Skip to content
RugWard
RugWard Документация
🌐 Русский ▾
☰ Меню

RugWard Pay

Безопасность, FAQ и устранение неполадок

Как RugWard Pay защищает продавцов и покупателей, ответы на частые вопросы и решения проблем, с которыми продавцы и покупатели сталкиваются чаще всего.

На этой странице

Модель безопасности#

Для ваших денег

  • Без хранения средств. Платежи идут из кошелька покупателя в ваш. У RugWard нет ключей к вашим средствам и нет баланса, который можно потерять.
  • Адреса фиксируются для каждого счёта. Каждый счёт хранит копию ваших адресов получения с момента создания. Последующая смена адресов никогда не перенаправляет открытый счёт.
  • Адреса меняются только подписью кошелька. Настройки, ключи API и вебхуки требуют сессии, открытой через кошелёк. Украденный ключ API может создавать или отменять счета, но не может изменить, куда идут деньги.
  • Небезопасные адреса отклоняются. Нельзя сохранить контракты токенов, минты токенов Solana, программы и принадлежащие программам аккаунты, интегрированные адреса Monero и EVM-адреса под санкциями. Кошельки-смарт-контракты принимаются только в сетях, где кошелёк реально существует.
  • Фиксированные контракты токенов. Адреса контрактов USDC/USDT зашиты в код RugWard, поэтому поддельный токен никогда не оплатит счёт.

Для обнаружения платежей

  • Цены — медиана независимых источников (минимум два должны совпадать в пределах 2%); браузер покупателя никогда не передаёт цену.
  • Одна транзакция может оплатить только один счёт; транзакция, добытая до котировки, не может его оплатить; вставленные транзакции должны совпадать с точной уникальной суммой или содержать референс котировки.
  • Статус меняется только после нужного числа подтверждений. Платежи, которые не совпадают точно, показываются как unmatched (несопоставленные) и никогда не зачисляются автоматически.

Для вашего аккаунта

  • Вход — бесплатная подпись сообщения с одноразовым nonce, действующим 10 минут и привязанным к rugward.com. Поддерживаются смарт-кошельки (ERC-1271 / ERC-6492).
  • Cookie сессии — HttpOnly, Secure, SameSite=Strict, действует 7 дней; Sign out завершает сессию.
  • Ключи API хранятся в виде хешей SHA-256; секрет вебхука и необязательный ключ просмотра Monero хранятся в зашифрованном виде. Ни ключ, ни секрет больше никогда не показываются.
  • Запросы панели должны приходить с самого rugward.com (межсайтовые запросы отклоняются), а публичные действия на странице оплаты защищены Cloudflare Turnstile и ограничениями частоты.

Чего RugWard никогда не делает

  • Никогда не просит сид-фразу или приватный ключ и никогда не просит покупателя «проверить», «синхронизировать» или «разблокировать» кошелёк.
  • Никогда не просит неограниченное одобрение токенов: оплата в Base одобряет сплиттеру ровно сумму счёта.

RugWard Pay прошёл внутреннюю проверку RugWard. Независимая компания его не проверяла.

FAQ#

Нужно ли регистрироваться или проходить KYC?#

Вы входите через кошелёк. RugWard не запрашивает документы. Вы должны принять условия для продавцов и соблюдать законы, применимые к вам и вашим покупателям.

Через какие кошельки можно войти?#

Любой EVM-кошелёк, поддерживаемый коннектором кошельков RugWard (MetaMask, Trust, Rabby, Coinbase Wallet и другие; кошельки-смарт-контракты через ERC-1271 / ERC-6492), или кошелёк Solana, умеющий подписывать сообщения (Phantom, Solflare или Backpack). См. Настройка продавца.

Можно ли получить монету, которую я не включил?#

Нет. Покупатель видит только монеты, которые вы включили и для которых у вас есть адрес. Покупатель с другой монетой может сначала обменять её на принимаемую в своём кошельке.

Есть ли автоматическая конвертация в стейблкоин?#

Нет. Вы получаете ровно ту монету, которой заплатил покупатель. При желании конвертируйте её позже сами, например через RugWard Swap.

Сколько это стоит?#

0,5% на ETH и USDC в Base (делится on-chain); 0% во всех остальных сетях на время акции к запуску. Покупатели платят обычную сетевую комиссию. См. Комиссии.

