Как защищены ваши выплаты в Paysell

Вывод средств — самая чувствительная операция любого платёжного сервиса: именно на неё нацелены атаки на аккаунты мерчантов. Рассказываем, что происходит с заявкой после того, как вы нажали «Вывести», и почему деньги доходят именно до вас.

Что происходит после запроса на вывод#

Вы создаёте заявку в кабинете: актив, сумма, адрес назначения. Если включена двухфакторная аутентификация, дополнительно нужен TOTP-код — для выплат это обязательное требование, а не опция, которую можно пропустить.

Дальше заявка проходит автоматические проверки: соответствие балансу и лимитам, адрес назначения, поведение аккаунта. После этого транзакция подписывается — и это ключевой момент: приложение не имеет доступа к ключам. Подпись делает отдельный изолированный сервис, у которого нет ни публичного интерфейса, ни возможности отправить деньги куда-то помимо согласованной заявки. Даже полная компрометация веб-части не даёт атакующему подписать чужую выплату.

Слои, которые работают всё время#

Горячее и холодное хранение#

В горячих кошельках держится только оборотный остаток — столько, сколько нужно для текущих выплат. Всё сверх этого автоматически уходит в холодное хранение, куда онлайн-контур не дотягивается вообще. Это ограничивает максимальный ущерб от любой атаки на инфраструктуру.

Проверка адреса назначения#

Эмитенты USDT замораживают адреса, связанные с санкционными списками и зафиксированным мошенничеством, — и делают это на практике. Выплата на «токсичный» адрес создаёт проблему всем: вам, получателю и нам. Поэтому адрес назначения проверяется до отправки, а не после того, как средства окажутся заморожены.

Антифрод на нетипичных заявках#

Захват аккаунта выглядит предсказуемо: новый адрес вывода, сумма, непохожая на обычную активность магазина, попытка вывести всё сразу. Такие заявки система задерживает для дополнительной проверки — редкий случай, но именно он отделяет «деньги ушли злоумышленнику» от «деньги остались у вас».

Что зависит от вас#

Три вещи заметно ускоряют вывод и одновременно усиливают защиту аккаунта:

1. Включите 2FA. Заявка, подтверждённая TOTP-кодом, — гораздо более сильный сигнал, что это действительно вы, чем один только пароль.
2. Выводите на один и тот же адрес. Смена адреса — нормальная операция, но первая выплата на новый адрес получает более пристальное внимание.
3. Держите профиль магазина заполненным и актуальным. Аккаунт без пробелов в данных проходит проверки быстрее.

Главное: цель этих механизмов — не усложнить вам вывод средств, а гарантировать, что выплата дойдёт именно до вас.

Если выплата идёт дольше, чем вы ожидали, откройте тикет из кабинета: мы посмотрим конкретную заявку и расскажем, на каком она шаге.