iCryptoNow
安全

20 层防护

每一笔代收与代付,从 API 请求到链上,都要经过 20 层相互独立的防护。即使某一层被绕过,下一层依然坚守。

第 01–04 层

API 防护

  1. 01请求签名
  2. 02防重放
  3. 03IP 白名单
  4. 04Webhook 签名
第 05–08 层

密钥防护

  1. 05硬件级密钥保护
  2. 06隔离签名
  3. 07交易策略引擎
  4. 08凭证加密
第 09–12 层

代付管控

  1. 09交易限额
  2. 10大额代付审批
  3. 11防重复出款
  4. 12代付自动冻结
第 13–16 层

资金完整性

  1. 13金库锁定地址
  2. 14独立核验
  3. 15最终确认检查
  4. 16不可篡改账本
第 17–20 层

运维保障

  1. 17持续对账
  2. 18网络隔离
  3. 19访问审计
  4. 207×24 小时监控告警

我们不公开每一层的具体机制。对细节保密,本身就是让防护保持强大的一部分。

防护盾中装满硬币的金库
我们的承诺

系统故障造成的损失,由我们承担,而不是您。

如因 iCryptoNow 自身平台故障导致资金损失,我们全额赔付。玩家照常入账,您的余额全额补足,费用由我们承担。

我们承担

  • 我方地址生成、签名、归集及代付环节的故障
  • 我方服务器及基础设施遭入侵或发生故障
  • 我方账本或余额出现错误

不在承担范围内

  • 您的密钥从您的系统中泄露后被用于发起的 API 调用
  • 充值地址在您的平台上被修改或替换
  • 发生在您一侧集成环节的其他任何问题

您这一侧的配置

我们的承诺覆盖我方系统。做好以下几步,您这一侧同样安全。

密钥只放服务端

将 API 密钥和 Webhook 密钥存放在密钥管理服务中,切勿放进浏览器或 App。

只登记您的服务器

白名单中只添加调用我们 API 的服务器出口 IP。

校验每一条 Webhook

为玩家入账前先校验签名和时间戳,并按 event_id 去重。

了解请求签名机制

立即申请