КриптовалютыКазначейство
Что меняется при внедрении некастодиального криптоплатёжного шлюза
Как некастодиальный криптоплатёжный шлюз меняет казначейство, сверку, закрытие месяца и управление ключами в компании.
Блог
Статьи о криптоплатежах
Практические руководства для разработчиков и бизнеса, принимающего криптовалюту, — безопасность, интеграция, архитектура и операции.
142статей
182тем
5языков
Темы
КриптовалютыКошелёк
Что может означать patrora crypto
Разбор неоднозначного запроса patrora crypto: как понять, что это за криптосервис, и на что смотреть перед регистрацией.
phpвебхуки
Проверка подписанных вебхуков Payora в PHP
Как в PHP проверить подписанные вебхуки Payora: получить сырое тело запроса, вычислить HMAC и отклонить поддельные события.
PCI DSSКриптовалютные платежи
PCI DSS и самохостинг криптоплатежей
Разбор, когда самохостинг криптоплатежного шлюза все еще подпадает под PCI DSS и какие риски возникают при приеме карт.
вебхукиКриптовалюты
Проверка подписи вебхука: поиск и устранение ошибок
Как диагностировать сбой проверки подписи вебхука: секрет, сырой body, логи и типичные причины отказа.
КриптовалютыБезопасность
Безопасность криптоплатежей: ключевые риски и защита
Практическое руководство по защите криптоплатежей: фишинг, проверка адресов, приватные ключи, мультиподпись и рабочие процессы.
вебхукиБезопасность
Безопасность webhook криптоплатёжного шлюза
Что такое webhook криптоплатёжного шлюза, зачем он нужен и как защитить endpoint от подделки, replay-атак и ошибок валидации.
КриптовалютыПлатежи
Чек-лист интеграции криптоплатежного шлюза
Практический чек-лист для интеграции криптоплатежного шлюза: цели, безопасность, checkout, тестирование и операции.
Безопасностьвебхуки
Безопасность криптоплатёжного шлюза: лучшие практики
Как защитить криптоплатёжный шлюз: модель угроз, подписанные webhook, защита ключей, защита от подделки платежей и replay-атак.
НекастодиальныйБезопасность
Некастодиальный криптоплатёжный шлюз: что это значит и почему это важно
Некастодиальный криптоплатёжный шлюз позволяет принимать криптовалюту, не передавая свои средства — и средства ваших клиентов — третьей стороне. Разбираемся, что это значит на практике и почему это меняет ваши риски.
подтвержденийБлокчейн
Сколько подтверждений нужно, чтобы криптоплатёж был безопасным?
Сколько подтверждений нужно — не фиксированное число: всё зависит от сети и суммы заказа. Для загрузки за $10 на Tron хватит одного, а отгрузке на $5 000 в Bitcoin нужно несколько блоков.
БезопасностьВебхуки
Проверка подписи вебхука: почему HMAC-SHA256 — единственный безопасный способ доверять платёжному колбэку
На ваш сервер приходит платёжный вебхук, который сообщает, что заказ оплачен. Доверитесь ли вы ему? Если вы зачислите заказ на основании одного лишь HTTP-запроса — без проверки криптографической подписи, — вы только что подарили злоумышленникам бесплатный способ помечать любой заказ как оплаченный.
Готовы начать?
Создайте аккаунт — и первый счёт заработает меньше чем за час.
