Seguridad

Cada dirección de depósito que Matrimix emite para un intercambio está firmada con nuestra clave Ed25519. Puedes verificar la firma tú mismo con openssl antes de enviar dinero.

En la billetera, cada retiro requiere una confirmación aparte; los límites diarios y la verificación de direcciones protegen contra errores y el robo de cuentas. La mayor parte de los fondos de la billetera se guarda en direcciones que no se usan para operaciones diarias.

Las direcciones de intercambios y retiros se verifican contra la lista de sanciones de OFAC. El sitio funciona sin JavaScript y no carga nada de terceros.

Cómo verificar una dirección de depósito

Guarda el mensaje de la página de la orden como msg.txt, la firma decodificada de base64 como sig.bin y nuestra clave pública como matrimix.pem, y ejecuta:

curl -sO https://matrimix.net/.well-known/matrimix-signing-key.pem
mv matrimix-signing-key.pem matrimix.pem
base64 -d sig.b64 > sig.bin
openssl pkeyutl -verify -pubin -inkey matrimix.pem -rawin -in msg.txt -sigfile sig.bin

matrimix-signing-key.pem · security.txt

Reportes de seguridad

¿Encontraste una vulnerabilidad? Escribe a security@matrimix.net — consulta /.well-known/security.txt. Respondemos en 72 horas y damos crédito a los investigadores que aceptan ser nombrados.