Keamanan, FAQ, dan pemecahan masalah

Model keamanan#

Untuk uang Anda

• Non-kustodian. Pembayaran mengalir dari dompet pembeli ke dompet Anda. RugWard tidak memiliki kunci atas dana Anda dan tidak punya saldo yang bisa hilang.
• Alamat dikunci per invoice. Setiap invoice menyimpan salinan alamat penerimaan Anda sejak dibuat. Mengubah alamat belakangan tidak pernah mengalihkan invoice yang masih terbuka.
• Hanya tanda tangan dompet yang dapat mengubah alamat. Pengaturan, kunci API, dan webhook memerlukan sesi masuk dengan dompet. Kunci API yang dicuri dapat membuat atau membatalkan invoice, tetapi tidak dapat mengubah ke mana uang dikirim.
• Alamat yang tidak aman ditolak. Kontrak token, mint token Solana, program dan akun milik program, alamat terintegrasi Monero, serta alamat EVM yang terkena sanksi tidak dapat disimpan. Dompet smart contract hanya diterima di jaringan tempat dompet itu benar-benar ada.
• Kontrak token tetap. Alamat kontrak USDC/USDT ditanam di kode oleh RugWard, sehingga token palsu tidak pernah dapat membayar invoice.

Untuk deteksi pembayaran

• Harga adalah median dari sumber independen (minimal dua harus sepakat dalam selisih 2%); browser pembeli tidak pernah mengirim harga.
• Satu transaksi hanya dapat membayar satu invoice; transaksi yang ditambang sebelum kuotasi tidak dapat membayarnya; transaksi yang ditempel harus cocok dengan jumlah unik yang tepat atau membawa referensi kuotasi.
• Status baru berubah setelah konfirmasi yang diperlukan. Pembayaran yang tidak cocok persis ditampilkan sebagai unmatched (tak cocok) dan tidak pernah dikreditkan otomatis.

Untuk akun Anda

• Masuk adalah tanda tangan pesan gratis dengan nonce sekali pakai yang berlaku 10 menit dan terikat ke rugward.com. Dompet pintar (ERC-1271 / ERC-6492) didukung.
• Cookie sesi bersifat HttpOnly, Secure, SameSite=Strict dan berlaku 7 hari; Sign out mengakhirinya.
• Kunci API disimpan sebagai hash SHA-256; rahasia webhook dan kunci tampilan Monero opsional disimpan terenkripsi. Baik kunci maupun rahasia tidak pernah ditampilkan lagi.
• Permintaan dasbor harus berasal dari rugward.com sendiri (permintaan lintas situs ditolak), dan aksi checkout publik dilindungi oleh Cloudflare Turnstile dan batas laju.

Yang tidak pernah dilakukan RugWard

• Tidak pernah meminta frasa seed atau kunci privat, dan tidak pernah meminta pembeli untuk "memvalidasi", "menyinkronkan", atau "membuka" dompet.
• Tidak pernah meminta persetujuan token tanpa batas: checkout Base menyetujui tepat sejumlah tagihan invoice untuk pemisah.

RugWard Pay telah ditinjau secara internal oleh RugWard. RugWard Pay belum ditinjau oleh perusahaan independen.

FAQ#

Apakah saya perlu mendaftar atau lolos KYC?#

Anda masuk dengan dompet. RugWard tidak meminta dokumen apa pun. Anda harus menyetujui ketentuan merchant dan mematuhi hukum yang berlaku bagi Anda dan pembeli Anda.

Dompet apa saja yang bisa dipakai untuk masuk?#

Dompet EVM apa pun yang didukung konektor dompet RugWard (MetaMask, Trust, Rabby, Coinbase Wallet, dan lainnya; dompet smart contract melalui ERC-1271 / ERC-6492), atau dompet Solana yang dapat menandatangani pesan (Phantom, Solflare, atau Backpack). Lihat Pengaturan merchant.

Bisakah saya menerima koin yang tidak saya aktifkan?#

Tidak. Pembeli hanya melihat koin yang Anda aktifkan dan memiliki alamat. Pembeli yang memegang koin lain dapat menukarnya dulu ke koin yang diterima di dompetnya sendiri.

Apakah ada konversi otomatis ke stablecoin?#

Tidak. Anda menerima persis koin yang dipakai pembeli untuk membayar. Konversikan sendiri nanti jika mau, misalnya dengan RugWard Swap.

Berapa biayanya?#

0,5% untuk ETH dan USDC di Base (dibagi on-chain); 0% di semua jaringan lain selama promo peluncuran. Pembeli membayar biaya jaringan seperti biasa. Lihat Biaya.

Bisakah RugWard mengembalikan dana pembeli atau membatalkan pembayaran?#

Tidak. Uangnya ada di dompet Anda; hanya Anda yang dapat mengirimnya kembali. Lihat Pengembalian dana.

Bisakah saya memakai satu alamat untuk banyak invoice?#

Bisa. Jumlah unik (Bitcoin, token EVM, Solana), referensi Solana Pay, referensi pemisah Base, dan bukti transaksi Monero menjaga pembayaran tetap terpisah. Demi privasi, Anda mungkin tetap lebih memilih dompet terpisah untuk setiap bisnis.

Mengapa pembeli harus mengirim jumlah yang "ganjil"?#

Digit terakhir adalah tanda unik (beberapa satoshi atau pecahan sen) yang mengidentifikasi invoice ini. Pembeli membayar tambahan yang sangat kecil itu; invoice dibulatkan ke atas sehingga Anda tidak pernah menerima kurang.

Bagaimana saya tahu pembayaran itu asli sebelum mengirim barang?#

Tunggu Paid di dasbor atau webhook invoice.paid yang terverifikasi, lalu (untuk integrasi server) baca ulang invoice dengan API. Jangan pernah mengandalkan URL kembali atau tangkapan layar dari pembeli.

Bisakah saya menerima Monero tanpa memberikan kunci tampilan?#

Bisa. Secara bawaan, pembeli membuktikan pembayaran dengan id transaksi dan kunci transaksi. Menyimpan kunci tampilan (disimpan terenkripsi) hanya memudahkan pembeli; kunci itu dapat melihat pembayaran masuk tetapi tidak pernah dapat membelanjakan.

Apakah invoice uji dikenai biaya?#

Tidak. Invoice uji memakai koin testnet Sepolia yang gratis dan tidak bernilai, dan tidak pernah mengirim webhook.

Apakah RugWard Pay tersedia di mana saja?#

Tidak. Permintaan dari beberapa wilayah diblokir (HTTP 451), dan layanan ini tidak ditujukan bagi pengguna di yurisdiksi yang terkena sanksi.

Pemecahan masalah untuk merchant#

Pemecahan masalah untuk pembeli#