Безопасность

Каждый адрес депозита, который Matrimix выдаёт для обмена, подписан нашим ключом Ed25519. Подпись можно проверить самостоятельно через openssl до отправки денег.

В кошельке каждый вывод требует отдельного подтверждения; дневные лимиты и проверка адресов защищают от ошибок и захвата аккаунта. Основная часть средств кошелька хранится на адресах, которые не используются в ежедневных операциях.

Адреса в обменах и выводах проверяются по санкционному списку OFAC. Сайт работает без JavaScript и ничего не загружает со сторонних серверов.

Как проверить адрес депозита

Сохраните сообщение со страницы заказа в msg.txt, подпись (декодированную из base64) в sig.bin, наш публичный ключ в matrimix.pem и выполните:

curl -sO https://matrimix.net/.well-known/matrimix-signing-key.pem
mv matrimix-signing-key.pem matrimix.pem
base64 -d sig.b64 > sig.bin
openssl pkeyutl -verify -pubin -inkey matrimix.pem -rawin -in msg.txt -sigfile sig.bin

matrimix-signing-key.pem · security.txt

Сообщения об уязвимостях

Нашли уязвимость? Пишите на security@matrimix.net — см. /.well-known/security.txt. Отвечаем в течение 72 часов и благодарим исследователей, согласных на упоминание.