安全
20 層防護
每筆代收及代付均經過 20 層獨立防線,由 API 請求一直到鏈上。即使其中一層被繞過,下一層依然穩守。

第 01–04 層
API 防護
- 01請求簽名
- 02防重放攻擊
- 03IP 白名單
- 04Webhook 簽名

第 05–08 層
密鑰防護
- 05硬件保護密鑰
- 06隔離簽名
- 07交易策略引擎
- 08憑證加密

第 09–12 層
代付管控
- 09交易限額
- 10大額代付審批
- 11防重複付款
- 12代付自動凍結

第 13–16 層
資金完整性
- 13金庫鎖定地址
- 14獨立核驗
- 15最終確認檢查
- 16不可篡改帳本

第 17–20 層
營運
- 17持續對帳
- 18網絡隔離
- 19存取審計
- 2024/7 監控與警報
我們不會公開每層防護的運作細節。將這些細節保密,正是令它們保持穩固的一部分。

我們的保障
我方系統出錯,損失由我們承擔,而不是您。
若因 iCryptoNow 平台本身的故障導致資金損失,我們會全數賠付。您的玩家照常入帳,您的餘額亦會全數補足,費用由我們承擔。
保障範圍
- 我方地址生成、簽名、歸集及代付出現的故障
- 我方伺服器及基礎設施遭入侵或發生故障
- 我方帳本或餘額出現錯誤
不在保障範圍
- 您的密鑰從您的系統外洩後,被用於發出的 API 請求
- 在您平台上被更改或替換的收款地址
- 在您那一方整合環節中發生的其他任何情況
您需要做的設定
我們的保障涵蓋我方系統。以下步驟能讓您那一方同樣安全。
密鑰只存於伺服器端
將 API 及 Webhook 密鑰存放在密鑰管理服務中,切勿放進瀏覽器或應用程式。
只登記您的伺服器
只將呼叫我們 API 的伺服器對外 IP 加入白名單。
驗證每個 Webhook
為玩家入帳前先檢查簽名及時間戳,並以 event_id 去重。