セキュリティ、FAQ、トラブルシューティング

セキュリティモデル#

あなたの資金について

• ノンカストディアル。 支払いは購入者のウォレットからあなたのウォレットへ直接送られます。RugWard はあなたの資金の鍵を持たず、失う残高もありません。
• アドレスは請求書ごとに固定されます。 各請求書は作成時点の受取アドレスのコピーを保持します。後でアドレスを変更しても、未決済の請求書の送金先が変わることはありません。
• アドレスを変更できるのはウォレット署名だけです。 設定、API キー、Webhook にはウォレットでのサインインセッションが必要です。盗まれた API キーでは請求書の作成やキャンセルはできても、資金の送り先は変更できません。
• 安全でないアドレスは拒否されます。 トークンコントラクト、Solana トークンの mint、プログラムおよびプログラム所有アカウント、Monero 統合アドレス、制裁対象の EVM アドレスは保存できません。スマートコントラクトウォレットは、そのウォレットが実際に存在するネットワークでのみ受け付けます。
• 固定されたトークンコントラクト。 USDC/USDT のコントラクトアドレスは RugWard がハードコードしているため、偽トークンで請求書が支払われることはありません。

支払い検出について

• 価格は独立したソースの中央値です（少なくとも 2 つが 2% 以内で一致する必要があります）。購入者のブラウザが価格を送ることはありません。
• 1 つのトランザクションで支払えるのは 1 つの請求書だけです。見積もり前にマイニングされたトランザクションでは支払えません。貼り付けたトランザクションは一意の金額と完全に一致するか、見積もりの参照を含む必要があります。
• ステータスは必要な承認数に達した後にのみ変わります。完全に一致しない支払いは unmatched（未照合）として表示され、自動で計上されることはありません。

あなたのアカウントについて

• サインインは無料のメッセージ署名で、10 分間有効な使い捨て nonce を使い、rugward.com に紐づけられます。スマートウォレット（ERC-1271 / ERC-6492）に対応しています。
• セッション cookie は HttpOnly、Secure、SameSite=Strict で、有効期間は 7 日です。Sign out で終了します。
• API キーは SHA-256 ハッシュとして保存され、Webhook シークレットと任意の Monero 閲覧鍵は暗号化して保存されます。キーもシークレットも二度と表示されません。
• ダッシュボードへのリクエストは rugward.com 自身から送られる必要があり（クロスサイトリクエストは拒否）、公開チェックアウトの操作は Cloudflare Turnstile とレート制限で保護されています。

RugWard が決してしないこと

• シードフレーズや秘密鍵を求めることは決してなく、購入者にウォレットの「検証」「同期」「ロック解除」を求めることもありません。
• 無制限のトークン承認を求めることは決してありません。Base のチェックアウトはスプリッターに請求額ちょうどだけを承認します。

RugWard Pay は RugWard による社内レビュー済みです。独立した企業によるレビューは受けていません。

FAQ#

登録や KYC は必要ですか？#

ウォレットでサインインします。RugWard は書類を一切求めません。販売者規約に同意し、あなたと購入者に適用される法律に従う必要があります。

どのウォレットでサインインできますか？#

RugWard のウォレットコネクタが対応する任意の EVM ウォレット（MetaMask、Trust、Rabby、Coinbase Wallet など。スマートコントラクトウォレットは ERC-1271 / ERC-6492 経由）、またはメッセージに署名できる Solana ウォレット（Phantom、Solflare、Backpack）です。販売者の設定を参照してください。

有効にしていないコインで受け取れますか？#

いいえ。購入者に表示されるのは、あなたが有効にしてアドレスを設定したコインだけです。別のコインを持つ購入者は、先に自分のウォレットで対応コインにスワップできます。

ステーブルコインへの自動換算はありますか？#

いいえ。購入者が支払ったコインをそのまま受け取ります。必要なら後で自分で換算してください。例えば RugWard Swap を使えます。

費用はいくらですか？#

Base 上の ETH と USDC は 0.5%（オンチェーンで分割）、ローンチ特典の期間中はその他すべてのネットワークで 0% です。購入者は通常のネットワーク手数料を支払います。手数料を参照してください。

RugWard は購入者に返金したり支払いを取り消したりできますか？#

いいえ。資金はあなたのウォレットにあり、返金できるのはあなただけです。返金を参照してください。

1 つのアドレスを多くの請求書で使えますか？#

はい。一意の金額（Bitcoin、EVM トークン、Solana）、Solana Pay の参照、Base スプリッターの参照、Monero のトランザクション証明によって支払いは区別されます。プライバシーのために、事業ごとに別のウォレットを使うこともできます。

なぜ購入者は「端数のある」金額を送る必要があるのですか？#

末尾の桁はこの請求書を識別する一意のタグ（数 satoshi やセントの端数）です。購入者はこのごくわずかな額を上乗せして支払います。請求額は切り上げられるため、あなたの受取額が少なくなることはありません。

発送前に支払いが本物だとどう確認できますか？#

ダッシュボードで Paid になるか、検証済みの invoice.paid Webhook を待ち、その後（サーバー連携の場合）API で請求書を読み直してください。戻り先 URL や購入者のスクリーンショットに頼ってはいけません。

閲覧鍵を渡さずに Monero を受け付けられますか？#

はい。既定では、購入者はトランザクション id とトランザクションキーで支払いを証明します。閲覧鍵を保存すると（暗号化して保存）購入者の手間が減るだけで、入金は見えても使うことは決してできません。

テスト請求書に費用はかかりますか？#

いいえ。無料で価値のない Sepolia テストネットのコインを使い、Webhook も送信しません。

RugWard Pay はどこでも利用できますか？#

いいえ。一部地域からのリクエストはブロックされ（HTTP 451）、制裁対象の法域のユーザー向けのサービスではありません。

販売者向けトラブルシューティング#

購入者向けトラブルシューティング#