الأمان

كل عنوان إيداع تُصدره Matrimix لعملية تبديل موقّع بمفتاح Ed25519 الخاص بنا. يمكنك التحقق من التوقيع بنفسك باستخدام openssl قبل إرسال الأموال.

في المحفظة، يتطلب كل سحب تأكيدًا منفصلًا؛ وتحمي الحدود اليومية وفحوصات العناوين من الأخطاء والاستيلاء على الحساب. وتُحفظ معظم أموال المحفظة على عناوين لا تُستخدم في العمليات اليومية.

تُفحص العناوين في عمليات التبديل والسحب مقابل قائمة عقوبات OFAC. يعمل الموقع دون JavaScript ولا يحمّل أي شيء من أطراف ثالثة.

كيف تتحقق من عنوان الإيداع

احفظ الرسالة من صفحة الطلب باسم msg.txt، والتوقيع بعد فك ترميز base64 باسم sig.bin، ومفتاحنا العام باسم matrimix.pem، ثم شغّل:

curl -sO https://matrimix.net/.well-known/matrimix-signing-key.pem
mv matrimix-signing-key.pem matrimix.pem
base64 -d sig.b64 > sig.bin
openssl pkeyutl -verify -pubin -inkey matrimix.pem -rawin -in msg.txt -sigfile sig.bin

matrimix-signing-key.pem · security.txt

بلاغات الأمان

هل وجدت ثغرة؟ راسلنا على security@matrimix.net — راجع /.well-known/security.txt. نردّ خلال 72 ساعة، ونذكر أسماء الباحثين الذين يوافقون على ذلك.