授權權限由客戶持有
付款授權權限由客戶控制的帳戶持有。RICE Pay 沒有能夠單獨移動資金的主金鑰。
客戶掌控的付款安全
只有您核准，資金才會移動。
RICE Pay 的設計使其無法自行存取、提領或改向客戶資金。每筆供應商付款都會先顯示收款方、金額與費用，只有客戶明確授權後才會執行。
每筆付款分別簽署
登入只會開啟工作空間，不會匯出資金；每筆付款都需要客戶另行授權。
授權前完整核對
客戶在簽署交易前可核對收款方、付款金額與適用費用。
結算結果可獨立驗證
完成的 USDC 轉帳記錄在鏈上，可由客戶與供應商獨立查驗。
安全架構
不需個人瀏覽器錢包，也不存在 RICE Pay 主金鑰。
RICE Pay 使用 Particle Network 的非託管智慧帳戶基礎設施。其 2-of-2 MPC-TSS 架構讓金鑰分片保持分離並由使用者發起簽署；智慧帳戶再將授權轉為鏈上交易。
一筆付款如何取得授權
- 獲授權的企業使用者登入公司工作空間。
- RICE Pay 顯示供應商、金額與費用供核對。
- 客戶檢查付款指示並明確核准。
- Particle Network 在不向 RICE Pay 暴露完整私鑰的情況下產生簽章。
- 智慧帳戶執行已授權的 USDC 轉帳，結果記錄於鏈上。
登入不等於簽署付款。 帳戶存取與交易授權是兩個獨立動作。開啟 RICE Pay 不會賦予服務移動資金的權限。
權限清楚分離
每個參與方只負責一項明確的安全角色。
將授權、兌換、執行與記錄分開，明確界定每個階段誰能執行哪些動作。
客戶
管理帳戶存取、核對供應商與付款資料，並親自核准每筆交易。
RICE Pay
準備付款請求、顯示核對資訊、傳遞已授權指示並整理記錄；無法代替客戶核准付款。
兌換合作夥伴
依自身合規流程處理支援路徑上的法幣兌 USDC、企業驗證與交易控管。
Particle Network 與 Base
提供執行與驗證已授權轉帳所需的簽署、智慧帳戶與鏈上基礎設施。
全流程保護
付款前、授權時與結算後都有安全控制。
RICE Pay 在供應商付款的每個階段設置清楚的核驗點。
授權前
- 企業與支援路徑核驗
- 供應商和錢包資訊複核
- 預先顯示金額與適用費用
授權時
- 每筆交易均需客戶另行核准
- 不向 RICE Pay 暴露完整私鑰的 MPC-TSS 簽署
- 智慧帳戶只執行已授權指示
結算後
- 鏈上交易狀態
- 付款記錄、通知與收據
- 可供獨立驗證的交易識別碼
企業安全措施
保護高額供應商付款的簡單而有力控制
技術保護帳戶結構，嚴謹的付款流程則保護團隊核准的每一項指示。
✓
使用公司掌控的工作信箱並啟用強式驗證。
✓
新增或變更供應商錢包地址時，透過另一個可信管道複核。
✓
鏈上轉帳通常無法撤回，簽署前務必核對收款方、網路與金額。
✓
只向獲授權人員開放權限，職責改變時立即撤銷。
✓
切勿向 RICE Pay 支援人員提供密碼、一次性驗證碼、金鑰或復原憑證。
安全常見問題
財務團隊在移動資金前應確認的問題
RICE Pay 能提領或改向客戶資金嗎？
不能。RICE Pay 沒有客戶主金鑰或單方面簽署權。供應商付款必須由客戶控制的帳戶授權。
登入後會自動核准付款嗎？
不會。登入只用於進入工作空間；每筆交易都會分別顯示並需要客戶明確核准。
RICE Pay 會保管客戶私鑰嗎？
不會。Particle Network 的 MPC-TSS 設計不會讓完整私鑰集中於一處，也不會向 RICE Pay 暴露。
如何驗證已完成的付款？
USDC 轉帳會產生鏈上交易識別碼，客戶與供應商可據此獨立查驗狀態、目的地址與金額。
轉錯的區塊鏈付款能撤回嗎？
通常不能。因此 RICE Pay 會在授權前顯示收款方、網路、金額與費用；供應商地址變更也應透過付款請求以外的管道核實。