Quyền phê duyệt thuộc về khách hàng
Tài khoản do khách hàng kiểm soát nắm quyền phê duyệt. RICE Pay không có khóa chính để tự mình chuyển tiền.
Bảo mật thanh toán do khách hàng kiểm soát
Tiền chỉ được chuyển khi bạn phê duyệt.
RICE Pay được thiết kế để không thể tự ý truy cập, rút hay chuyển hướng tiền của khách hàng. Mỗi khoản thanh toán chỉ được thực hiện sau khi người nhận, số tiền và phí đã được kiểm tra và khách hàng phê duyệt rõ ràng.
Mỗi khoản thanh toán một chữ ký
Đăng nhập chỉ mở không gian làm việc, không gửi tiền. Mỗi giao dịch cần một lần phê duyệt riêng.
Kiểm tra trước khi phê duyệt
Người nhận, số tiền và các khoản phí được hiển thị trước khi khách hàng ký giao dịch.
Quyết toán có thể kiểm chứng
Chuyển USDC hoàn tất được ghi nhận on-chain và có thể được kiểm tra độc lập.
Kiến trúc bảo mật
Không ví trình duyệt cá nhân. Không khóa chính của RICE Pay.
RICE Pay sử dụng hạ tầng tài khoản thông minh không lưu ký của Particle Network. Với MPC-TSS 2-trên-2, các phần khóa luôn tách biệt và người dùng khởi tạo chữ ký; tài khoản thông minh sau đó thực thi giao dịch on-chain đã được phê duyệt.
Một khoản thanh toán được phê duyệt như thế nào
- Người dùng được ủy quyền đăng nhập không gian của doanh nghiệp.
- RICE Pay hiển thị nhà cung cấp, số tiền và phí để kiểm tra.
- Khách hàng kiểm tra chỉ thị và phê duyệt rõ ràng.
- Particle Network tạo chữ ký mà không tiết lộ toàn bộ khóa riêng cho RICE Pay.
- Tài khoản thông minh thực thi chuyển USDC đã được phê duyệt và ghi kết quả on-chain.
Đăng nhập không đồng nghĩa với ký thanh toán. Truy cập tài khoản và phê duyệt giao dịch là hai hành động riêng biệt. Mở RICE Pay không trao quyền chuyển tiền.
Phân tách quyền hạn rõ ràng
Mỗi bên có một vai trò bảo mật được xác định.
Tách phê duyệt, chuyển đổi, thực thi và lưu hồ sơ giúp xác định rõ ai được hành động ở từng bước.
Khách hàng
Quản lý quyền truy cập, kiểm tra nhà cung cấp và thông tin thanh toán, rồi trực tiếp phê duyệt từng giao dịch.
RICE Pay
Chuẩn bị yêu cầu, hiển thị dữ liệu, chuyển tiếp chỉ thị đã phê duyệt và sắp xếp hồ sơ. RICE Pay không thể phê duyệt thay khách hàng.
Đối tác chuyển đổi
Xử lý đổi tiền pháp định sang USDC, xác minh doanh nghiệp và kiểm soát giao dịch trên tuyến hỗ trợ theo quy trình tuân thủ riêng.
Particle Network và Base
Cung cấp chữ ký, tài khoản thông minh và hạ tầng on-chain để thực thi, xác minh giao dịch đã phê duyệt.
Bảo vệ toàn trình
Bảo mật trước, trong và sau mỗi khoản thanh toán
RICE Pay đặt điểm kiểm tra rõ ràng tại từng bước thanh toán nhà cung cấp.
Trước khi phê duyệt
- Kiểm tra doanh nghiệp và tuyến hỗ trợ
- Xác minh nhà cung cấp và địa chỉ ví
- Hiển thị trước số tiền và phí
Khi phê duyệt
- Phê duyệt riêng cho từng giao dịch
- Chữ ký MPC-TSS không lộ toàn bộ khóa cho RICE Pay
- Chỉ thực thi chỉ thị đã được phê duyệt
Sau quyết toán
- Trạng thái giao dịch on-chain
- Lịch sử, thông báo và biên nhận
- Mã giao dịch để xác minh độc lập
Biện pháp doanh nghiệp
Kiểm soát đơn giản, vững chắc cho khoản thanh toán giá trị cao
Công nghệ bảo vệ cấu trúc tài khoản; quy trình kỷ luật bảo vệ từng chỉ thị được đội ngũ phê duyệt.
✓
Dùng email công việc do công ty kiểm soát và xác thực mạnh.
✓
Xác nhận địa chỉ ví mới hoặc thay đổi qua một kênh tin cậy khác.
✓
Chuyển on-chain thường không thể đảo ngược; hãy kiểm tra người nhận, mạng và số tiền trước khi ký.
✓
Chỉ cấp quyền cho nhân sự được ủy quyền và thu hồi ngay khi vai trò thay đổi.
✓
Không chia sẻ mật khẩu, mã dùng một lần, khóa hay thông tin khôi phục với bộ phận hỗ trợ RICE Pay.
Câu hỏi bảo mật
Những điều bộ phận tài chính cần xác nhận trước khi chuyển tiền
RICE Pay có thể rút hoặc chuyển hướng tiền của khách hàng không?
Không. RICE Pay không có khóa chính của khách hàng hay quyền ký đơn phương. Khoản thanh toán cần phê duyệt từ tài khoản do khách hàng kiểm soát.
Đăng nhập có tự động phê duyệt thanh toán không?
Không. Đăng nhập chỉ cho phép truy cập không gian làm việc. Mỗi giao dịch được trình bày riêng và cần phê duyệt rõ ràng.
RICE Pay có giữ khóa riêng không?
Không. Trong thiết kế MPC-TSS của Particle Network, toàn bộ khóa riêng không nằm tại một nơi và không được tiết lộ cho RICE Pay.
Xác minh thanh toán đã hoàn tất bằng cách nào?
Chuyển USDC tạo mã giao dịch on-chain để khách hàng và nhà cung cấp tự kiểm tra trạng thái, đích đến và số tiền.
Có thể đảo ngược khoản thanh toán blockchain sai không?
Thông thường là không. Vì vậy người nhận, mạng, số tiền và phí phải được kiểm tra trước khi phê duyệt; thay đổi địa chỉ cần xác nhận qua kênh khác.
Bắt đầu với tuyến thanh toán có thể kiểm chứng trước khi cam kết.
Cho chúng tôi biết quốc gia gửi, quốc gia nhà cung cấp, số tiền và tần suất. Trước giao dịch thật, chúng tôi sẽ trình bày luồng hỗ trợ, chi phí dự kiến và kiểm soát phê duyệt.