安全

Matrimix 为兑换生成的每个存款地址都使用我们的 Ed25519 密钥签名。您可以在汇款前用 openssl 自行验证签名。

在钱包中，每笔提现都需单独确认；每日限额和地址检查可防止操作失误和账户被盗。大部分钱包资金存放在不用于日常操作的地址上。

兑换和提现中的地址都会经过 OFAC 制裁名单筛查。网站无需 JavaScript 即可运行，不从第三方加载任何内容。

如何验证存款地址

将订单页面上的消息保存为 msg.txt，将 base64 解码后的签名保存为 sig.bin，将我们的公钥保存为 matrimix.pem，然后运行：

curl -sO https://matrimix.net/.well-known/matrimix-signing-key.pem
mv matrimix-signing-key.pem matrimix.pem
base64 -d sig.b64 > sig.bin
openssl pkeyutl -verify -pubin -inkey matrimix.pem -rawin -in msg.txt -sigfile sig.bin

matrimix-signing-key.pem · security.txt

安全报告

发现漏洞？请发送邮件至 security@matrimix.net — 参见 /.well-known/security.txt。我们会在 72 小时内回复，并对同意署名的研究人员公开致谢。