XPayr eliminiert das Kontrahenten-Saldenrisiko, indem niemals Händlergelder oder private Schlüssel verwahrt werden. Jede Zahlung, jeder Webhook, jede Softwarelizenz und jeder KI-Agenten-Zahlungsauftrag ist durch öffentlich überprüfbare kryptografische Nachweise abgesichert.
99.5% jeder bestätigten Zahlung fließen On-Chain direkt an die Ziel-Wallet des Händlers, während 0.5% an XPayr gehen. Browser-Callbacks wird niemals ohne unabhängige On-Chain-RPC-Belegprüfung vertraut.
Jede Webhook-Payload wird mit einem händlerspezifischen 32-Byte-Geheimnis in X-XPayr-Signaturesigniert und für eine idempotente Bestellverarbeitung mit deterministischen Event-IDs verknüpft.
Wallet-gebundene Software- und Erweiterungslizenzen stellen kurzlebige ES256-JWTs aus, die offline gegen /.well-known/jwks.json (kid: lk-c3a9478746f1) verifizierbar sind über @xpayr/extension-kit (v0.2.0).
Prüfen Sie Chain-ID, Token-Kontrakt, Transferbetrag, Empfänger-Wallet und Blockfinalität unabhängig mit dem Open-Source-Paket @xpayr/payment-evidence (v0.2.0).
KI-Agenten authentifizieren sich mit bereichsgebundenen agk_ -Zugangsdaten, die Einzeltransaktionslimits, rollierenden Tageslimits, Netzwerk-Whitelists und einer Human-in-the-Loop-Freigabewarteschlange unterliegen.
Veröffentlichte Richtlinie zur Schwachstellenmeldung unter /.well-known/security.txt, TLS 1.3 + HSTS-Preload-Header, SafeShare-Geheimnisaustausch und strukturierte Compliance-Prüfung für regulierte Branchen.
Niemals. XPayr arbeitet zu 100% nicht-verwahrend. Händler hinterlegen ausschließlich öffentliche Ziel-Wallet-Adressen, und Kunden signieren Transaktionen direkt in ihren eigenen Wallets oder senden von Börsen.
Jeder Webhook enthält einen X-XPayr-Signature HMAC-SHA256-Header, der mit Ihrem 32-Byte-Endpunktgeheimnis berechnet wird. Jedes Softwarelizenz-JWT ist mit ES256 (P-256) signiert und offline gegen https://xpayr.com/.well-known/jwks.json verifizierbar.
Sicherheitsforscher können unsere maschinenlesbare Offenlegungsrichtlinie unter https://xpayr.com/.well-known/security.txt einsehen und Befunde direkt über SafeShare sowie unsere Sicherheitskontaktkanäle melden.