SSP içinde kripto satın almak: toplayıcı motor açıklandı

SSP'de Al / Sat düğmesine dokunduğunuzda, kriptoyu SSP'den satın almıyorsunuz. SSP size hiçbir şey satmaz, kart bilgilerinizi almaz ve paranızı bir an bile tutmaz. Gerçekte olan şey daha ilginç ve bunu anlamak, güveninizin tam olarak nereye gittiğini size söyler.

Bu rehber, giriş rampasını baştan sona anlatıyor: düğmenin ne yaptığını, karşı tarafın gerçekte kim olduğunu ve satın aldığınız coin'lerin yalnızca sizin cüzdanınıza inebilmesini sağlamak için SSP'nin kullandığı tek kriptografik hileyi.

Düğme, adım adım

Cüzdanın ana ekranından Al / Sat, bir kalıcı pencere açar. Herhangi bir şey yüklenmeden önce, üçüncü taraf bir hizmeti kullanmanın risklerini kabul etmenizi isteyen bir onay ekranı gelir. Bu kapı bilinçlidir: onun ötesindeki her şey başkasının düzenlemeye tabi ödeme akışıdır, SSP'nin değil.

Kabul edin, cüzdan sağlayıcı widget'ını doğrudan uzantının içinde yükler. Bir web sitesine fırlatılmazsınız. Satın alma akışı — bir fiat para birimi seçmek, bir ödeme yöntemi seçmek, bilgilerinizi girmek — o gömülü panelde gerçekleşir ve tamamlandığında kripto, zincir üzerinde SSP adresinize teslim edilir.

Aslında kimden satın alıyorsunuz

Widget Onramper'dır ve Onramper de kendisi bir toplayıcıdır. O da size kripto satmaz. Düzenlemeye tabi fiat giriş rampası sağlayıcılarından oluşan bir listeyi bir araya getirir, seçtiğiniz para birimi, varlık ve ödeme yöntemi için onları karşılaştırır ve satın alımınızı içlerinden birine yönlendirir.

Yani karşı taraflar zinciri şöyle görünür:

Siz → Onramper (toplayıcı) → düzenlemeye tabi bir fiat sağlayıcı → blok zinciri → SSP adresiniz.

Bu katmanlanma üç pratik nedenle önemlidir:

• KYC sağlayıcıya aittir, SSP'ye değil. Widget kimlik belgelerinizi istediğinde, bu talep ödemeyi işleyen düzenlemeye tabi işletmeden gelir. SSP bunların hiçbirini asla almaz, saklamaz ya da görmez.
• Erişilebilirlik sağlayıcının işidir, SSP'nin değil. Hangi ülkeler, hangi fiat para birimleri, hangi ödeme yöntemleri ve hangi varlıklar sunulduğuna sağlayıcı listesi ve onların lisansları karar verir. Aynı ekranı farklı ülkelerde açan iki kişi farklı seçenekler görebilir. (Bu seride bununla ilgili baştan sona bir yazı var — kapsam rehberine bakın.)
• Fiyat sağlayıcınındır. Size sunulan kur, piyasa fiyatının üzerine onların makasını ve ücretlerini içerir. SSP bunu belirlemez ve bundan pay almaz.

SSP'nin gerçekten sağladığı şey tesisattır — ve çok özel bir güvenlik parçası.

Sizi koruyan kısım: imzalanmış bir hedef adres

Gömülü herhangi bir ödeme widget'ının endişelenmesi gereken arıza biçimi şudur. Widget'a coin'leri nereye teslim edeceği söylenir. Bir saldırgan bu hedefi kurcalayabilseydi — URL'de yeniden yazabilseydi, çerçeveye enjekte edebilseydi — gerçek para öderdiniz ve kripto onun cüzdanına inerdi. Başkasına coin almış olurdunuz.

SSP bu deliği kriptografik olarak kapatır. Widget yüklenmeden önce cüzdan, ağınızı ve alıcı adresinizi SSP Relay'e gönderir; Relay de bunları Onramper ile paylaşılan bir gizli anahtar kullanarak HMAC-SHA256 imzasıyla imzalar. İmzalanmış yük — pratikte networkWallets=<ağ>:<adresiniz> — imzayla birlikte widget'a teslim edilir.

