安全
20 层防护
每一笔代收与代付,从 API 请求到链上,都要经过 20 层相互独立的防护。即使某一层被绕过,下一层依然坚守。

第 01–04 层
API 防护
- 01请求签名
- 02防重放
- 03IP 白名单
- 04Webhook 签名

第 05–08 层
密钥防护
- 05硬件级密钥保护
- 06隔离签名
- 07交易策略引擎
- 08凭证加密

第 09–12 层
代付管控
- 09交易限额
- 10大额代付审批
- 11防重复出款
- 12代付自动冻结

第 13–16 层
资金完整性
- 13金库锁定地址
- 14独立核验
- 15最终确认检查
- 16不可篡改账本

第 17–20 层
运维保障
- 17持续对账
- 18网络隔离
- 19访问审计
- 207×24 小时监控告警
我们不公开每一层的具体机制。对细节保密,本身就是让防护保持强大的一部分。

我们的承诺
系统故障造成的损失,由我们承担,而不是您。
如因 iCryptoNow 自身平台故障导致资金损失,我们全额赔付。玩家照常入账,您的余额全额补足,费用由我们承担。
我们承担
- 我方地址生成、签名、归集及代付环节的故障
- 我方服务器及基础设施遭入侵或发生故障
- 我方账本或余额出现错误
不在承担范围内
- 您的密钥从您的系统中泄露后被用于发起的 API 调用
- 充值地址在您的平台上被修改或替换
- 发生在您一侧集成环节的其他任何问题
您这一侧的配置
我们的承诺覆盖我方系统。做好以下几步,您这一侧同样安全。
密钥只放服务端
将 API 密钥和 Webhook 密钥存放在密钥管理服务中,切勿放进浏览器或 App。
只登记您的服务器
白名单中只添加调用我们 API 的服务器出口 IP。
校验每一条 Webhook
为玩家入账前先校验签名和时间戳,并按 event_id 去重。