Güvenlik

Matrimix'in bir takas için verdiği her yatırım adresi Ed25519 anahtarımızla imzalanır. Para göndermeden önce imzayı openssl ile kendiniz kontrol edebilirsiniz.

Cüzdanda her çekim ayrı bir onay gerektirir; günlük limitler ve adres kontrolleri hatalara ve hesap ele geçirilmesine karşı korur. Cüzdan fonlarının çoğu günlük işlemlerde kullanılmayan adreslerde tutulur.

Takas ve çekimlerdeki adresler OFAC yaptırım listesine karşı taranır. Site JavaScript olmadan çalışır ve üçüncü taraflardan hiçbir şey yüklemez.

Bir yatırım adresi nasıl doğrulanır

Sipariş sayfasındaki mesajı msg.txt, base64'ten çözülmüş imzayı sig.bin ve açık anahtarımızı matrimix.pem olarak kaydedin, ardından şunu çalıştırın:

curl -sO https://matrimix.net/.well-known/matrimix-signing-key.pem
mv matrimix-signing-key.pem matrimix.pem
base64 -d sig.b64 > sig.bin
openssl pkeyutl -verify -pubin -inkey matrimix.pem -rawin -in msg.txt -sigfile sig.bin

matrimix-signing-key.pem · security.txt

Güvenlik bildirimleri

Bir güvenlik açığı mı buldunuz? security@matrimix.net adresine yazın — bkz. /.well-known/security.txt. 72 saat içinde yanıt veriyor ve adının anılmasını kabul eden araştırmacılara teşekkür ediyoruz.