Ödeme altyapısı güvenlik duruşuyla yaşar ve ölür. İşte tam olarak ne yaptığımız, ne yapmadığımız ve henüz elimizde olmadığını numara yapmayacağımız şeyler.
1. Tasarımdan non-custodial
Sunabildiğimiz en güçlü güvenlik garantisi mimari: merchant parasını tutmuyoruz. Asla. Bir müşteri kartla ödediğinde, on-ramp fiat'ı USDC'ye çevirir ve on-chain splitter'ımız aynı işlemde atomik olarak Polygon wallet'ına route eder. Sunucularımız bir event görür, bakiye değil. Sıcak cüzdan yok, havuzlanmış hazine yok, omnibus hesap yok — yani saldırganın girebileceği honeypot yok. Peptide-Pay yarın kaybolsa, geçmiş ödemelerin hâlâ wallet'ında on-chain olurdu.
2. Altyapı
Hosting: Vercel, global edge network ve DDoS korumasıyla.
State store: Upstash Redis, transit'te TLS ve rest'te AES-256.
Settlement: Polygon mainnet, on-chain doğrulanmış — chain'in kendi güvenlik varsayımları.
DNS & CDN: HSTS preload, CA pinning CAA kayıtları, DNSSEC etkin ile sertleştirildi.
Secret'lar: Vercel'in encrypted env store'unda saklanır; çalışan ayrılışında rotate edilir.
3. Authentication
Sadece magic link — şifre yok, phish edilecek bir şey yok, breach'ten yeniden kullanılacak bir şey yok.
Magic link'ler tek kullanımlık ve 15 dakikada süresi dolar.
Dashboard session'ları kısa ömürlü (7 gün) ve giriş yapan browser'a bağlı.