Sécurité et conformité

Des contrôles entreprise dès le premier jour, intégrés à la plateforme.

Compte et accès

Vérification KYB

Nous vérifions votre entreprise avant d'activer les opérations live.

Clés API scopées, live et test

Chaque clé porte des scopes fins, séparés entre live et test.

Authentification multifacteur

L'accès au dashboard est protégé par un second facteur.

Accès basé sur les rôles

Contrôlez ce que chaque membre de l'équipe peut voir et faire.

Contrôles de retrait

Allow-list de retrait

Les payouts ne partent que vers des adresses que vous avez pré-approuvées.

Fenêtre de cooling-off

Les nouvelles destinations patientent avant de pouvoir recevoir des fonds.

Limites de retrait par asset

Plafonnez ce qui peut sortir par transaction et par jour, par asset.

Screening des destinations

Les destinations à risque sont mises en revue avant l'envoi.

Intégrité de l'intégration

Webhooks signés HMAC

Chaque événement est signé pour que vous vérifiiez qu'il vient bien de CowriePay.

Rotation du secret de signature

Faites tourner les secrets avec une fenêtre de chevauchement, sans livraison manquée.

Idempotence sur les écritures

Des retentatives sûres, sans payout en double.

Isolation testnet et mainnet

Les données sandbox et live ne se mélangent jamais.