Sicherheit, FAQ und Fehlerbehebung

Sicherheitsmodell#

Für dein Geld

• Nicht verwahrend. Zahlungen gehen von der Wallet des Käufers an deine. RugWard hat keine Schlüssel zu deinen Mitteln und kein Guthaben, das verloren gehen könnte.
• Adressen werden pro Rechnung festgeschrieben. Jede Rechnung speichert ab ihrer Erstellung eine Kopie deiner Empfangsadressen. Eine spätere Adressänderung leitet eine offene Rechnung nie um.
• Nur eine Wallet-Signatur ändert Adressen. Einstellungen, API-Schlüssel und Webhooks erfordern eine Anmeldesitzung mit der Wallet. Ein gestohlener API-Schlüssel kann Rechnungen erstellen oder stornieren, aber nicht ändern, wohin das Geld geht.
• Unsichere Adressen werden abgelehnt. Token-Verträge, Solana-Token-Mints, Programme und programmeigene Konten, integrierte Monero-Adressen und sanktionierte EVM-Adressen können nicht gespeichert werden. Smart-Contract-Wallets werden nur in Netzwerken akzeptiert, in denen die Wallet tatsächlich existiert.
• Feste Token-Verträge. Die Vertragsadressen von USDC/USDT sind von RugWard fest eingetragen, daher kann ein gefälschter Token nie eine Rechnung bezahlen.

Für die Zahlungserkennung

• Preise sind der Median unabhängiger Quellen (mindestens zwei müssen auf 2 % übereinstimmen); der Browser des Käufers sendet nie einen Preis.
• Eine Transaktion kann nur eine Rechnung bezahlen; eine vor dem Angebot geminte Transaktion kann sie nicht bezahlen; eingefügte Transaktionen müssen genau dem eindeutigen Betrag entsprechen oder die Referenz des Angebots tragen.
• Der Status ändert sich erst nach den erforderlichen Bestätigungen. Zahlungen, die nicht genau passen, werden als unmatched (nicht zugeordnet) angezeigt und nie automatisch gutgeschrieben.

Für dein Konto

• Die Anmeldung ist eine kostenlose Nachrichtensignatur mit einer Einmal-Nonce, die 10 Minuten gültig und an rugward.com gebunden ist. Smart Wallets (ERC-1271 / ERC-6492) werden unterstützt.
• Das Sitzungscookie ist HttpOnly, Secure, SameSite=Strict und gilt 7 Tage; Sign out beendet es.
• API-Schlüssel werden als SHA-256-Hashes gespeichert; das Webhook-Geheimnis und ein optionaler Monero-View-Key werden verschlüsselt gespeichert. Weder Schlüssel noch Geheimnis werden je wieder angezeigt.
• Dashboard-Anfragen müssen von rugward.com selbst kommen (Cross-Site-Anfragen werden abgelehnt), und öffentliche Checkout-Aktionen sind durch Cloudflare Turnstile und Ratenbegrenzungen geschützt.

Was RugWard nie tut

• Fragt nie nach einer Seed-Phrase oder einem privaten Schlüssel und fordert einen Käufer nie auf, eine Wallet zu „validieren“, zu „synchronisieren“ oder zu „entsperren“.
• Fordert nie eine unbegrenzte Token-Freigabe: Der Base-Checkout gibt dem Splitter genau den Rechnungsbetrag frei.

RugWard Pay wurde intern von RugWard geprüft. Es wurde nicht von einer unabhängigen Firma geprüft.

FAQ#

Muss ich mich registrieren oder ein KYC durchlaufen?#

Du meldest dich mit deiner Wallet an. RugWard verlangt keine Dokumente. Du musst die Händlerbedingungen akzeptieren und die Gesetze befolgen, die für dich und deine Käufer gelten.

Mit welchen Wallets kann ich mich anmelden?#

Mit jeder EVM-Wallet, die der Wallet-Connector von RugWard unterstützt (MetaMask, Trust, Rabby, Coinbase Wallet und andere; Smart-Contract-Wallets über ERC-1271 / ERC-6492), oder mit einer Solana-Wallet, die Nachrichten signieren kann (Phantom, Solflare oder Backpack). Siehe Händler-Einrichtung.

Kann ich eine Coin empfangen, die ich nicht aktiviert habe?#

Nein. Der Käufer sieht nur Coins, die du aktiviert hast und für die du eine Adresse hast. Ein Käufer mit einer anderen Coin kann zuerst in seiner eigenen Wallet in eine akzeptierte tauschen.

Gibt es eine automatische Umwandlung in einen Stablecoin?#

Nein. Du erhältst genau die Coin, mit der der Käufer bezahlt hat. Tausche sie später selbst um, wenn du willst, zum Beispiel mit RugWard Swap.

Was kostet es?#

0,5 % auf ETH und USDC auf Base (on-chain aufgeteilt); 0 % in allen anderen Netzwerken während des Einführungsangebots. Käufer zahlen ihre übliche Netzwerkgebühr. Siehe Gebühren.

Kann RugWard einem Käufer Geld erstatten oder eine Zahlung rückgängig machen?#

Nein. Das Geld ist in deiner Wallet; nur du kannst es zurücksenden. Siehe Erstattungen.

Kann ich eine Adresse für viele Rechnungen nutzen?#

Ja. Eindeutige Beträge (Bitcoin, EVM-Tokens, Solana), die Solana-Pay-Referenz, die Base-Splitter-Referenz und Monero-Transaktionsnachweise halten Zahlungen auseinander. Aus Datenschutzgründen bevorzugst du vielleicht trotzdem getrennte Wallets pro Geschäft.

Warum muss der Käufer einen „krummen“ Betrag senden?#

Die letzten Ziffern sind eine eindeutige Markierung (ein paar Satoshis oder ein Bruchteil eines Cents), die diese Rechnung identifiziert. Der Käufer zahlt diesen winzigen Betrag zusätzlich; die Rechnung wird aufgerundet, sodass du nie weniger bekommst.

Woran erkenne ich vor dem Versand, dass eine Zahlung echt ist?#

Warte auf Paid im Dashboard oder einen verifizierten invoice.paid-Webhook und lies dann (bei einer Serverintegration) die Rechnung per API neu. Verlasse dich nie auf die Rücksprung-URL oder einen Screenshot des Käufers.

Kann ich Monero annehmen, ohne meinen View-Key herauszugeben?#

Ja. Standardmäßig weist der Käufer die Zahlung mit Transaktions-ID und Transaktionsschlüssel nach. Ein gespeicherter View-Key (verschlüsselt abgelegt) macht es Käufern nur einfacher; er kann eingehende Zahlungen sehen, aber nie ausgeben.

Kosten Testrechnungen etwas?#

Nein. Sie nutzen Coins des Sepolia-Testnetzes, die kostenlos und wertlos sind, und senden nie Webhooks.

Ist RugWard Pay überall verfügbar?#

Nein. Anfragen aus einigen Regionen werden blockiert (HTTP 451), und der Dienst ist nicht für Nutzer in sanktionierten Rechtsräumen bestimmt.

Fehlerbehebung für Händler#

Fehlerbehebung für Käufer#