Segurança

Cada endereço de depósito que a Matrimix emite para uma troca é assinado com a nossa chave Ed25519. Você mesmo pode verificar a assinatura com openssl antes de enviar dinheiro.

Na carteira, cada saque exige uma confirmação separada; limites diários e verificação de endereços protegem contra erros e invasão de conta. A maior parte dos fundos da carteira fica em endereços que não são usados nas operações do dia a dia.

Os endereços em trocas e saques são verificados na lista de sanções da OFAC. O site funciona sem JavaScript e não carrega nada de terceiros.

Como verificar um endereço de depósito

Salve a mensagem da página do pedido como msg.txt, a assinatura decodificada de base64 como sig.bin e a nossa chave pública como matrimix.pem, e execute:

curl -sO https://matrimix.net/.well-known/matrimix-signing-key.pem
mv matrimix-signing-key.pem matrimix.pem
base64 -d sig.b64 > sig.bin
openssl pkeyutl -verify -pubin -inkey matrimix.pem -rawin -in msg.txt -sigfile sig.bin

matrimix-signing-key.pem · security.txt

Relatos de segurança

Encontrou uma vulnerabilidade? Escreva para security@matrimix.net — veja /.well-known/security.txt. Respondemos em até 72 horas e damos crédito aos pesquisadores que aceitam ser citados.