حدود البرمجيات غير الوصائية · موجز للمدراء الماليين والشؤون القانونية

الجاهزية التنظيمية والعملات المستقرة المتوافقة مع EU MiCA والبنية غير الوصائية.

تختار فرق المشتريات والشؤون القانونية في المؤسسات XPayr لأن حدود الوصاية واضحة لا لبس فيها: XPayr هو برنامج غير وصائي للدفع وإشعارات Webhook — وليس أبداً أمين حفظ لمحافظ ساخنة مجمّعة. فأنت تتحكم في مفاتيحك المادية أو متعددة التوقيع، وتختار شبكات العملات المستقرة المتوافقة (USDC, EURC, USDT)، وتصدّر إثباتات إيصالات تشفيرية لكل فاتورة.

إشعار البنية التشغيلية: توثّق هذه الصفحة الحدود التقنية لبرمجيات XPayr وضوابط الامتثال لمراجعة المدراء الماليين وفرق المخاطر والهندسة، ولا تُعد استشارة قانونية أو ضريبية. يجب على التجّار التحقق من الأهلية القضائية بموجب شروط الخدمة and سياسة الاستخدام المقبول.
1. عدم الاحتفاظ بالأموال نهائياً

طبقة برمجية بحتة، وليست أمين حفظ تجميعي أبداً

تُنشئ XPayr جلسات دفع حتمية، وتتحقق من نهائية المعاملات على البلوكشين، وترسل إشعارات ويب هوك موقّعة بينما يُوجَّه 99.5% من الأموال مباشرةً إلى محفظتك ذاتية الحفظ فور التأكيد.

2. مسارات عملات MiCA الإلكترونية (EMT)

دعم أصلي لخزينة Circle EURC وUSDC

اقبل عملة Euro Coin الأصلية (EURC) و USDC عبر شبكات Ethereum وBase وArbitrum وSolana وCircle Arc دون أي تحويل للأرصدة لدى معالج الدفع.

3. أدلة التدقيق المالي

إثباتات @xpayr/payment-evidence التشفيرية

اربط كل معرّف طلب، وعنوان محفظة الدافع، وعقد الأصل، والطابع الزمني، وتقسيم الرسوم، ومُعرّف المعاملة على السلسلة tx_hash ضمن مظاريف JSON قابلة للتحقق وقيود محاسبية متوافقة مع QuickBooks/Xero/NetSuite.

بُعد الامتثال والمخاطر معالج دفع كريبتو وصائي تقليدي بنية XPayr غير الوصائية
حفظ المفاتيح الخاصة والمحافظ يُنشئ المعالج محافظ ساخنة مجمّعة ويتحكم بها؛ بينما يحتفظ التاجر برصيد مديونية داخلي (IOU). انعدام تام للوصول إلى المفاتيح الخاصة. يستخدم التاجر محفظته الخاصة مثل Ledger أو Trezor أو Fireblocks أو Safe متعددة التوقيع.
تدفق التسوية ومخاطر الطرف المقابل تبقى الأموال في الميزانية العمومية للمعالج حتى يتم السحب اليدوي أو الصرف المجدول بالدفعات. تقسيم ذري فوري بنسبة 99.5% / 0.5% عبر العقد الذكي أو تحويل مباشر من نظير إلى محفظة عند التأكيد.
التوافق مع لائحة العملات المستقرة الأوروبية MiCA التزامات تجميع العملات المستقرة في حسابات موحدة وتحويل الدفاتر خارج السلسلة. تسوية مباشرة للتاجر على السلسلة بعملتَي Circle EURC الأصلي (/currencies/eurc-payments) وUSDC من الدرجة الأولى.
إسناد الطلبات والأطراف المقابلة معرّفات دفاتر داخلية مبهمة ومنفصلة عن الإيصالات الفعلية على السلسلة. ربط حتمي لكل من session_id وorder_id وعنوان محفظة الدافع وtx_hash على المستكشف داخل @xpayr/payment-evidence.
تأهيل التجار على الشبكة الرئيسية (Mainnet) أسابيع طويلة من التدقيق المصرفي قبل أن يتمكن المطورون من اختبار طلب API واحد. تقييم فوري ذاتي الخدمة على شبكة الاختبار (Testnet)؛ ومراجعة منظمة لأهلية الشبكة الرئيسية وسياسة الاستخدام المقبول AUP (/high-risk-merchant-review).
مسار التدقيق وتصدير التقارير الضريبية ملفات PDF شهرية موجزة تتضمن خصومات مدمجة لفروق الصرف ورسوم السحب. ملفات تصدير CSV/JSON بالقيد المزدوج على مستوى كل معاملة لأنظمة QuickBooks وXero وNetSuite (/accounting).

