أثبتوا أن رصيد كل عميل مغطّى، في أي يوم يختاره مدققكم.
تعمل الأداة على خوادمكم، بصلاحية قراءة فقط على دفتر الأستاذ لديكم وعلى سلاسل الكتل. وفي كل يوم تُثبّت أرصدة جميع العملاء في شجرة Merkle، وتقرأ محافظكم عند كتلة مسجّلة، وتتحقق من رسائل الملكية الموقّعة، وتُصدر لقطة موقّعة مع حزمة للمدقق. ويتحقق العملاء من أرصدتهم بأنفسهم على صفحة تحمل علامتكم التجارية. ولا تخرج مفاتيحكم من حيازتكم أبدًا.
- لقطة موقّعة، تُحفظ لمدة 400 يوم
- يوميًا
- عائلات سلاسل تقرؤها الأداة: EVM وTRON وBitcoin وSolana وXRP
- 5
- لغتا حزمة المدقق
- الإنجليزية + التركية
- مفاتيح تحتفظ بها الأداة
- 0
ستة أجزاء، ولقطة واحدة.
شجرة Merkle تجميعية تضم كل رصيد
تقرأ أرصدة العملاء من ملف تصدير CSV أو من استعلام SQL للقراءة فقط، وتُثبّتها في شجرة Merkle تجميعية (sum tree). ولا يُنشر سوى الجذر والإجماليات لكل أصل.
صفحة تحقق تحمل علامتكم التجارية
يحصل كل عميل على إثبات إدراج في منطقة حسابه، ويتحقق منه في المتصفح: التوقيع، والمسار إلى الجذر، ومطابقة الجذر مع اللقطة المنشورة.
أرصدة المحافظ عند كتلة مسجّلة
تقرأ كل محفظة تصرّحون بها، من العملات الأصلية والرموز، وتسجّل ارتفاع الكتلة وقيمة التجزئة (hash) لكل قراءة. والمحافظ التي تتعذر قراءتها تُدرج في القائمة ولا تُحتسب أبدًا.
رسائل موقّعة من محافظكم
يوقّع مسؤولوكم رسالة تحدٍّ واحدة في كل فترة تدقيق، تتضمن الرقم العشوائي (nonce) الذي يحدده المدقق. وتتحقق الأداة من توقيعات EVM وTRON وBitcoin؛ أما المحافظ متعددة التوقيعات ومحافظ أمناء الحفظ فتُوثَّق بأدلة يدوية.
وثيقة واحدة موقّعة
جذر الالتزامات، والاحتياطيات، والملكية، والأرصدة المصرفية، والتغطية لكل أصل، بصيغة JSON قياسية (canonical) موقّعة بمفتاح Ed25519 الخاص بكم. غيّروا رقمًا واحدًا فيفشل التحقق من التوقيع.
التقرير والملاحق
تقرير HTML بالإنجليزية والتركية مع ملاحق CSV: الأصول والشبكات، ونموذج الحفظ، والعناوين والأرصدة، والملكية، والالتزامات، والنقد، والاستثناءات.
ما تقرؤه الأداة اليوم.
| عائلة السلاسل | الأصول | كيف تُثبَّت القراءة |
|---|---|---|
| EVM (Ethereum وBSC وPolygon وAvalanche C) | العملة الأصلية، ورموز ERC-20 | رقم كتلة واحد لكل القراءات، ويُعاد التحقق من قيمة التجزئة (hash) بعد القراءة |
| TRON | TRX ورموز TRC-20 | تُسجَّل أحدث كتلة (head) عند بدء القراءة |
| Bitcoin | BTC (Esplora) | يُفحص طرف السلسلة (tip) قبل القراءة وبعدها؛ وتُعاد القراءة إذا وصلت كتلة جديدة |
| Solana | SOL ورموز SPL | يُسجَّل رقم الـ slot وقيمة blockhash لكل قراءة |
| XRP Ledger | XRP | نسخة دفتر واحدة مُصادَق عليها (validated ledger) لكل القراءات |
| حيازات أخرى | حسابات لدى أمناء الحفظ أو منصات التداول، وأرصدة مصرفية | تُدخل مع مرجع الكشف وتاريخه |
| محافظ Bitcoin من نوع HD | BTC انطلاقًا من xpub أو ypub أو zpub | يُعثر على كل عناوين الاستلام والباقي (change) المستخدمة عبر مسح بحدّ الفجوة (gap limit) |
| Fireblocks | أي أصل في خزنة واحدة أو في مساحة العمل بأكملها | تُقرأ بمفتاح API الخاص بكم للقراءة فقط |
| Binance | حسابا التداول الفوري والتمويل (Spot وFunding) | تُقرأ بمفتاح API الخاص بكم للقراءة فقط |
تُلتقط اللقطات يوميًا وتُؤرشف، لذا تُقدَّم بيانات أي تاريخ سابق من الأرشيف بدلًا من قراءة كتل قديمة.
مصممة لتدقيق الاحتياطيات في تركيا.
تخضع احتياطيات المنصات في تركيا لتدقيق كل ربع سنة تجريه شركة مستقلة لتدقيق نظم المعلومات. وتُبقي الأداة الأدلة جاهزة لأي تاريخ يختاره المدقق.
