iCryptoNow
安全

20 層防護

每筆代收及代付均經過 20 層獨立防線,由 API 請求一直到鏈上。即使其中一層被繞過,下一層依然穩守。

第 01–04 層

API 防護

  1. 01請求簽名
  2. 02防重放攻擊
  3. 03IP 白名單
  4. 04Webhook 簽名
第 05–08 層

密鑰防護

  1. 05硬件保護密鑰
  2. 06隔離簽名
  3. 07交易策略引擎
  4. 08憑證加密
第 09–12 層

代付管控

  1. 09交易限額
  2. 10大額代付審批
  3. 11防重複付款
  4. 12代付自動凍結
第 13–16 層

資金完整性

  1. 13金庫鎖定地址
  2. 14獨立核驗
  3. 15最終確認檢查
  4. 16不可篡改帳本
第 17–20 層

營運

  1. 17持續對帳
  2. 18網絡隔離
  3. 19存取審計
  4. 2024/7 監控與警報

我們不會公開每層防護的運作細節。將這些細節保密,正是令它們保持穩固的一部分。

置於防護盾內、裝滿錢幣的金庫
我們的保障

我方系統出錯,損失由我們承擔,而不是您。

若因 iCryptoNow 平台本身的故障導致資金損失,我們會全數賠付。您的玩家照常入帳,您的餘額亦會全數補足,費用由我們承擔。

保障範圍

  • 我方地址生成、簽名、歸集及代付出現的故障
  • 我方伺服器及基礎設施遭入侵或發生故障
  • 我方帳本或餘額出現錯誤

不在保障範圍

  • 您的密鑰從您的系統外洩後,被用於發出的 API 請求
  • 在您平台上被更改或替換的收款地址
  • 在您那一方整合環節中發生的其他任何情況

您需要做的設定

我們的保障涵蓋我方系統。以下步驟能讓您那一方同樣安全。

密鑰只存於伺服器端

將 API 及 Webhook 密鑰存放在密鑰管理服務中,切勿放進瀏覽器或應用程式。

只登記您的伺服器

只將呼叫我們 API 的伺服器對外 IP 加入白名單。

驗證每個 Webhook

為玩家入帳前先檢查簽名及時間戳,並以 event_id 去重。

了解請求簽名如何運作

立即申請