تزيل XPayr مخاطر أرصدة الطرف المقابل بعدم الاحتفاظ بأموال التجار أو مفاتيحهم الخاصة إطلاقاً. فكل دفعة وويب هوك وترخيص برمجي ونية دفع لوكيل ذكاء اصطناعي مدعومة بإثباتات تشفيرية قابلة للتحقق علناً.
يُوجَّه 99.5% من كل دفعة مؤكدة مباشرةً على السلسلة إلى محفظة التاجر المستقبِلة بينما يذهب 0.5% إلى XPayr. ولا يُوثق باستدعاءات المتصفح أبداً دون تحقق مستقل من إيصال المعاملة عبر عقد RPC على السلسلة.
يتم توقيع كل حمولة ويب هوك بمفتاح سري خاص بالتاجر طوله 32 بايت داخل ترويسة X-XPayr-Signature، مقترناً بمعرّفات أحداث حتمية لمعالجة الطلبات دون تكرار.
تُصدر استحقاقات البرمجيات والإضافات المرتبطة بالمحفظة رموز ES256 JWT قصيرة العمر قابلة للتحقق دون اتصال مقابل /.well-known/jwks.json (kid: lk-c3a9478746f1) عبر @xpayr/extension-kit (v0.2.0).
تحقق بشكل مستقل من معرّف الشبكة وعقد الرمز ومبلغ التحويل ومحفظة المستلم ونهائية الكتلة باستخدام الحزمة مفتوحة المصدر @xpayr/payment-evidence (v0.2.0).
تصادق وكلاء الذكاء الاصطناعي باستخدام بيانات اعتماد مقيّدة النطاق agk_ تخضع لسقوف لكل معاملة، وحدود يومية متجددة، وقوائم بيضاء للشبكات، وطابور اعتماد بمشاركة بشرية.
سياسة منشورة للتواصل بشأن الثغرات الأمنية عبر /.well-known/security.txt، وترويسات TLS 1.3 + HSTS preload، ومشاركة الأسرار عبر SafeShare، ومراجعة امتثال منظمة للقطاعات الخاضعة للتنظيم.
مطلقاً. إن XPayr غير وصائية بنسبة 100%. يقدّم التجار عناوين المحافظ العامة المستقبِلة فقط، بينما يوقّع العملاء المعاملات مباشرةً داخل محافظهم الخاصة أو يرسلونها من منصات التداول.
يتضمن كل ويب هوك ترويسة X-XPayr-Signature بتوقيع HMAC-SHA256 محسوب باستخدام المفتاح السري لنقطة النهاية المكون من 32 بايت. كما يُوقَّع كل رمز ترخيص برمجي JWT بخوارزمية ES256 (P-256) ويمكن التحقق منه دون اتصال بالإنترنت عبر https://xpayr.com/.well-known/jwks.json.
يمكن لباحثي الأمن الاطلاع على سياسة الإفصاح المقروءة آلياً عبر https://xpayr.com/.well-known/security.txt والإبلاغ عن النتائج مباشرةً من خلال SafeShare وقنوات التواصل الأمني لدينا.