- أي تاريخ خلال الربع
- لقطة كل يوم عند الساعة 00:05 UTC، تُحفظ لمدة 400 يوم. وفي اليوم الذي يحدده المدقق، التقطوا لقطة جديدة بأمر واحد.
- ترتيب الحزمة
- الأصول والشبكات، ونموذج الحفظ، وعناوين المحافظ وأرصدتها، والملكية، والتزامات العملاء، والأرصدة النقدية، والاستثناءات.
- فحوص يستطيع المدقق تكرارها
- توقيع اللقطة، وإثبات أي عميل، وكل قراءة محفظة مع كتلتها، وكل توقيع ملكية.
- نوعان من الاحتياطيات
- كل الاحتياطيات القابلة للقراءة، والاحتياطيات التي تحقّق توقيع ملكيتها. ويُعرض النوعان لكل أصل.
- الاستثناءات بلغة واضحة
- الأرصدة السالبة، والمحافظ التي تتعذر قراءتها، والملكية غير المتحقَّق منها، والأصول التي تقل عن الالتزامات: كلها تُدرج في القائمة ولا تُخفى.
حدود واضحة.
لسنا مدققكم
الحزمة أدلة. أما رأي التدقيق فيصدر عن شركة التدقيق المستقلة.
لا مفاتيح، ولا معاملات
تقرأ الأداة بيانات السلاسل العامة وتتحقق من التوقيعات. ولا تحتفظ بأي مفتاح ولا تنقل أي أموال أبدًا.
تبقى الأرصدة على خوادمكم
لا يُنشر سوى الجذر والإجماليات واللقطة الموقّعة. وأنتم من يقدّم الإثباتات، داخل حساب العميل.
على BitPolaris أو على أي برمجيات أخرى لمنصات التداول.
| دفعة واحدة | شهريًا | |
|---|---|---|
| إضافة لعملاء BitPolaris | €1,700 | €85 |
| نسخة مستقلة، نستضيفها لكم | €6,300 للإعداد | €490 |
| نسخة مستقلة، على خوادمكم | €9,800 للترخيص | 20% من قيمة الترخيص سنويًا مقابل التحديثات |
| الدعم في يوم التدقيق | — | €980 لكل ربع سنة |
البرنامج التجريبي: نعمل الآن على تأهيل المنصات الأولى، في الوقت المناسب للربع الأول من 2027. ويساعد عملاء البرنامج التجريبي في تحديد ترتيب الميزات التالية.
أسئلة وإجابات
هل تعمل الأداة مع برمجيات منصة التداول لدينا؟
نعم. تأتي الأرصدة من ملف تصدير CSV، أو من استعلام SQL للقراءة فقط، أو من نقطة وصول HTTP داخلية تُرجع المستخدم والأصل والرصيد. وبالنسبة إلى دفاتر Peatio وOpenDAX، تُولَّد الإعدادات بالكامل من جداول منصة التداول نفسها.
هل يستطيع العميل رؤية أرصدة عملاء آخرين؟
لا تُعرض أي أسماء أو معرّفات أبدًا. يتضمن الإثبات إجماليات الفروع المجاورة؛ وفي أدنى مستوى يكون ذلك رصيد عميل آخر واحد، دون أي بيانات مرفقة تكشف هويته. وتُخلط المواضع عشوائيًا كل يوم.
وماذا عن المحافظ متعددة التوقيعات والمحافظ الباردة؟
توقّع محافظ EVM وTRON وBitcoin ذات المفتاح الواحد رسالةً. أما المحافظ متعددة التوقيعات ومحافظ العقود الذكية ومحافظ أمناء الحفظ فتُسجَّل بأدلة يدوية، مثل تحويل اختباري، وتُعرض على أنها غير متحقَّق منها إلى أن يؤكدها المدقق.
ماذا يعني البرنامج التجريبي هنا؟
تعمل الأداة اليوم من البداية إلى النهاية. ويعني البرنامج التجريبي أننا نثبّتها بأنفسنا لدى كل عميل من العملاء الأوائل، ونكيّف الحزمة وفق طلبات مدققه.
هل تحتاجون إلى وصول إلى مفاتيحنا أو أموالنا؟
لا. تحتاج الأداة إلى صلاحية قراءة لدفتر الأستاذ (أو ملف تصدير)، ونقاط وصول عامة إلى السلاسل، والرسائل الموقّعة التي يصدرها مسؤولوكم.
نحتفظ بالأموال لدى Fireblocks أو في منصة تداول أخرى. هل تعمل الأداة مع ذلك؟
نعم بالنسبة إلى Fireblocks وBinance: تقرأ الأداة الأرصدة بمفاتيح API الخاصة بكم للقراءة فقط. أما أمناء الحفظ والمنصات الأخرى فتُدخل ككشوف مع المرجع والتاريخ، ومزيد من الموصّلات قيد الإعداد.
هل اقترب موعد التدقيق؟
أخبرونا بدفتر الأستاذ والسلاسل لديكم وموعد التدقيق. ونرد عليكم بخطة تثبيت.