Всё, что запрашивает due-diligence проверка
Позиция по безопасности для каждого продукта, провайдеры, на которых мы полагаемся, доступность в реальном времени и контакт для сообщений об уязвимостях — собраны на одной странице, а не разбросаны по анкете.
Как каждый продукт работает с доверием
Три продукта разделяют один фундамент безопасности, но каждый несёт собственные меры контроля там, где живут его риски.
Monbits Exchange
- Инструменты KYC и AML встроены в админ-панель оператора
- Двухфакторная аутентификация и ролевой доступ для аккаунтов сотрудников
- Неизменяемые журналы аудита действий администраторов и движений балансов
- Каждое white-label развертывание работает под брендом и юридической структурой самого оператора
Monbits Pay
- Каждый входящий платёж проходит AML-проверку до расчёта
- Ключи кошельков живут в изолированном сервисе управления ключами — AES-256-GCM, только внутренняя сеть
- Вебхуки мерчантов подписаны HMAC-SHA512, со стабильными ID доставки для безопасных повторов
- Неизменяемые журналы аудита каждого движения баланса
Monbits Card
- Инфраструктура выпуска карт, соответствующая PCI DSS
- KYC до выпуска карты, AML-проверки — параллельно
- 3-D Secure для онлайн-платежей
- Чувствительные данные держателей карт зашифрованы при хранении, доступ — по ролям
Построено, чтобы работать — и измеряется публично
Резервирование заложено там, где оно важно: своп-ордера могут маршрутизироваться через нескольких провайдеров ликвидности, пополнения карт идут через взаимозаменяемых платёжных провайдеров, а защита от DDoS с ограничением частоты запросов сохраняет сервисы доступными под атакой. Страница статуса непрерывно проверяет публичные эндпоинты платформы.
Провайдеры, на которых мы полагаемся
Список намеренно короткий. Каждая строка говорит, что делает провайдер и какая часть платформы его касается.
| Провайдер | Назначение | Область |
|---|---|---|
| Cloudflare | Хостинг сайта и API, CDN и защита от DDoS | Сайт и периметр платформы |
| Resend | Доставка транзакционных писем для форм контакта и демо | Формы сайта |
| Telegram | Операционные уведомления команде о новых заявках и инцидентах | Внутренние операции |
| Провайдеры ликвидности (ChangeNow, ChangeHero) | Маршрутизация своп-ордеров, когда оператор включает внешнюю ликвидность | Exchange — по выбору оператора |
Список покрывает платформу и сайт Monbits. White-label развертывание может добавлять провайдеров по выбору своего оператора — они документируются для каждого развертывания отдельно.
Что мы собираем — и от чего сознательно отказались
Собственная аналитика
Сайт использует self-hosted аналитику (OpenPanel). Никаких сторонних рекламных трекеров, никакой перепродажи данных, ничего не уходит в рекламные сети.
Минимизация данных
Формы собирают только то, что нужно для ответа. Данные KYC собираются внутри продуктов и только там, где этого требует регулирование — никогда для сайта.
Шифрование
Чувствительные данные зашифрованы при хранении, а ключи кошельков живут в изолированном сервисе, который никогда не выходит в публичный интернет.
В соответствии с GDPR
Работа с данными следует принципам GDPR — законное основание, сроки хранения и права субъектов. Детали — в политике конфиденциальности.
Нашли уязвимость?
Мы приветствуем ответственное раскрытие. Сообщайте о проблемах безопасности напрямую команде — машиночитаемые контакты в нашем security.txt.
Проводите проверку вендора?
Присылайте свою анкету безопасности — команда отвечает на due-diligence запросы напрямую, без захода через отдел продаж.
Связаться с командой