Bloklar nasıl inşa edilir, korunur ve yayımlanır.
Güvenlik ekibiniz ve denetçileriniz için. Kısa sürüm aşağıda; mimari belgesi, sızma testi özetleri ve çalışma kılavuzları ilk görüşmeden sonra NDA altında paylaşılır.
Her hesapta 2FA, personel dahil
Rol tabanlı erişim; her kişi ve her servis yalnızca ihtiyacı olana ulaşır. Her dahili işlem operatörün kimliğiyle kaydedilir.
Şifreli, uygulamalardan ayrı saklanır
Eşikli sıcak, ılık ve soğuk katmanlar. Talep üzerine HSM entegrasyonu. Self-hosted ve kaynak kod kurulumlarında anahtarlar tamamen sınırınızın içinde kalır.
Defterler yalnızca kendi içinde değil, zincirle mutabık kılınır
Bağımsız bir izleyici bakiyeleri zincir üstünde okur ve her uyumsuzlukta uyarı verir. Tamamlanamayan bir kontrol asla sorunsuz değil, bilinmiyor olarak raporlanır.
Beyaz listeler, nisaplar, gecikmeler
Eşik üstü giden transferler M-of-N onay gerektirir; yeni adresler bekler; her onay bir 2FA olayıdır.
Ürün başına yalıtılmış ortam, uçta Cloudflare
Web ve API önünde WAF ve DDoS koruması; aktarımda ve beklemede şifreleme; zincir köprüleri ve imzacılara yalnızca platformun özel ağı içinden erişilebilir.
Şifreli gece yedekleri, prova edilmiş yeniden kurulum
Her gece şifrelenip site dışına gönderilir. Yeni donanımda geri yükleme tatbikatı her teslimatın parçasıdır.
Kanıtlanmış araçlar, tek altyapı.
Her blok hesaplar, güvenlik, saklama ve operasyon için aynı çekirdeği paylaşır. Mühendislerinizin kaynak kodda ve çalışma kılavuzlarında karşılaşacağı başlıca teknolojiler bunlardır.
- Exchange
- İşlem yolunda Ruby on Rails ve Go · MySQL, Redis, RabbitMQ · WebSocket üzerinden canlı piyasa verisi
- Uygulamalar ve web
- React işlem web uygulaması · iOS ve Android için React Native · web siteleri için Next.js ve Astro
- Wallet
- React Native mobil · Rust + Tauri masaüstü (macOS, Windows) · tek TypeScript cüzdan motoru
- Payments
- Next.js ve TypeScript ödeme sayfası ve üye işyeri paneli · HMAC imzalı webhook'lu REST API
- Güvenlik
- Her yerde 2FA · rol tabanlı erişim · aktarımda ve beklemede şifreleme · Sumsub + Didit kimlik doğrulama · uygulamalardan ayrı anahtarlar
- Altyapı
- AB'de ayrılmış sunucular (Hetzner) veya kendi AWS'niz · ürün başına yalıtılmış ortam · uçta Cloudflare · şifreli gece site dışı yedekler
- Mühendislik
- 1.000+ otomatik test · her sürüm sürüm kontrolünden derlenir, saniyeler içinde geri alınır · çalışma süresi, sertifikalar, yedekler ve ödemeler için izleme
Her üretim değişikliğini siz onaylarsınız.
- 01
Derleme ve test
Sürüm sürüm kontrolünden derlenir, 1.000+ otomatik test geçmelidir.
- 02
Hazırlık ortamı
Hazırlık ortamınıza dağıtılır; değişiklik günlüğü ve test raporu müşteri portalına konur.
- 03
Sizin onayınız
Yöneticiniz bir bakım penceresi onaylar. Güvenlik düzeltmeleri sizin onayınızla hızlandırılabilir.
- 04
Üretim
Üretime alınır; geri alma tek komuttur ve saniyeler sürer.
Güvenlik incelemesi mi?
Soru formunuzu gönderin. Yazılı yanıtlar ve NDA altında ekibinize mimari anlatımı.