Dina pengar ligger på en dubbel bokföringsledger som databasen själv håller ärlig, bakom signerade insättningar, maker-checker-uttag och segregerad depå. Inte ett löfte på ett papper, utan kontroller du kan granska.
Här är ett verkligt uttag så som liggaren registrerar det. Klientens plånbok debiteras, utbetalningen och avgiften krediteras, och databasen accepterar inte posten om inte de två sidorna matchar till sista cent.
Fyra kontroller håller pengarna sanningsenliga: balanserade poster framtvingade i databasen, daglig avstämning, signerade och idempotenta betalningswebhooks och en historik fullt taggad med skäl.
Varje saldoändring bokförs som ett balanserat par av debet och kredit. Databastriggrar avvisar varje post som inte balanserar, så ett plånbokssaldo är alltid en bevisbar projektion av huvudboken, aldrig en siffra som redigerats för hand.
Σ ledger = plånbokssaldo
Ett avstämningsjobb beräknar om saldon från huvudboken och jämför dem med de lagrade plånböckerna. Om ett enda öre avviker utlöses en varning i stället för att skillnaden döljs.
Avstämt · varning vid avvikelse
Återanrop från betalningsleverantören är HMAC-SHA256-signerade och verifieras i konstant tid, och avdupliceras sedan på sin referens. En omlevererad webhook känns igen och ignoreras, så en insättning kan aldrig krediteras två gånger.
HMAC-SHA256 · idempotent på referens
Varje post registrerar varför den bokfördes och det löpande saldot i ögonblicket den bokades. Historiken läses som en fullständig, ordnad redogörelse för varje rörelse, inte en naken lista med siffror.
Orsakstagg · löpande saldo
Stark autentisering, full insyn i var du är inloggad och avgränsade behörigheter för allt programmatiskt, så att kontrollen över kontot stadigt stannar hos dig.
Tidsbaserade engångslösenord enligt RFC 6238, med engångsbackupkoder som utfärdas vid installation så att en förlorad enhet aldrig låser ute dig från dina egna medel.
Varje aktiv session och känd enhet listas med sin senaste aktivitet, och vilken som helst av dem kan återkallas på stället. En fullständig inloggningshistorik finns vid sidan av.
Programmatiska nycklar är begränsade till läs eller handel, lagras endast som en hash och kan återkallas när som helst. Hemligheten visas en gång och aldrig igen.
En privat fras som du väljer visas i äkta Auexus-e-post, så ett meddelande som saknar den är en förfalskning du kan upptäcka direkt.
Medel skickas endast till adresser du har lagt till på din vitlista, vilket stänger dörren för att en utbetalning omdirigeras till någonstans du aldrig godkänt.
Nivåindelad identitetsverifiering, en genomarbetad process mot penningtvätt, rollbaserad åtkomst med maker-checker för känsliga åtgärder och en granskningslogg som inte kan redigeras i tysthet.
Identiteten verifieras i nivåer genom granskning av flera dokument, med högre gränser som låses upp i takt med att mer bekräftas. Verifieringsdjupet matchas mot aktiviteten.
Larm om penningtvätt har en allvarlighetsgrad och följer ett definierat åtgärdsflöde, så att inget flaggat lämnas utan ansvarig eller utfall.
Fem roller över sex behörighetsnycklar styr vem som kan göra vad, och känsliga åtgärder kräver dubbel kontroll: en person begär, en annan godkänner.
Varje administrativ åtgärd skrivs till en granskningslogg som endast kan utökas, och registrerar vem som agerade, vad som ändrades och när, så att registret kan granskas men aldrig i tysthet skrivas om.
Den starkaste skyddsåtgärden är strukturell. Kunders tillgångar hålls åtskilda från företagets medel och förvaras hos reglerade förvaringsinstitut, medan oberoende revisorer och ISO 27001-ramverket håller kontrollerna till en extern standard snarare än vårt ord.
Kundmedel hålls åtskilda från bolagets medel, så att ditt kapital aldrig sammanblandas med verksamhetens driftsaldo.
Tillgångar förvaras hos reglerade förvaringsinstitut, så att förvaringen ligger i händerna på tillsynsbara institutioner snarare än enbart plattformen.
Plattformen granskas av oberoende revisorer, så kontrollerna som beskrivs här kontrolleras av parter utan intresse i svaret.
Informationssäkerheten drivs enligt ISO 27001-ramverket, vilket tillämpar en erkänd standard på hur data och system skyddas.
Öppna ett konto på en plattform där varje saldo stämmer, varje uttag kontrolleras och varje administrativ åtgärd finns dokumenterad.
Insights, real payout proofs and product updates — in your language. Unsubscribe anytime.