关于 NextCryptoPay

NextCryptoPay 不是交易所，也不是钱包服务商。你粘贴进来的是你本来就掌控的收款地址或扩展公钥（xpub）。我们的系统只从该公钥派生收款地址，并读取公开的区块链数据来确认付款——仅此而已。我们不持有任何私钥，因此在技术上无法转移、冻结或退回你客户支付的款项。这些款项直接从你客户的钱包流向你的钱包。

我们经常被误解成的四种东西，尽可能直白地说明：

• 不是交易所。我们不买入、卖出、兑换或转换加密货币，也不提供任何形式的交易。
• 不是钱包服务商。我们不替你创建钱包，也从不代你生成或保存私钥、助记词或种子短语。
• 不是支付资金的托管方。你客户支付的款项从不进入 NextCryptoPay 控制的地址。支付路径中不存在平台热钱包。
• 不是吸收存款的服务。你无法把客户的资金存放在我们这里，也不存在任何供我们保管的客户资金余额。

1. 1你通过提供收款地址或扩展公钥（xpub）来配置钱包。两者都是公开数据：xpub 可以派生收款地址，但在数学上无法产生花费这些地址所需的私钥。
2. 2你创建账单时，我们从你自己的公钥派生出下一个收款地址，并显示在收银页上。该地址属于你的钱包，不属于我们。
3. 3我们的 worker 读取公开的区块链数据——就是 Tronscan、BscScan、Etherscan 和 mempool.space 背后的同一份数据——等待付款出现并被确认。
4. 4我们通过 HMAC-SHA256 签名的 webhook 通知你的服务器。平台中没有任何一段代码会构造、签名或广播区块链交易。

我们不公开运营 NextCryptoPay 的人的身份，也不打算假装相反。本站没有公司名称、没有注册号、没有办公地址，因为根本不存在可供列出的法律实体。在把真实收入接入任何服务之前——包括本服务——你都应当把这一点计入自己的风险评估。

我们拿得出来代替一个名字的，是一种让我们的身份变得不重要的设计：我们从不持有任何能转移你资金的密钥，因此匿名运营者也没有东西可以卷走。下面所有内容的写法，都是为了让你自己去核实，而不是让你相信我们。

• 把 xprv（私钥）粘贴进钱包配置表单，它会被拒绝，而不是被保存。校验逻辑只接受不含私钥材料的扩展密钥。
• 如果平台自己的手续费钱包被配置成私钥而不是只读（watch-only）公钥，服务会拒绝启动。在生产环境中，同一段启动检查还会拒绝任何含有私钥、助记词或种子短语的环境变量。
• 一个自动化测试在每次构建时都会断言上述两道防线，因此这项特性无法在后续版本中被悄悄移除。
• 在 Tronscan、BscScan、Etherscan 或 mempool.space 上查一下你自己的收款地址。你会看到付款从你客户那里直接到达你的地址，中间没有经过任何我们控制的环节。

阅读完整的安全模型 →

nextcryptopay.com 是我们唯一的官方域名。我们不运营任何其他域名，也没有移动应用；我们使用的客服渠道只有从该域名以及你的控制台内部链接出去的那些——任何其他自称是 NextCryptoPay 的网站、应用、聊天群组或账号，都请当作假冒处理。我们与 Cryptopay.me、getcryptopay.com、CryptoPay WordPress 插件或任何其他名称相似的服务没有关联。我们绝不会发消息索要私钥或助记词，也绝不会要求你把资金发送到你自己配置的钱包之外的任何地址。

NextCryptoPay 确实会收到 USDT 的地方只有一处，而那不是你客户的钱：你为支付平台费用而预充的余额。那是我们的收入，由你预先支付，与你和客户之间的支付流完全分离。与其让你日后自己发现、再怀疑我们还隐瞒了什么，我们宁愿主动说明这个例外。

一般问题与集成问题：[email protected]。安全报告：[email protected]。举报滥用本服务的商户：[email protected]。我们会阅读每一封邮件，并以一个独立项目的身份回复，而不是一个客服部门。