iCryptoNow
Bảo mật

20 lớp bảo vệ

Mọi giao dịch nạp tiền và chi trả đều đi qua 20 lớp phòng thủ độc lập, từ yêu cầu API đến tận blockchain. Nếu một lớp bị vượt qua, lớp tiếp theo vẫn đứng vững.

Lớp 01–04

Bảo vệ API

  1. 01Yêu cầu có chữ ký
  2. 02Chống phát lại
  3. 03Danh sách IP được phép
  4. 04Webhook có chữ ký
Lớp 05–08

Bảo vệ khóa

  1. 05Khóa bảo vệ bằng phần cứng
  2. 06Ký giao dịch tách biệt
  3. 07Bộ quy tắc kiểm soát giao dịch
  4. 08Thông tin xác thực được mã hóa
Lớp 09–12

Kiểm soát chi trả

  1. 09Hạn mức giao dịch
  2. 10Duyệt lệnh chi trả lớn
  3. 11Chống trùng lặp
  4. 12Tự động tạm dừng chi trả
Lớp 13–16

Toàn vẹn quỹ

  1. 13Địa chỉ gắn chặt với ví tổng
  2. 14Xác minh độc lập
  3. 15Kiểm tra độ hoàn tất
  4. 16Sổ cái bất biến
Lớp 17–20

Vận hành

  1. 17Đối soát liên tục
  2. 18Cô lập mạng
  3. 19Truy cập có kiểm toán
  4. 20Giám sát & cảnh báo 24/7

Chúng tôi không công bố chi tiết cách từng lớp hoạt động. Giữ kín những chi tiết đó cũng là một phần giúp chúng vững chắc.

Két tiền xu được bao bọc bởi tấm khiên bảo vệ
Cam kết của chúng tôi

Hệ thống chúng tôi lỗi, chúng tôi chịu thiệt hại. Không phải bạn.

Nếu tiền bị mất do lỗi từ chính nền tảng iCryptoNow, chúng tôi bồi thường toàn bộ. Người chơi của bạn vẫn được cộng tiền và số dư của bạn được hoàn đủ, bằng chi phí của chúng tôi.

Chúng tôi bồi thường

  • Lỗi trong việc tạo địa chỉ, ký giao dịch, gom tiền và chi trả của chúng tôi
  • Xâm nhập hoặc sự cố máy chủ và hạ tầng của chúng tôi
  • Sai sót trong sổ cái hoặc số dư của chúng tôi

Ngoài phạm vi

  • Lệnh gọi API dùng khóa của bạn nếu khóa bị lộ từ hệ thống của bạn
  • Địa chỉ nạp bị thay đổi hoặc tráo đổi trên nền tảng của bạn
  • Mọi sự cố khác xảy ra ở phía tích hợp của bạn

Phần việc của bạn

Cam kết của chúng tôi áp dụng cho hệ thống của chúng tôi. Các bước sau giúp phía bạn an toàn không kém.

Giữ khóa bí mật trên máy chủ

Lưu secret API và webhook trong trình quản lý bí mật. Tuyệt đối không đưa chúng vào trình duyệt hay ứng dụng.

Chỉ đăng ký máy chủ của bạn

Chỉ thêm vào danh sách cho phép IP đi ra của các máy chủ gọi API của chúng tôi.

Xác minh mọi webhook

Kiểm tra chữ ký và dấu thời gian trước khi cộng tiền cho người chơi, và loại trùng theo event_id.

Cách ký yêu cầu

Đăng ký ngay