Il Suo denaro poggia su un libro mastro in partita doppia che il database stesso mantiene onesto, dietro depositi firmati, prelievi con maker checker e custodia segregata. Non una promessa sulla carta, ma controlli che può ispezionare.
Ecco un prelievo reale così come il libro mastro lo registra. Il portafoglio del cliente viene addebitato, il pagamento e la commissione vengono accreditati, e il database non accetterà la scrittura a meno che i due lati non corrispondano al centesimo.
Quattro controlli mantengono il denaro veritiero: scritture bilanciate applicate nel database, riconciliazione giornaliera, webhook di pagamento firmati e idempotenti e uno storico interamente etichettato per motivo.
Ogni variazione di saldo viene registrata come una coppia bilanciata di dare e avere. I trigger del database respingono qualsiasi scrittura che non quadri, cosicché il saldo di un portafoglio è sempre una proiezione dimostrabile del libro mastro, mai un numero modificato a mano.
Σ libro mastro = saldo del portafoglio
Un processo di riconciliazione ricalcola i saldi a partire dal libro mastro e li confronta con i portafogli memorizzati. Se anche un solo centesimo si discosta, genera un avviso anziché mascherare la differenza.
Riconciliato · avviso a ogni scostamento
Le callback del fornitore di pagamenti sono firmate con HMAC-SHA256 e verificate in tempo costante, quindi deduplicate in base al loro riferimento. Un webhook riconsegnato viene riconosciuto e ignorato, cosicché un deposito non può mai essere accreditato due volte.
HMAC-SHA256 · idempotente sul riferimento
Ogni scrittura registra il motivo per cui è stata creata e il saldo progressivo al momento della registrazione. Lo storico si legge come un resoconto completo e ordinato di ogni movimento, non come un mero elenco di numeri.
Etichetta del motivo · saldo progressivo
Autenticazione forte, piena visibilità di dove ha effettuato l'accesso e credenziali con ambito limitato per tutto ciò che è programmatico, cosicché il controllo dell'account rimanga saldamente nelle Sue mani.
Password monouso basate sul tempo secondo la RFC 6238, con codici di backup monouso rilasciati in fase di configurazione, così che un dispositivo smarrito non Le precluda mai l'accesso ai Suoi fondi.
Ogni sessione attiva e ogni dispositivo noto è elencato con la sua ultima attività, e ciascuno di essi può essere revocato all'istante. Accanto si trova uno storico completo degli accessi.
Le chiavi programmatiche hanno ambito di lettura o di negoziazione, sono memorizzate solo come hash e sono revocabili in qualsiasi momento. Il segreto viene mostrato una sola volta e mai più.
Una frase privata da Lei scelta compare nelle e-mail autentiche di Auexus, cosicché un messaggio che ne è privo è una contraffazione che può individuare a colpo d'occhio.
I fondi escono solo verso indirizzi che Lei ha aggiunto alla Sua whitelist, chiudendo la porta a un pagamento reindirizzato verso una destinazione che non ha mai approvato.
Verifica dell'identità per livelli, un processo articolato di antiriciclaggio, accesso basato sui ruoli con maker checker sulle azioni sensibili e un registro di audit che non può essere modificato di nascosto.
L'identità viene verificata per livelli tramite l'esame di più documenti, sbloccando limiti più elevati man mano che vengono confermati più dati. La profondità della verifica è commisurata all'attività.
Gli avvisi di antiriciclaggio sono associati a un livello di gravità e seguono un flusso di risoluzione definito, cosicché nulla di segnalato resta privo di un responsabile o di un esito.
Cinque ruoli distribuiti su sei chiavi di autorizzazione governano chi può fare cosa, e le azioni sensibili richiedono il maker checker: una persona richiede, una seconda approva.
Ogni azione amministrativa viene scritta in un registro di audit in sola aggiunta, annotando chi ha agito, che cosa è cambiato e quando, cosicché il registro possa essere esaminato ma mai riscritto di nascosto.
La salvaguardia più solida è strutturale. Le attività dei clienti sono segregate dai fondi della società e detenute presso custodi regolamentati, mentre revisori indipendenti e il quadro ISO 27001 sottopongono i controlli a uno standard esterno anziché alla nostra parola.
I fondi dei clienti sono detenuti separatamente dai fondi della società, cosicché il Suo capitale non viene mai confuso con il saldo operativo dell'impresa.
Le attività sono detenute presso custodi regolamentati, affidando la custodia a istituzioni vigilate anziché alla sola piattaforma.
La piattaforma è esaminata da revisori indipendenti, cosicché i controlli qui descritti sono verificati da parti che non hanno alcun interesse nell'esito.
La sicurezza delle informazioni è gestita secondo il quadro ISO 27001, applicando uno standard riconosciuto al modo in cui dati e sistemi sono protetti.
Apri un conto su una piattaforma dove ogni saldo si riconcilia, ogni prelievo viene verificato e ogni azione amministrativa è messa agli atti.
Insights, real payout proofs and product updates — in your language. Unsubscribe anytime.