Keamanan dan kepercayaan
Kami menghitung ulang setiap entri dari nol. Semuanya terekonsiliasi ke nol.
Kepercayaan pada infrastruktur uang harus diraih dengan bukti. Inilah bukti kami: audit independen atas ledger mentah, invarian yang kami pegang, postur keamanan kami, dan penjelasan apa adanya tentang apa yang belum siap produksi.
Audit independen
Bukan checker milik perangkat lunaknya sendiri, melainkan tabel mentah.
Pada 2026-08-18 pembukuan dihitung ulang langsung dari catatan database mentah, sengaja melewati verifier bawaan sistem (sebuah checker dan kode yang diperiksanya bisa berbagi titik buta yang sama). Setiap pemeriksaan konservasi, rekonsiliasi, otorisasi, dan siklus hidup menghasilkan nol pengecualian.
Audit SQL independen, 2026-08-18. Pemeriksaan konservasi, rekonsiliasi, otorisasi, dan siklus hidup semuanya menghasilkan nol di 5 ledger.
Saldo yang di-cache vs. saldo yang dihitung ulang dari riwayat penuh. Total penyimpangan absolut: 0.
Catatan domain direkonsiliasi terhadap posting ledger baik pada jumlah maupun nominal. Nol pemberian yang hilang, ganda, atau non-positif.
Benchmark sintetis, satu host, arsitektur split-ledger (2026-08-14). Sebuah pembayaran adalah authorize plus capture. Invarian ketepatan bertahan sepanjang pengujian.
Apa yang diperiksa, di 5 ledger
- 2,284,416 transaksi, nol yang tak seimbang, nol posting leg-tunggal.
- Neraca saldo tepat nol di kedua mata uang, di seluruh ledger.
- 7,463 akun, saldo yang di-cache cocok dengan penghitungan ulang riwayat penuh dengan penyimpangan nol.
- Proyeksi pelaporan terekonsiliasi entri demi entri lintas dua database (5,454,688 = 5,454,688).
- 1,394,739 pemberian reward cocok dengan ledger pada jumlah dan nominal, nol yang hilang, ganda, atau non-positif.
- 22,028 klaim batas, nol batas terlampaui; nol akun melewati floor-nya.
Satu temuan, diungkapkan: refund dicatat sebagai posting kontra dengan referensi alih-alih melalui tautan reversal, sehingga mesin reversal tidak teruji. Sebuah celah dokumentasi, bukan cacat, dan kini telah didokumentasikan.
Jaminan
Sifat-sifat yang dipegang sistem sejak dirancang.
Berimbang sejak konstruksi
Setiap transaksi menuliskan leg yang berjumlah nol per mata uang. Neraca saldo di seluruh ledger tepat nol, di setiap mata uang.
Replay idempoten
Setiap panggilan penggerak uang membawa kunci idempoten dan diputar ulang byte demi byte. N duplikat konkuren menggerakkan uang tepat sekali.
Batas bertahan di bawah beban
Total refund, kecepatan pengiriman, dan batas reward diklaim di dalam transaksi posting. Delapan pengiriman terhadap batas lima mendarat tepat lima.
Penagihan paling-banyak-sekali
Tagihan langganan menurunkan kunci idempotennya dari periode, sehingga badai percobaan ulang tidak bisa menagih ganda.
Postur keamanan
Dikeraskan di tempat yang penting.
Kredensial, kontainer, dan permukaan pembayaran dibangun untuk mengurangi radius ledakan, dan setiap perbaikan dari tinjauan adversarial kami membawa uji regresi.
- Data kartu tidak pernah menyentuh platform, cakupan PCI dijaga di SAQ-A, top-up berjalan melalui field milik prosesor sendiri.
- Kunci API di-hash dengan Argon2id dan ditampilkan tepat sekali; token pengguna RS256 berumur pendek dengan rotasi JWKS langsung, tanpa restart.
- Perbandingan kredensial waktu-konstan, batas body permintaan 1 MiB, SQL berparameter di seluruh sistem.
- Target webhook diperiksa terhadap SSRF: hanya host publik, tanpa mengikuti redirect.
- Kontainer bersifat distroless, non-root, filesystem root hanya-baca, semua kapabilitas Linux dilepaskan.
- Dua tinjauan keamanan adversarial yang terdokumentasi, setiap perbaikan membawa uji regresi.
Bagian jujurnya
Apa yang belum siap produksi.
Kami pra-produksi, dan kami menyatakannya secara terbuka. Jika sebuah vendor tidak mau memberitahu celah mereka, entah mereka tidak mengetahuinya atau tidak mau membaginya. Inilah celah kami.
- Ini adalah rilis akses awal. Platform belum pernah membawa uang pelanggan sungguhan.
- Semua angka kinerja dan rekonsiliasi berasal dari beban sintetis pada satu host, bukan lalu lintas produksi.
- Money-in aktif berjalan melalui Stripe hari ini; payout merchant dieksekusi pada rel manual dengan referensi yang tercatat.
- Pembatasan laju saat ini bersifat per-IP; propagasi identitas per-tenant sedang dikerjakan.
- Pengerasan yang sedang berjalan sebelum ketersediaan umum: penyimpanan kunci terkelola (KMS), deployment identitas produksi, keamanan tingkat-baris database, serta pencadangan dan pemulihan point-in-time yang telah dilatih.
Kami membagikan backlog pengerasan terperinci dan laporan audit kepada mitra desain di bawah NDA.
Akses awal
Uji pembukuannya.
Bawa pertanyaan rekonsiliasi tersulit Anda. Kami lebih memilih meraih kepercayaan Anda dengan bukti daripada dengan pitch deck.