Security & Compliance
安全合规
我们的架构设计确保支付信息流与资金流完全分离
Architecture
角色分离架构
BlockSettler 与商户伙伴各司其职，权责清晰
| 职责 | BlockSettler | 商户伙伴 |
|---|---|---|
| 订单创建与编排 | ✓ | ✕ |
| 收款地址生成 | ✓ | ✕ |
| 链上交易监控 | ✓ | ✕ |
| Webhook 通知发送 | ✓ | ✕ |
| 自动对账 | ✓ | ✕ |
| 资金接收与管理 | ✕ | ✓ |
| 私钥保管 | ✕ | ✓ |
| 资金结算与提现 | ✕ | ✓ |
| 合规 KYC/AML | ✕ | ✓ |
| 终端用户服务 | ✕ | ✓ |
Capabilities
安全能力
多层防护确保支付安全
数据安全
多层加密与访问控制，保护支付数据安全
- API Key 加密存储
- HTTPS 全链路加密
- Webhook HMAC-SHA256 签名
- 敏感数据脱敏展示
系统安全
高可用架构设计，确保服务稳定可靠
- 99.9% SLA 可用性保障
- 自动故障切换
- 全链路日志审计
- DDoS 防护
合规支持
完整的审计轨迹，协助商户满足合规要求
- 交易记录链上可查
- 完整操作审计日志
- 对账报告自动生成
- 支持监管数据导出
Positioning
我们的定位
清晰了解 BlockSettler 的服务边界
BlockSettler 是
- 稳定币支付信息流编排平台
- 订单生命周期管理工具
- 链上交易监控服务
- 支付状态通知服务
- 自动对账引擎
BlockSettler 不是
- 资产托管平台
- 加密货币交易所
- 钱包服务商
- 借贷平台
- 资产管理公司