Non-Custodial-Softwaregrenze · Leitfaden für CFO & Recht

Regulatorische Bereitschaft, EU-MiCA-Stablecoins & Non-Custodial-Architektur.

Enterprise-Einkaufs- und Rechtsabteilungen entscheiden sich für XPayr, weil die Verwahrungsgrenze eindeutig ist: XPayr ist eine Non-Custodial-Checkout- und Webhook-Software – niemals ein Verwahrer gepoolter Hot-Wallets. Sie behalten die Kontrolle über Ihre eigenen Hardware- oder Multisig-Schlüssel, wählen konforme Stablecoin-Rails (USDC, EURC, USDT) und exportieren kryptografische Belegnachweise für jede einzelne Rechnung.

Hinweis zur operativen Architektur: Diese Seite dokumentiert die technischen Softwaregrenzen und Compliance-Kontrollen von XPayr für CFO-, Risiko- und Engineering-Prüfungen. Sie stellt keine Rechts- oder Steuerberatung dar. Händler müssen ihre Zulässigkeit im jeweiligen Rechtsraum prüfen gemäß Nutzungsbedingungen and Richtlinie zur zulässigen Nutzung.
1. Null Verwahrung (Zero Custody)

Reine Software-Schicht, niemals ein Omnibus-Verwahrer

XPayr erzeugt deterministische Checkout-Sitzungen, prüft die Blockchain-Finalität und versendet signierte Webhooks, während 99.5% der Gelder bei Bestätigung direkt an Ihre Self-Custody-Wallet fließen.

2. MiCA-EMT-Zahlungsschienen

Native Treasury-Unterstützung für Circle EURC & USDC

Akzeptieren Sie nativen Euro Coin (EURC) und USDC über Ethereum, Base, Arbitrum, Solana und Circle Arc ohne Saldenkonvertierung beim Zahlungsabwickler.

3. Prüfungsnachweise

Kryptografische @xpayr/payment-evidence-Nachweise

Verknüpfen Sie jede Bestell-ID, Absenderadresse des Zahlers, Asset-Kontraktadresse, Zeitstempel, Gebührenaufteilung und On-Chain- tx_hash in überprüfbare JSON-Umschläge und QuickBooks/Xero/NetSuite-Buchungsjournale.

Compliance- & Risikodimension Traditioneller verwahrender Krypto-Zahlungsabwickler Nicht-verwahrende XPayr-Infrastruktur
Verwahrung privater Schlüssel & Wallets Der Zahlungsabwickler erzeugt und kontrolliert gepoolte Hot-Wallets; der Händler hält lediglich ein Schuldscheinguthaben (IOU). Keinerlei Zugriff auf private Schlüssel. Der Händler nutzt seine eigene Ledger-, Trezor-, Fireblocks- oder Safe-Multisig-Wallet.
Abrechnungsfluss & Kontrahentenrisiko Gelder verbleiben bis zur manuellen oder geplanten Sammelauszahlung in der Bilanz des Zahlungsabwicklers. Atomarer 99.5% / 0.5% Smart-Contract-Split oder direkter Peer-to-Wallet-Transfer bei Bestätigung.
EU-MiCA-Stablecoin-Konformität Omnibus-Stablecoin-Pooling und Off-Chain-Ledger-Umwandlungspflichten. Erstklassige native Circle EURC- (/currencies/eurc-payments) & USDC-Direktabrechnung On-Chain an den Händler.
Bestell- & Kontrahentenzuordnung Intransparente interne Ledger-IDs ohne Bezug zu On-Chain-Belegen. Deterministische Verknüpfung von session_id, order_id, Zahler-Wallet-Adresse und Explorer-tx_hash in @xpayr/payment-evidence.
Mainnet-Händler-Onboarding Wochenlange Banken-Risikoprüfung, bevor Entwickler auch nur einen einzigen API-Aufruf testen können. Sofortige Self-Service-Testnet-Evaluierung; strukturierte Mainnet-Eignungs- und AUP-Prüfung (/high-risk-merchant-review).
Prüfpfad & Steuerexport Monatliche PDF-Sammelübersichten mit gebündelten FX- und Auszahlungsabzügen. Transaktionsgenaue CSV/JSON-Exporte mit doppelter Buchführung für QuickBooks, Xero und NetSuite (/accounting).

