Sobre o NextCryptoPay

O NextCryptoPay não é uma exchange nem um provedor de carteiras. Você cola um endereço de recebimento ou uma chave pública estendida (xpub) que já controla. Nosso sistema deriva endereços de recebimento a partir dessa chave pública e lê dados públicos da blockchain para confirmar pagamentos — nada além disso. Não guardamos nenhuma chave privada, então não temos como, tecnicamente, mover, congelar ou estornar os pagamentos dos seus clientes. Eles vão direto da carteira do seu cliente para a sua.

Quatro coisas com as quais somos frequentemente confundidos, ditas do modo mais direto possível:

• Não é uma exchange. Não compramos, vendemos, trocamos nem convertemos cripto, e não oferecemos negociação de nenhum tipo.
• Não é um provedor de carteiras. Nunca criamos uma carteira para você e nunca geramos nem armazenamos chave privada, frase semente ou mnemônico em seu nome.
• Não é custodiante de pagamentos. Os pagamentos dos seus clientes nunca entram em um endereço controlado pelo NextCryptoPay. Não existe hot wallet da plataforma no caminho do pagamento.
• Não é um serviço de depósitos. Você não pode depositar o dinheiro dos seus clientes conosco, e não existe saldo de dinheiro de clientes para guardarmos.

1. 1Você configura uma carteira informando um endereço de recebimento ou uma chave pública estendida (xpub). Ambos são dados públicos: a xpub deriva endereços de recebimento, mas matematicamente não consegue produzir as chaves privadas que gastam a partir deles.
2. 2Quando você cria uma cobrança, derivamos o próximo endereço de recebimento a partir da sua própria chave pública e o exibimos na página de checkout. Esse endereço pertence à sua carteira, não à nossa.
3. 3Nossos workers leem dados públicos da blockchain — os mesmos que estão por trás de Tronscan, BscScan, Etherscan e mempool.space — e aguardam o pagamento aparecer e ser confirmado.
4. 4Avisamos o seu servidor com um webhook assinado em HMAC-SHA256. Em nenhum momento qualquer código da plataforma monta, assina ou transmite uma transação de blockchain.

Não divulgamos a identidade das pessoas que operam o NextCryptoPay, e não vamos fingir o contrário. Neste site não há razão social, número de registro nem endereço de escritório, porque não existe pessoa jurídica a ser nomeada. Você deve levar isso em conta na sua avaliação de risco antes de direcionar receita real por qualquer serviço — inclusive este.

O que oferecemos no lugar de um nome é um desenho em que a nossa identidade não precisa importar: nunca guardamos uma chave capaz de mover o seu dinheiro, então não há nada que um operador anônimo possa levar embora. Tudo o que vem a seguir foi escrito para que você confira por conta própria, em vez de confiar em nós.

• Cole uma xprv (uma chave privada) no formulário de carteira e ela é recusada, não armazenada. A validação só aceita chaves estendidas que não carregam material privado.
• Se a própria carteira de taxas da plataforma fosse configurada com uma chave privada em vez de uma chave pública somente-leitura, o serviço se recusa a iniciar. Em produção, a mesma verificação de inicialização também rejeita qualquer variável de ambiente que contenha chave privada, mnemônico ou frase semente.
• Um teste automatizado confere essas duas proteções em cada build, de modo que a propriedade não pode ser removida silenciosamente em uma versão futura.
• Procure o seu próprio endereço de recebimento no Tronscan, BscScan, Etherscan ou mempool.space. Você verá o pagamento chegar do seu cliente direto ao seu endereço, sem passar por nada que controlemos.

Ler o modelo de segurança completo →

nextcryptopay.com é o nosso único domínio oficial. Não operamos nenhum outro domínio nem aplicativo móvel, e os únicos canais de suporte que usamos são os vinculados a partir desse domínio e de dentro do seu painel — trate como falso qualquer outro site, aplicativo, grupo de chat ou conta que diga ser o NextCryptoPay. Não temos qualquer vínculo com Cryptopay.me, getcryptopay.com, o plugin CryptoPay para WordPress ou qualquer outro serviço de nome parecido. Nunca vamos mandar mensagem pedindo chave privada ou frase semente, nem pedir que você envie fundos para um endereço diferente da carteira que você mesmo configurou.

Existe exatamente um ponto em que o NextCryptoPay recebe USDT, e não é o dinheiro dos seus clientes: o saldo pré-pago que você recarrega para cobrir a nossa taxa de plataforma. Essa é a nossa receita, paga por você antecipadamente, e é totalmente separada do fluxo de pagamento entre você e o seu cliente. Preferimos declarar essa exceção nós mesmos a deixar que você descubra depois e fique se perguntando o que mais omitimos.

Dúvidas gerais e de integração: [email protected]. Relatos de segurança: [email protected]. Para denunciar um lojista que abusa do serviço: [email protected]. Lemos cada mensagem e respondemos como um projeto independente, não como um departamento de atendimento.