Sonuç: hedef adres kimliği doğrulanmış olur. Widget yalnızca imzalanan adrese ödeme yapar. Kurcalanmış bir adres geçerli bir imza taşımaz ve satın alma orada sonuçlanmaz. SSP Relay anahtarlarınızı asla görmez — gizli olmayan ve kimseye harcama yetkisi vermeyen genel bir alıcı adresi imzalar.

Bunu içselleştirmeye değer, çünkü alışılmış tavsiyeyi tersine çevirir. Çoğu "kripto satın al" akışında bir hedef adres yapıştırır ve onu kendiniz üç kez kontrol edersiniz. Burada adresi sizin adınıza cüzdan beyan eder ve yolda değiştirilmediğini kanıtlar.

SSP'nin asla dokunmadıkları

Kısa bir liste ve önemli olan da bu:

• Anahtarlarınız ve tohum ifadeniz. Cihazlarınızdan asla ayrılmaz. Giriş rampasının onlara ihtiyacı yoktur ve onları isteyemez. Tohum ifadenizi isteyen herhangi bir "satın alma" akışı bir kimlik avı girişimidir, nokta.
• Kart ve banka bilgileriniz. Düzenlemeye tabi sağlayıcı tarafından kendi ödeme akışı içinde toplanır.
• Kimlik belgeleriniz. Aynı şekilde.
• Teslimattan sonra coin'lerin saklanması. Sağlayıcı işlemi yayınladığında varlık sizin adresinizde, sizin 2/2 çoklu imzanızın altındadır. Hiç kimse — ne SSP, ne Onramper, ne de sağlayıcı — iki cihazınız da imzalamadan onu hareket ettiremez.

Bu listede neyin eksik olduğuna dikkat edin: hiçbir noktada satın almak için bir işlem imzalamazsınız. Satın almak gelen bir transferdir. İmzalarınız gerekmez, çünkü cüzdanınızdan hiçbir şey çıkmıyor. Satış tarafında bu değişir ve serinin bir sonraki yazısının ele aldığı ilk şey de budur.

Satın almadan önce: kısa kontrol listesi

• Yalnızca sembole değil, ağa da bakın. Bir varlığı bir zincir üzerinde satın alıyorsunuz. USDC'yi bir ağda alıp başka bir ağda beklemek, boş bir bakiyeye bakarak kalmanın klasik yoludur. Widget, cüzdanda seçili olan zincirle sınırlıdır — bunun gerçekten istediğiniz zincir olduğundan emin olun.
• Verilen toplamı okuyun. Sağlayıcının makası ve ücretleri kura gömülüdür. Karşılaştırılacak sayı, gerçekte ne kadar kriptonun elinize geçtiğidir; vitrin kuru değil.
• KYC bekleyin ve değişkenlik bekleyin. Bir ülkede kartla alım anında olabilir; başka bir ülkede banka havalesi günler sürebilir ve daha fazla belge isteyebilir. Bu, sağlayıcının sürecidir.
• Yeni bir ödeme yönteminde küçük başlayın. Herhangi bir yeni rayda yapılan ilk alım, sürprizleri ortaya çıkaran alımdır. Küçük bir deneme alımı size biraz makas maliyeti getirir ve karşılığında kesinlik satın alır.
• Coin'lerin sadece widget'a değil, cüzdana ulaştığını doğrulayın. Widget'ın "başarılı" demesi, ödemenin geçtiği anlamına gelir. Varlık, adresinizde zincir üzerinde onaylandığında sizindir.

Bunun yeri neresi

Satın almak kolay yöndür: para girer, coin çıkar, imza yok, teslimattan sonra saklama devri yok. Bu serideki diğer iki akış anlamlı biçimde farklıdır — satmak, kriptoyu bir sağlayıcıya dışarı imzalamak ve fiat parayı beklemek demektir; cüzdan içi takas ise yolculuk sırasında fonlarınızı merkezi bir değişim sağlayıcısına teslim eder. Her ikisi de size ait bir şeyi bir süreliğine başkasının eline bırakır. Giriş rampası, tek başına, bunu yapmaz.

Alım, satım ve takasın birbiriyle nasıl ilişkilendiğine dair geniş resim için SSP'den kripto takası yazısındaki genel bakışla başlayın. Coin'ler cüzdanınıza girdikten sonra ne olduğunun mekaniği için SSP ile Bitcoin gönderme yazısına bakın.