Mainnet-Eignungs- & Domainprüfung

Testnet-Schlüssel stehen für Entwickler-QA sofort bereit. Vor der Mainnet-Aktivierung prüft XPayr Händler-Domains gegen verbotene Kategorien, OFAC/EU/UN-Sanktionslisten und AUP-Richtlinien.

Ausgaben-Leitplanken für KI-Agenten

Autonome MCP- und HTTP 402-Agenten agieren strikt innerhalb händlerkonfigurierter Transaktionslimits, rollierender 24h-Budgets, Chain-Whitelists und menschlicher Freigabe-Warteschlangen (/agent-commerce).

Ausgehender SSRF-Schutz & HMAC-Integrität

Jeder ausgehende Händler-Webhook erzwingt HTTPS-TLS-Prüfung, Private-IP-SSRF-Blockierung, Idempotenzschlüssel und zeitkonstante HMAC-SHA256-Verifizierung (Webhook-Leitfaden).

FAQ zu Compliance, MiCA & Verwahrungsgrenzen

Übernimmt XPayr zu irgendeinem Zeitpunkt einer Transaktion die Verwahrung von Händler- oder Kundengeldern?

Nein. XPayr agiert ausschließlich als Non-Custodial-Software zur Zahlungsorchestrierung und -verifizierung. XPayr speichert niemals private Händlerschlüssel, bündelt keine Guthaben in Omnibus-Hot-Wallets und übt keinerlei Auszahlungsverwahrung aus.

Wie unterstützt XPayr europäische Händler dabei, Stablecoin-Treasury-Flüsse an EU-MiCA auszurichten?

Händler im EWR/EEA setzen häufig auf MiCA-konforme E-Geld-Token (EMTs) wie Circle EURC und USDC. XPayr unterstützt die native Abrechnung in EURC (/currencies/eurc-payments) und USDC direkt in Ihre selbstverwaltete Unternehmens-Wallet sowie Smart-Settlement-Router-Präferenzen (/settlement-router) und detaillierte ERP-Prüfungsbelege. Hinweis: Händler in eingeschränkten Rechtsräumen unterliegen weiterhin den XPayr-Nutzungsbedingungen (/legal/terms) und der Prüfung durch lokale Rechtsberater.

Wie unterstützt XPayr Travel-Rule- oder institutionelle VASP/CASP-Abstimmungsprozesse?

Wenn institutionelle Käufer oder regulierte VASPs Rechnungen On-Chain begleichen, bewahrt XPayr exakte Absenderadressen, deterministische Sitzungs-Metadaten, Zeitstempel, Asset-Vertragsadressen und unveränderliche Transaktions-Hashes in signierten Webhooks sowie @xpayr/payment-evidence-JSON-Umschlägen auf, sodass Ihr Compliance-Team erforderliche Gegenparteibelege zuordnen kann.

Welche Geschäftskategorien erfordern eine erweiterte Prüfung oder sind im XPayr Mainnet untersagt?

Sanktionierte Organisationen und Länder, illegale Waren, Darknet-Dienste, CSAM, Ransomware und unlizenziertes Glücksspiel sind gemäß der XPayr-Richtlinie zur zulässigen Nutzung (/legal/acceptable-use) und der AML/KYC-Richtlinie (/legal/aml-kyc) strikt verboten. Regulierte Branchen wie lizenziertes iGaming oder Prop-Trading-Plattformen durchlaufen eine Mainnet-Domain- und Lizenzprüfung (/high-risk-merchant-review).