perlindungan API

01Request bertanda tangan
02Perlindungan replay
03Allowlist IP
04Webhook bertanda tangan

Lapis 05–08

Perlindungan kunci

05Kunci diamankan perangkat keras
06Penandatanganan terisolasi
07Mesin kebijakan transaksi
08Kredensial terenkripsi

Lapis 09–12

Kontrol payout

09Limit transaksi
10Persetujuan payout besar
11Perlindungan duplikasi
12Pembekuan payout otomatis

Lapis 13–16

Integritas dana

13Alamat terkunci ke vault
14Verifikasi independen
15Pemeriksaan finalitas
16Ledger yang tidak dapat diubah

Lapis 17–20

Operasional

17Rekonsiliasi berkelanjutan
18Isolasi jaringan
19Akses yang diaudit
20Pemantauan & peringatan 24/7

Kami tidak memublikasikan cara kerja setiap lapis. Merahasiakan detail tersebut adalah bagian dari kekuatannya.

Brankas berisi koin di dalam perisai pelindung

Jaminan kami

Jika sistem kami gagal, kami yang menanggung kerugiannya. Bukan Anda.

Jika dana hilang karena kesalahan pada platform iCryptoNow sendiri, kami menggantinya secara penuh. Saldo pemain Anda tetap dikreditkan dan saldo Anda dipulihkan sepenuhnya, atas biaya kami.

Yang kami tanggung

Kesalahan pada pembuatan alamat, tanda tangan, sweep, dan payout kami
Pembobolan atau kegagalan server dan infrastruktur kami
Kesalahan pada ledger atau saldo kami

Di luar tanggung jawab kami

Panggilan API yang menggunakan key Anda jika key tersebut bocor dari sistem Anda
Alamat deposit yang diubah atau diganti di platform Anda
Hal lain apa pun yang terjadi di sisi integrasi Anda

Bagian Anda dalam setup

Jaminan kami mencakup sistem kami. Langkah-langkah ini menjaga sisi Anda tetap sama amannya.

Simpan secret di sisi server

Simpan secret API dan webhook Anda di secrets manager. Jangan pernah menyertakannya di browser atau aplikasi.

Daftarkan hanya server Anda

Masukkan ke allowlist hanya IP keluar dari server yang memanggil API kami.

Verifikasi setiap webhook

Periksa tanda tangan dan timestamp sebelum mengkreditkan saldo pemain, dan hindari duplikasi berdasarkan event_id.

Cara kerja tanda tangan request