مراجعة الأهلية والنطاق للشبكة الرئيسية

تُمنح مفاتيح Testnet فوراً لاختبارات المطورين. وقبل تفعيل Mainnet، تفحص XPayr نطاقات المتاجر مقابل الفئات المحظورة وقوائم عقوبات OFAC/EU/UN وقواعد الاستخدام المقبول AUP.

ضوابط وحواجز إنفاق وكلاء الذكاء الاصطناعي

تعمل وكلاء MCP وHTTP 402 المستقلة بصرامة ضمن الحدود القصوى لكل معاملة، والميزانيات المتجددة لـ 24 ساعة، والقوائم البيضاء للشبكات، وطوابير الاعتماد البشري التي يحددها التاجر (/agent-commerce).

حماية SSRF الصادرة وسلامة توقيع HMAC

يفرض كل ويب هوك صادر للتاجر التحقق من HTTPS TLS، وحظر عناوين IP الخاصة لمنع SSRF، ومفاتيح عدم التكرار (Idempotency)، والتحقق بزمن ثابت عبر HMAC-SHA256 (دليل الويب هوك).

الأسئلة الشائعة حول الامتثال وMiCA وحدود الحفظ

هل تتولى XPayr وصاية أموال التاجر أو العميل في أي مرحلة من مراحل المعاملة؟

لا. تعمل XPayr حصرياً كبرمجيات غير وصائية لتنسيق المدفوعات والتحقق منها. لا تخزّن XPayr أبداً المفاتيح الخاصة للتجّار، ولا تجمع أرصدتهم في محافظ ساخنة مشتركة، ولا تحتفظ بأي وصاية تقديرية على عمليات السحب.

كيف تساعد XPayr التجّار الأوروبيين على مواءمة تدفقات خزينة العملات المستقرة مع لائحة EU MiCA؟

غالباً ما يعتمد التجّار الذين يخدمون ممرات المنطقة الاقتصادية الأوروبية EEA رموز النقود الإلكترونية (EMTs) المتوافقة مع MiCA مثل Circle EURC وUSDC. تدعم XPayr تسوية EURC الأصلية (/currencies/eurc-payments) وUSDC مباشرةً إلى محفظة شركتك ذاتية الحفظ، بالإضافة إلى تفضيلات موجّه التسوية الذكي (/settlement-router) ومظاريف تدقيق ERP التفصيلية. ملاحظة: يظل التجّار في الولايات القضائية المقيّدة خاضعين لشروط خدمة XPayr (/legal/terms) ومراجعة المستشار القانوني المحلي.

كيف تدعم XPayr متطلبات Travel Rule أو مسارات مطابقة مزودي VASP/CASP المؤسسيين؟

عندما يقوم المشترون المؤسسيون أو مزودو VASPs الخاضعون للرقابة بتسوية الفواتير على السلسلة، تحفظ XPayr عناوين المرسلين الدقيقة، وبيانات الجلسة الحتمية، والطوابع الزمنية، وعناوين عقود الأصول، ومعرّفات المعاملات غير القابلة للتغيير داخل إشعارات Webhook الموقّعة ومظاريف JSON الخاصة بـ @xpayr/payment-evidence حتى يتمكن فريق الامتثال لديك من إرفاق سجلات الأطراف المقابلة المطلوبة.

ما فئات الأعمال التي تتطلب مراجعة معززة أو المحظورة على الشبكة الرئيسية لـ XPayr؟

تُحظر الكيانات والدول الخاضعة للعقوبات والسلع غير المشروعة وخدمات الشبكة المظلمة ومواد CSAM وبرامج الفدية والمقامرة غير المرخّصة حظراً قاطعاً بموجب سياسة الاستخدام المقبول (/legal/acceptable-use) وسياسة AML/KYC (/legal/aml-kyc) في XPayr. أما الفئات الخاضعة للتنظيم مثل منصات iGaming المرخّصة أو التداول الممول فتخضع للتحقق من النطاق والترخيص على الشبكة الرئيسية (/high-risk-merchant-review).