- หน้าแรก
- ความปลอดภัย
ออกแบบมาเพื่อเงินที่รับฝากดูแล
OmniWallet รับและเก็บรักษาเงินแทนคุณ เราจึงวางการจัดการคีย์ การลงนาม และการควบคุมการจ่ายเงินออกไว้เป็นแกนหลักของสถาปัตยกรรม ต่อไปนี้คือวิธีที่เราปกป้องเงินของคุณ
คีย์และการลงนาม
การแยกคีย์
คีย์ HD ถูกเก็บไว้ในบริการลงนามที่แยกเป็นอิสระเท่านั้น บริการนี้ไม่มี URL สาธารณะ ไม่เชื่อมต่อกับฐานข้อมูล และเรียกใช้ได้จากบริการภายในเท่านั้น
ลงนามเฉพาะธุรกรรมที่สร้างเอง
บริการลงนามจะสร้างธุรกรรมทุกรายการขึ้นเองและตรวจสอบตามนโยบาย เมื่อถูกต้องแล้วจึงลงนาม และจะไม่ลงนามแฮชหรือข้อมูลที่ส่งเข้ามาจากภายนอกโดยเด็ดขาด
นโยบายการลงนามที่ระบบบังคับใช้
ที่อยู่รับชำระโอนออกได้เฉพาะไปยังวอลเล็ตร้อนบนเชนเดียวกัน ส่วนวอลเล็ตร้อนจ่ายเงินได้เฉพาะไปยังวอลเล็ตเย็น, วอลเล็ตสำหรับค่า gas, ที่อยู่ร้านค้าที่ผูกด้วย 2FA และพ้นระยะเวลารอ 24 ชั่วโมงแล้ว หรือรายการจ่ายเงินออกที่ได้รับอนุญาตผ่าน 2FA เท่านั้น โดยแต่ละรายการใช้ได้เพียงครั้งเดียว
วงเงินและการระงับฉุกเฉิน
มีวงเงินจ่ายเงินออกทั้งต่อรายการ ต่อวัน และทั้งแพลตฟอร์ม หากผิดนโยบาย ระบบจะปฏิเสธการลงนามทุกกรณีพร้อมส่งการแจ้งเตือน เมื่อจำเป็นสามารถสั่งระงับการเคลื่อนไหวของเงินได้ในคลิกเดียว และการยกเลิกการระงับต้องได้รับความเห็นชอบจากผู้ดูแลระบบสองคน
การจัดเก็บเงิน
วอลเล็ตเย็นแบบมัลติซิก
เงินส่วนใหญ่เก็บไว้ในวอลเล็ตเย็นแบบมัลติซิกบนฮาร์ดแวร์ ซึ่งไม่ได้สร้างขึ้นจากซีดของระบบ
วงเงินของวอลเล็ตร้อน
วอลเล็ตร้อนเก็บเงินไว้เพียงพอสำหรับการจ่ายเงินออกประมาณหนึ่งถึงสองวัน ส่วนที่เกินวงเงินจะถูกโอนเข้าวอลเล็ตเย็นโดยอัตโนมัติ
ระบบบัญชีคู่และการกระทบยอด
ทุกยอดเงินบันทึกเป็นจำนวนเต็มด้วยระบบบัญชีคู่ เรากระทบยอดกับยอดคงเหลือบนเชนทุกชั่วโมง ตรวจสอบความสมดุลของบัญชีทุกวัน และยืนยันว่าหนี้สินไม่เกินสินทรัพย์ที่รับฝากดูแล
ความถูกต้องของเงินเข้า
รับเฉพาะคอนแทรกต์ในไวท์ลิสต์
โทเคนจะถูกตรวจสอบด้วย “เชน + ที่อยู่คอนแทรกต์” โทเคนที่ไม่อยู่ในรายการจะไม่เข้าบัญชีทุกกรณี จึงป้องกัน USDT ปลอมและการโจมตีด้วยที่อยู่ปลอมได้
เกณฑ์การยืนยันและการตรวจจับการจัดเรียงบล็อกใหม่
ยอดเงินเข้าจะได้รับการยืนยันตามเกณฑ์ของแต่ละเชน ธุรกรรมที่ล้มเหลว (reverted) จะไม่เข้าบัญชี และระบบตรวจจับการจัดเรียงบล็อกใหม่ (รีออร์ก) ด้วยแฮชของบล็อก หากยอดที่เข้าบัญชีแล้วหายไปเพราะเหตุนี้ ระบบจะระงับการจ่ายเงินออกที่เกี่ยวข้องทันที