Может ли RugWard вернуть деньги покупателю или отменить платёж?#

Нет. Деньги в вашем кошельке; вернуть их можете только вы. См. Возвраты.

Можно ли использовать один адрес для многих счетов?#

Да. Уникальные суммы (Bitcoin, EVM-токены, Solana), референс Solana Pay, референс сплиттера Base и доказательства транзакций Monero разделяют платежи. Ради приватности вы всё же можете предпочесть отдельные кошельки для каждого бизнеса.

Почему покупатель должен отправить «некруглую» сумму?#

Последние цифры — уникальная метка (несколько сатоши или доля цента), которая идентифицирует этот счёт. Покупатель доплачивает эту крошечную сумму; счёт округляется вверх, чтобы вы никогда не получили меньше.

Как убедиться, что платёж настоящий, до отгрузки?#

Дождитесь Paid в панели или проверенного вебхука invoice.paid, затем (при серверной интеграции) перечитайте счёт через API. Никогда не полагайтесь на URL возврата или скриншот от покупателя.

Можно ли принимать Monero, не раскрывая ключ просмотра?#

Да. По умолчанию покупатель доказывает платёж id транзакции и ключом транзакции. Сохранённый ключ просмотра (хранится в зашифрованном виде) лишь упрощает жизнь покупателям; он видит входящие платежи, но никогда не может тратить.

Стоят ли что-то тестовые счета?#

Нет. Они используют монеты тестовой сети Sepolia, бесплатные и ничего не стоящие, и никогда не отправляют вебхуки.

Доступен ли RugWard Pay везде?#

Нет. Запросы из некоторых регионов блокируются (HTTP 451), и сервис не предназначен для пользователей в юрисдикциях под санкциями.

Устранение неполадок для продавцов#

ПроблемаРешение
"Accept the RugWard Pay merchant terms first (Settings)"Отметьте условия в Settings и сохраните.
"Add at least one receiving address and enable a coin first"Сохраните адрес хотя бы для одного семейства (Bitcoin, EVM, Solana или Monero) и включите монету этого семейства.
Адрес отклонёнЭто контракт токена, минт/программа, интегрированный адрес Monero, смарт-кошелёк, не развёрнутый в этой сети, или он не прошёл санкционную проверку. Используйте обычный адрес кошелька.
"Too many requests"Вы упёрлись в лимит на IP (около 20/мин по всему Pay). Подождите минуту; используйте вебхуки вместо опроса.
"Invoice limit reached (500 per hour)"Подождите или используйте платёжную ссылку для повторных покупок.
401 с ключом APIКлюч отозван или введён с ошибкой. Ключи показываются один раз: создайте новый.
403 "Cross-site request refused"Вы вызвали эндпоинт панели с другого сайта или отправили ключ из браузера. Вызывайте API со своего сервера.
Счёт показывает UnderpaidПокупатель отправил меньше. Попросите доплатить разницу (вне RugWard) или верните деньги.
Платёж есть в кошельке, но счёт не оплаченПроверьте Unmatched payments; для котировок Base покупатель, скорее всего, сделал простой перевод вместо использования кнопки.

Устранение неполадок для покупателей#

СообщениеЧто оно значит
"The price is not available from enough independent sources right now"Источники цен расходятся или недоступны. Выберите другую монету или повторите через минуту.
"Too many coin changes on this invoice"Больше 8 котировок. Попросите у продавца новый счёт.
"This transaction was mined before the invoice was quoted"Вставленная транзакция старше котировки.
"This transaction sent X, but this invoice needs exactly Y"Сумма отличается. Свяжитесь с продавцом и сообщите id транзакции.
"This transaction was already used to pay a different invoice"Один платёж может оплатить только один счёт.
"This transaction is not a RugWard Pay splitter payment for this invoice"Для котировок Base платите кнопкой на странице оплаты.
"The RugWard Pay splitter code on this network does not match the reviewed build"Проверка безопасности остановила платёж. Ничего не отправлено. Выберите другую монету и сообщите об этом.
Статус остаётся "Payment detected, confirming"Ожидание подтверждений (Base 30 блоков, Ethereum 12, Bitcoin 1, Monero 10…).

Обновлено: 30 октября 2026 г.

Безопасность, FAQ и устранение неполадок · RugWard Документация | RugWard