MoneroP2P की सुरक्षा
छोटा जवाब: MoneroP2P पर फ़ंड कोई नहीं रखता. आपका USDT एक कॉन्ट्रैक्ट में है जो सिर्फ़ सार्वजनिक नियमों से पैसा छोड़ता है, और XMR ऐसे पते पर है जिसे दोनों आधी कुंजियों के बिना कोई नहीं हिला सकता. यह Arbitrum One + Monero पर असली पैसों से चलता है, और कॉन्ट्रैक्ट हर स्वैप को अधिकतम 100 USDT तक सीमित करता है. कॉन्ट्रैक्ट Halmos, Aderyn और Slither से सत्यापित है और उसका सोर्स Sourcify पर प्रकाशित है; अभी बाहरी ऑडिट नहीं हुआ, इसलिए हर स्वैप पर सीमा है.
आपके फ़ंड कोई क्यों नहीं रखता
- USDT आपके स्वैप के लिए बने कॉन्ट्रैक्ट में रहता है. इसमें कोई एडमिन फ़ंक्शन नहीं है:
claimऔरrefundके अलावा न हम इसे निकाल सकते हैं, न मेकर. - XMR साझा पते पर रहता है. मेकर आपकी आधी कुंजी के बिना इसे वापस नहीं ले सकता, और आप उसकी आधी कुंजी के बिना इसे नहीं ले सकते.
- आपकी कुंजियाँ आपके ब्राउज़र में बनती हैं और कभी हमारे सर्वरों पर नहीं भेजी जातीं. सर्वर पूरी निजी कुंजी वाले किसी भी संदेश को ठुकरा देता है.
रिफ़ंड कैसे होते हैं
| स्थिति | क्या होता है |
|---|---|
| मेकर XMR जमा नहीं करता | आप t0 से पहले रिफ़ंड करते हैं (ऐप आपसे कहता है) |
| मेकर कम XMR जमा करता है | आप पुष्टि नहीं करते और t0 से पहले रिफ़ंड करते हैं |
| आपने पुष्टि की और मेकर क्लेम नहीं करता | आप t1 से रिफ़ंड करते हैं |
| आपने टैब बंद कर दिया | अपनी रिकवरी फ़ाइल के साथ लौटें |
जोखिम जो आपको जानने चाहिए
- समय-सीमाएँ. अगर XMR न आए और आप समय पर रिफ़ंड न करें, तो USDT खो सकते हैं. ऐप चेतावनी देता है, पर उसका खुला रहना ज़रूरी है या आपको फ़ाइल के साथ लौटना होगा.
- रिकवरी फ़ाइल. इसके और इसके पासवर्ड के बिना आप न XMR क्लेम कर सकते हैं न रिफ़ंड. हम इसे आपके लिए वापस नहीं ला सकते.
- USDT फ़्रीज़. Tether पते फ़्रीज़ कर सकती है. हर स्वैप अलग कॉन्ट्रैक्ट इस्तेमाल करता है, पर जोखिम है.
- अभी बाहरी ऑडिट नहीं. कॉन्ट्रैक्ट ने स्वचालित सत्यापन (Halmos, Aderyn, Slither) पास किया है, पर सॉफ़्टवेयर में फिर भी बग हो सकते हैं. हर स्वैप पर 100 USDT की सीमा यह तय करती है कि एक स्वैप में कितना जोखिम है.
- निजता. मोनेरो नोड प्रॉक्सी देखता है कि आपका ब्राउज़र क्या पूछता है. आप अपना नोड इस्तेमाल कर सकते हैं.
हम ऐप की रक्षा कैसे करते हैं
- सख़्त Content Security Policy: ऐप सिर्फ़ अपना कोड चलाता है.
- स्क्रिप्ट और स्टाइल पर Subresource Integrity, और क्रिप्टो कोर की अखंडता इस्तेमाल से पहले जाँची जाती है.
- कोई तीसरे पक्ष की स्क्रिप्ट नहीं, कोई एनालिटिक्स नहीं, कोई कुकी नहीं.
- सत्यापन योग्य बिल्ड: हम हर फ़ाइल का
SHA256SUMSऔर IPFS पर एक कॉपी प्रकाशित करते हैं.
ऑडिट
कॉन्ट्रैक्ट मुफ़्त, खुले टूल से सत्यापित किया गया: Halmos (सिंबॉलिक वेरिफ़िकेशन, सभी इनपुट के लिए 7/7 गुण सिद्ध), Aderyn (0 उच्च निष्कर्ष) और Slither (कोई मध्यम या उच्च निष्कर्ष नहीं). इसका सोर्स Sourcify पर सत्यापित है (हूबहू मेल). रिपोर्ट: docs/AUDITORIA-GRATUITA.md. बाहरी ऑडिट अभी बाक़ी है; तैयार दायरा docs/AUDITORIA.md में है.
सोर्स कोड और रिपोर्ट
ओपन सोर्स (AGPL-3.0): github.com/juanjobs39-cloud/xmrp2p. किसी कमज़ोरी की रिपोर्ट के लिए GitHub की निजी रिपोर्टिंग इस्तेमाल करें, जैसा SECURITY.md में बताया गया है.