XPayr, üye iş yeri fonlarını veya özel anahtarlarını hiçbir zaman tutmayarak karşı taraf bakiye riskini ortadan kaldırır. Her ödeme, webhook, yazılım lisansı ve AI ajan ödeme niyeti herkese açık doğrulanabilir kriptografik kanıtlarla desteklenir.
Onaylanan her ödemenin 99.5% payı zincir üstünde doğrudan üye iş yeri hedef cüzdanına, 0.5% payı ise XPayr'a yönlendirilir. Tarayıcı geri bildirimlerine bağımsız zincir üstü RPC makbuz doğrulaması olmadan asla güvenilmez.
Her webhook yükü, üye iş yerine özgü 32 baytlık gizli anahtarla X-XPayr-Signaturebaşlığında imzalanır ve idempotent sipariş işleme için deterministik olay kimlikleriyle eşleştirilir.
Cüzdana bağlı yazılım ve eklenti yetkilendirmeleri, çevrimdışı doğrulanan kısa ömürlü ES256 JWT belirteçleri üretir: /.well-known/jwks.json (kid: lk-c3a9478746f1) — doğrulama paketi: @xpayr/extension-kit (v0.2.0).
Zincir kimliğini, token sözleşmesini, transfer tutarını, alıcı cüzdanı ve blok kesinliğini açık kaynaklı paketle bağımsız olarak doğrulayın: @xpayr/payment-evidence (v0.2.0).
AI ajanları kapsamı sınırlandırılmış agk_ kimlik bilgileriyle doğrulanır ve işlem başı tavanlara, günlük hareketli limitlere, ağ beyaz listelerine ve insan onaylı kuyruğa tabidir.
Yayınlanmış güvenlik açığı iletişim politikası /.well-known/security.txtadresinde sunulur; TLS 1.3 + HSTS preload başlıkları, SafeShare gizli bilgi paylaşımı ve düzenlemeye tabi sektörler için yapılandırılmış uyumluluk incelemesi içerir.
Asla. XPayr %100 gözetimsizdir (non-custodial). Üye iş yerleri yalnızca herkese açık hedef cüzdan adreslerini tanımlar; müşteriler ise işlemleri doğrudan kendi cüzdanları içinde imzalar veya borsalardan gönderir.
Her webhook bildirimi, 32 baytlık uç nokta gizli anahtarınızla hesaplanan bir X-XPayr-Signature HMAC-SHA256 başlığı içerir. Her yazılım lisansı JWT'si ise ES256 (P-256) ile imzalanır ve https://xpayr.com/.well-known/jwks.json adresine karşı çevrimdışı doğrulanabilir.
Güvenlik araştırmacıları makine tarafından okunabilir bildirim politikamızı https://xpayr.com/.well-known/security.txt adresinden inceleyebilir ve bulgularını doğrudan SafeShare ile güvenlik iletişim kanallarımız üzerinden iletebilir.