Güvenlik, SSS ve sorun giderme

Güvenlik modeli#

Paranız için

• Saklamasız. Ödemeler alıcının cüzdanından sizinkine gider. RugWard'ın fonlarınıza ait anahtarı ve kaybedilecek bir bakiyesi yoktur.
• Adresler fatura başına sabitlenir. Her fatura, oluşturulduğu andaki alıcı adreslerinizin bir kopyasını saklar. Adresleri sonradan değiştirmek açık bir faturayı asla başka yere yönlendirmez.
• Adresleri yalnızca cüzdan imzası değiştirir. Ayarlar, API anahtarları ve webhook'lar cüzdanla açılmış bir oturum gerektirir. Çalınan bir API anahtarı fatura oluşturabilir veya iptal edebilir, ancak paranın nereye gittiğini değiştiremez.
• Güvensiz adresler reddedilir. Token sözleşmeleri, Solana token mint'leri, programlar ve programlara ait hesaplar, Monero entegre adresleri ve yaptırım listesindeki EVM adresleri kaydedilemez. Akıllı sözleşme cüzdanları yalnızca cüzdanın gerçekten var olduğu ağlarda kabul edilir.
• Sabit token sözleşmeleri. USDC/USDT sözleşme adresleri RugWard tarafından koda sabitlenmiştir, bu yüzden sahte bir token asla fatura ödeyemez.

Ödeme tespiti için

• Fiyatlar bağımsız kaynakların medyanıdır (en az ikisi %2 içinde uyuşmalıdır); alıcının tarayıcısı asla fiyat göndermez.
• Bir işlem yalnızca bir faturayı ödeyebilir; tekliften önce madenlenen bir işlem onu ödeyemez; yapıştırılan işlemler tam benzersiz tutarla eşleşmeli veya teklifin referansını taşımalıdır.
• Durum yalnızca gerekli onaylardan sonra değişir. Tam eşleşmeyen ödemeler unmatched (eşleşmeyen) olarak gösterilir ve asla otomatik olarak hesaba geçirilmez.

Hesabınız için

• Giriş, rugward.com'a bağlı, 10 dakika geçerli tek kullanımlık nonce içeren ücretsiz bir mesaj imzasıdır. Akıllı cüzdanlar (ERC-1271 / ERC-6492) desteklenir.
• Oturum çerezi HttpOnly, Secure, SameSite=Strict özelliklidir ve 7 gün sürer; Sign out oturumu sonlandırır.
• API anahtarları SHA-256 hash'leri olarak saklanır; webhook sırrı ve isteğe bağlı Monero görüntüleme anahtarı şifreli saklanır. Ne anahtar ne de sır bir daha gösterilmez.
• Panel istekleri rugward.com'un kendisinden gelmelidir (siteler arası istekler reddedilir) ve herkese açık ödeme sayfası işlemleri Cloudflare Turnstile ve hız sınırlarıyla korunur.

RugWard'ın asla yapmadıkları

• Asla kurtarma ifadesi veya özel anahtar istemez ve bir alıcıdan asla cüzdanı "doğrulamasını", "senkronize etmesini" veya "kilidini açmasını" istemez.
• Asla sınırsız token onayı istemez: Base ödeme sayfası bölücü için tam olarak fatura tutarını onaylar.

RugWard Pay, RugWard tarafından dahili olarak incelenmiştir. Bağımsız bir firma tarafından incelenmemiştir.

SSS#

Kayıt olmam veya KYC'den geçmem gerekiyor mu?#

Cüzdanınızla giriş yaparsınız. RugWard hiçbir belge istemez. Satıcı koşullarını kabul etmeli ve size ve alıcılarınıza uygulanan yasalara uymalısınız.

Hangi cüzdanlarla giriş yapabilirim?#

RugWard'ın cüzdan bağlayıcısının desteklediği herhangi bir EVM cüzdanı (MetaMask, Trust, Rabby, Coinbase Wallet ve diğerleri; ERC-1271 / ERC-6492 ile akıllı sözleşme cüzdanları) veya mesaj imzalayabilen bir Solana cüzdanı (Phantom, Solflare veya Backpack). Bkz. Satıcı kurulumu.

Etkinleştirmediğim bir coin ile ödeme alabilir miyim?#

Hayır. Alıcı yalnızca etkinleştirdiğiniz ve adresiniz olan coin'leri görür. Başka bir coin'i olan alıcı önce kendi cüzdanında kabul edilen bir coin'e takas yapabilir.

Stablecoin'e otomatik dönüşüm var mı?#

Hayır. Alıcının ödediği coin'in tam olarak kendisini alırsınız. İsterseniz daha sonra kendiniz dönüştürün, örneğin RugWard Swap ile.

Maliyeti nedir?#

Base üzerindeki ETH ve USDC için %0,5 (zincir üstünde bölünür); lansman kampanyası süresince diğer tüm ağlarda %0. Alıcılar normal ağ ücretlerini öder. Bkz. Ücretler.

RugWard bir alıcıya iade yapabilir veya ödemeyi geri alabilir mi?#

Hayır. Para sizin cüzdanınızdadır; onu yalnızca siz geri gönderebilirsiniz. Bkz. İadeler.

Birçok fatura için tek bir adres kullanabilir miyim?#

Evet. Benzersiz tutarlar (Bitcoin, EVM token'ları, Solana), Solana Pay referansı, Base bölücü referansı ve Monero işlem kanıtları ödemeleri birbirinden ayırır. Gizlilik için yine de her işletme için ayrı cüzdanları tercih edebilirsiniz.

Alıcı neden "küsuratlı" bir tutar göndermek zorunda?#

Son basamaklar, bu faturayı tanımlayan benzersiz bir etikettir (birkaç satoshi veya bir sentin bir kısmı). Alıcı bu çok küçük tutarı fazladan öder; fatura yukarı yuvarlanır, böylece asla daha az almazsınız.

Göndermeden önce bir ödemenin gerçek olduğunu nasıl anlarım?#

Panelde Paid durumunu veya doğrulanmış bir invoice.paid webhook'unu bekleyin, ardından (sunucu entegrasyonunda) faturayı API ile yeniden okuyun. Asla dönüş URL'sine veya alıcının ekran görüntüsüne güvenmeyin.

Görüntüleme anahtarımı vermeden Monero kabul edebilir miyim?#

Evet. Varsayılan olarak alıcı ödemeyi işlem kimliği ve işlem anahtarıyla kanıtlar. Bir görüntüleme anahtarı kaydetmek (şifreli saklanır) yalnızca alıcıların işini kolaylaştırır; gelen ödemeleri görebilir ama asla harcayamaz.

Test faturalarının bir maliyeti var mı?#

Hayır. Ücretsiz ve değersiz olan Sepolia testnet coin'lerini kullanırlar ve asla webhook göndermezler.

RugWard Pay her yerde kullanılabilir mi?#

Hayır. Bazı bölgelerden gelen istekler engellenir (HTTP 451) ve hizmet yaptırım uygulanan yargı bölgelerindeki kullanıcılar için tasarlanmamıştır.

Satıcılar için sorun giderme#

Alıcılar için sorun giderme#