KOLHUBZ'da güvenlik

KOLHUBZ herkese açık beta aşamasında. Escrow kontratları şu an test ağlarında çalışıyor (Base Sepolia · BNB Smart Chain Testnet · Solana Devnet · Tron Nile). Sitede görünen tutarlar — açık bütçeler, escrow'da kilitli tutar, kapanmış anlaşmalar — gerçek para değeri olmayan testnet token'larıdır. Mainnet'e geçiş bağımsız denetimden sonra yapılır.

Anlaşma bütçelerini Base, BSC, Solana ve Tron'daki KolEscrow akıllı kontratları tutar. Kontratlar checks-effects-interactions desenini izler, reentrancy guard ve durdurulabilirlik içerir; her durum değişimi zincir olayı üretir. Durum: iç denetimden geçti (çok kollu) · mainnet öncesi bağımsız üçüncü taraf denetimi planlandı. Bağımsız denetim tamamlanana kadar kontratlara "denetlenmiş" demiyoruz.

Kullanıcı parası tutan bir platform cüzdanı yoktur. Serbest bırakma yolları kontratta sabittir: karşılıklı onay, otomatik serbest bırakma, karşılıklı iptal ya da hakem kararı. Opsiyonel planların hizmet bedelleri, cüzdandan adrese basit transferdir ve zincirden doğrulanır.

Gizli profillerin kimlikleri sunucuda maskelenir ve client'a hiç gönderilmez. Hassas belgeler — KYB dosyaları, uyuşmazlık kanıtları, mesaj ekleri — yalnız kısa ömürlü imzalı URL'lerle erişilen özel depoda durur. Borsa API anahtarları AES-256-GCM ile şifreli saklanır ve girişten sonra bir daha gösterilmez.

Tüm girdiler sunucuda şema doğrulamasından geçer; her API rotası kimlik, rol ve hız limiti uygular. Kazıma karşıtı korumalar — istek kısıtlama, sıralama kotaları ve tuzak profiller — KOL dizinini korur.