О NextCryptoPay

NextCryptoPay — не биржа и не поставщик кошельков. Вы вставляете адрес для приёма или расширенный публичный ключ (xpub), которым уже владеете. Наша система выводит из этого публичного ключа адреса для приёма и читает публичные данные блокчейна, чтобы подтвердить платежи, — и ничего больше. Мы не храним приватных ключей, поэтому у нас нет технической возможности переместить, заморозить или вернуть платежи ваших клиентов. Они идут напрямую из кошелька вашего клиента в ваш.

Четыре вещи, с которыми нас регулярно путают, — максимально прямо:

• Не биржа. Мы не покупаем, не продаём, не обмениваем и не конвертируем криптовалюту и не предлагаем никакой торговли.
• Не поставщик кошельков. Мы никогда не создаём кошелёк за вас и никогда не генерируем и не храним приватный ключ, сид-фразу или мнемонику от вашего имени.
• Не кастодиан платежей. Платежи ваших клиентов никогда не попадают на адрес, контролируемый NextCryptoPay. В платёжном пути нет никакого горячего кошелька платформы.
• Не сервис приёма вкладов. Вы не можете разместить у нас деньги клиентов, и не существует остатка клиентских средств, который мы могли бы удерживать.

1. 1Вы настраиваете кошелёк, передавая нам адрес для приёма или расширенный публичный ключ (xpub). И то и другое — публичные данные: из xpub выводятся адреса для приёма, но математически из него невозможно получить приватные ключи, которыми с этих адресов тратят.
2. 2Когда вы создаёте счёт, мы выводим следующий адрес для приёма из вашего же публичного ключа и показываем его на странице оплаты. Этот адрес принадлежит вашему кошельку, а не нашему.
3. 3Наши воркеры читают публичные данные блокчейна — те же самые, что стоят за Tronscan, BscScan, Etherscan и mempool.space, — и ждут, пока платёж появится и подтвердится.
4. 4Мы уведомляем ваш сервер вебхуком с подписью HMAC-SHA256. Ни в одном месте код платформы не собирает, не подписывает и не отправляет блокчейн-транзакцию.

Мы не раскрываем личности людей, которые эксплуатируют NextCryptoPay, и не собираемся делать вид, что это не так. На этом сайте нет названия компании, регистрационного номера и адреса офиса, потому что нет юридического лица, которое можно было бы назвать. Учитывайте это в собственной оценке рисков, прежде чем пропускать реальную выручку через любой сервис — включая этот.

Вместо имени мы предлагаем устройство системы, при котором наша личность не обязана иметь значение: мы никогда не держим ключ, способный переместить ваши деньги, поэтому анонимному оператору попросту не с чем сбежать. Всё, что написано ниже, сформулировано так, чтобы вы могли проверить это сами, а не поверить нам.

• Вставьте xprv (приватный ключ) в форму кошелька — он будет отклонён, а не сохранён. Проверка принимает только расширенные ключи, не содержащие приватной части.
• Если бы собственный комиссионный кошелёк платформы когда-нибудь настроили приватным ключом вместо публичного ключа «только для наблюдения», сервис отказался бы запускаться. В продакшене та же стартовая проверка отклоняет любую переменную окружения, содержащую приватный ключ, мнемонику или сид-фразу.
• Автоматический тест проверяет обе эти защиты при каждой сборке, поэтому свойство нельзя тихо убрать в следующем релизе.
• Найдите свой собственный адрес приёма на Tronscan, BscScan, Etherscan или mempool.space. Вы увидите, как платёж приходит от вашего клиента прямо на ваш адрес — без промежуточного шага через что-либо, что контролируем мы.

Читать полную модель безопасности →

nextcryptopay.com — наш единственный официальный домен. Других доменов и мобильных приложений у нас нет, а единственные каналы поддержки, которыми мы пользуемся, — это те, ссылки на которые есть на самом домене и внутри вашей панели: любой другой сайт, приложение, чат-группу или аккаунт, выдающий себя за NextCryptoPay, считайте поддельным. Мы не связаны с Cryptopay.me, getcryptopay.com, плагином CryptoPay для WordPress или любым другим сервисом с похожим названием. Мы никогда не напишем вам с просьбой прислать приватный ключ или сид-фразу и никогда не попросим отправить средства на адрес, отличный от кошелька, который вы настроили сами.

Есть ровно одно место, где NextCryptoPay получает USDT, и это не деньги ваших клиентов: предоплаченный баланс, который вы пополняете для оплаты нашей комиссии платформы. Это наша выручка, оплаченная вами заранее, и она полностью отделена от платёжного потока между вами и вашим клиентом. Мы предпочитаем назвать это исключение сами, а не позволить вам обнаружить его позже и гадать, что ещё мы умолчали.

Общие вопросы и вопросы по интеграции: [email protected]. Сообщения о безопасности: [email protected]. Чтобы сообщить о продавце, злоупотребляющем сервисом: [email protected]. Мы читаем каждое письмо и отвечаем как независимый проект, а не как отдел поддержки.