XPayr устраняет балансовый риск контрагента, никогда не удерживая средства мерчантов и приватные ключи. Каждый платёж, вебхук, программная лицензия и платёжное намерение ИИ-агента подтверждаются публично проверяемыми криптографическими доказательствами.
99.5% каждого подтверждённого платежа направляется ончейн напрямую на целевой кошелёк мерчанта, а 0.5% — в XPayr. Браузерным колбэкам никогда не доверяют без независимой RPC-проверки ончейн-квитанции.
Каждое тело вебхука подписывается уникальным 32-байтным секретом мерчанта в заголовке X-XPayr-Signature, в связке с детерминированными ID событий для идемпотентной обработки заказов.
Привязанные к кошельку права на ПО и расширения выпускают короткоживущие ES256 JWT, проверяемые офлайн по /.well-known/jwks.json (kid: lk-c3a9478746f1) через @xpayr/extension-kit (v0.2.0).
Независимо проверяйте ID сети, контракт токена, сумму перевода, кошелёк получателя и финальность блока с помощью открытого пакета @xpayr/payment-evidence (v0.2.0).
ИИ-агенты проходят аутентификацию с ограниченными ключами agk_ , подчинёнными лимитам на транзакцию, скользящим суточным квотам, белым спискам сетей и очереди одобрения человеком.
Опубликованная политика связи по уязвимостям на /.well-known/security.txt, заголовки TLS 1.3 + HSTS preload, защищённый обмен секретами SafeShare и структурированная проверка комплаенса для регулируемых вертикалей.
Никогда. XPayr на 100% некастодиален. Мерчанты указывают только публичные адреса кошельков назначения, а клиенты подписывают транзакции непосредственно в собственных кошельках или отправляют средства с бирж.
Каждый вебхук содержит заголовок X-XPayr-Signature с подписью HMAC-SHA256, вычисленной с помощью вашего 32-байтного секрета эндпоинта. Каждый JWT программной лицензии подписан алгоритмом ES256 (P-256) и проверяется офлайн по ключу https://xpayr.com/.well-known/jwks.json.
Исследователи безопасности могут ознакомиться с нашей машиночитаемой политикой раскрытия уязвимостей по адресу https://xpayr.com/.well-known/security.txt и отправить отчёт напрямую через SafeShare и каналы связи службы безопасности.