ตรวจสอบซ้ำด้วยโหนดสองแหล่ง
ยอดเงินเข้าตั้งแต่ 1,000 ดอลลาร์สหรัฐขึ้นไปจะได้รับการยืนยันซ้ำกับผู้ให้บริการโหนดรายที่สอง เพื่อป้องกันไม่ให้โหนดเพียงแหล่งเดียวให้ข้อมูลที่ทำให้เข้าใจผิด
การควบคุมบัญชีและการจ่ายเงินออก
บังคับใช้ 2FA
เจ้าของบัญชี ผู้ดูแลระบบ และบทบาทที่จ่ายเงินออกหรือแก้ไขไวท์ลิสต์ได้ ต้องเปิดใช้ 2FA การจ่ายเงินออก การเปลี่ยนวอลเล็ตรับเงิน รวมถึงการเปลี่ยนแปลงคีย์ API และทีม ต้องกรอกรหัสยืนยัน ณ ขณะทำรายการทุกครั้ง
การอนุมัติการจ่ายเงินออก
ตั้งค่าการอนุมัติการจ่ายเงินออกได้หนึ่งหรือสองขั้น และกำหนดให้รายการยอดสูงต้องมีผู้อนุมัติคนที่สองได้
คีย์ API
คีย์จัดเก็บในรูปแบบแฮช แสดงเพียงครั้งเดียวตอนสร้าง และจำกัดขอบเขตสิทธิ์ได้ ส่วนคีย์ที่มีสิทธิ์จ่ายเงินออกต้องตั้งค่าไวท์ลิสต์ IP
บันทึกการตรวจสอบย้อนหลัง
การเปลี่ยนแปลงที่เกี่ยวข้องกับการเงินและความปลอดภัยจะมีบันทึกการตรวจสอบเสมอ และบันทึกนั้นจะเขียนลงในชุดการเขียนข้อมูลเดียวกับธุรกรรม
การคัดกรอง AML
รายชื่อผู้ถูกคว่ำบาตรและรายชื่อมิจฉาชีพ
ที่อยู่ต้นทางของเงินเข้าจะถูกตรวจสอบกับรายชื่อผู้ถูกคว่ำบาตรของ OFAC, สหประชาชาติ และสหภาพยุโรป รวมถึงรายชื่อมิจฉาชีพของ ScamSniffer และรายชื่ออายัดของ Tether โดยรายชื่อทั้งหมดจะซิงค์อัตโนมัติเป็นประจำ
การดำเนินการเมื่อพบรายการที่ตรงกัน
การชำระเงินที่ตรงกับรายชื่อผู้ถูกคว่ำบาตรจะถูกระบุสถานะเป็น failed เงินจะถูกอายัด และจะไม่ถูกส่งคืนไปยังที่อยู่ที่ถูกคว่ำบาตรโดยอัตโนมัติ
เครื่องมือบริหารความเสี่ยง
ระบบหลังบ้านมีเครื่องมือตรวจสอบ AML และติดตามเส้นทางเงิน ช่วยให้คุณตรวจสอบรายการที่น่าสงสัยได้
โครงสร้างพื้นฐาน
สร้างบน Cloudflare
เว็บไซต์และ API ทำงานบนเครือข่ายทั่วโลกของ Cloudflare บริการภายในไม่มี URL สาธารณะ และเรียกใช้ได้ผ่านการเชื่อมต่อบริการภายในเท่านั้น
แยกสภาพแวดล้อมอย่างสมบูรณ์
สภาพแวดล้อมทดสอบและสภาพแวดล้อมจริงแยกบริการ ฐานข้อมูล และคีย์ออกจากกันโดยสมบูรณ์
ความปลอดภัยของการเชื่อมต่อและการเข้าสู่ระบบ
การเชื่อมต่อทั้งหมดใช้ HTTPS เซสชันการเข้าสู่ระบบใช้ HttpOnly Cookie การสมัครใช้งานมีระบบตรวจสอบบอท และมีการจำกัดอัตราคำขอ
แจ้งปัญหาด้านความปลอดภัย
หากคุณพบช่องโหว่ด้านความปลอดภัย โปรดส่งอีเมลมาที่ support@ewin888.com พร้อมขั้นตอนการทำให้เกิดปัญหาซ้ำ โปรดอย่าเปิดเผยต่อสาธารณะ และอย่าเข้าถึงข้อมูลที่ไม่ใช่ของคุณ เราจะติดต่อกลับโดยเร็วที่สุด