Règlement non dépositaire
Les USDT vont directement au portefeuille marchand ; BoltUtil ne conserve ni fonds ni clés privées.
Vérifier les signatures des webhooks de paiement
Chaque webhook de paiement doit être vérifié avant de créditer le solde d'un client ou d'exécuter une commande. BoltUtil signe les charges utiles avec le secret de votre webhook marchand.
- Construit pour
- Construit pour
- Construit pour
- TRC20 / ERC20 / BEP20 / Polygon / Solana
- Construit pour
- Commencez à accepter l'USDT
Un webhook valide prouve la source et l'intégrité, mais votre logique métier doit toujours éviter les exécutions en double.
payload = raw_request_body
signature = HMAC_SHA256(payload, webhook_secret)
// Compare with the X-Bolt-Signature header by constant-time comparison.Chaque webhook de paiement doit être vérifié avant de créditer le solde d'un client ou d'exécuter une commande. BoltUtil signe les charges utiles avec le secret de votre webhook marchand.
Vérifier les signatures des webhooks de paiement
- 01
Créez la commande depuis votre serveur avec le montant, le réseau et votre identifiant externe.
- 02
Affichez au client l’URL de paiement, le réseau, l’adresse, le QR code et le montant USDT exact.
- 03
BoltUtil vérifie le réseau, le contrat du token, l’adresse, le montant, l’expiration et les confirmations.
- 04
Après confirmation, vérifiez la signature du webhook et exécutez la commande de façon idempotente.
Cinq réseaux USDT
Une seule API surveille TRC20, ERC20, BEP20, Polygon et Solana avec un format de webhook commun.
Webhooks signés
La signature HMAC, l’horodatage et les journaux de renvoi sécurisent l’automatisation après paiement.
Notes d'intégration
Ce qui compte avant la production
Créez les commandes côté serveur
N’exposez jamais la clé API dans le navigateur et enregistrez l’identifiant externe avant le checkout.
Affichez clairement le réseau
Indiquez TRC20, ERC20, BEP20, Polygon ou Solana avec l’adresse afin d’éviter les erreurs de réseau.
Exécutez après vérification
L’URL de retour ne prouve pas le paiement ; utilisez le webhook signé ou une requête de statut serveur.
Questions posées par les commerçants avant de lancer une mise en ligne
Ces réponses aident les développeurs, les fondateurs et les équipes d'assistance à comprendre le cycle de vie des paiements avant d'accepter de vrais paiements USDT.
BoltUtil conserve-t-il les fonds du marchand ? +
Non. Les fonds vont directement au portefeuille marchand et BoltUtil surveille les transferts.
Comment un paiement USDT est-il rapproché ? +
Le système vérifie le réseau, le token, l’adresse, le montant exact, l’état et l’expiration de la commande.
Quels réseaux USDT sont pris en charge ? +
TRC20, ERC20, BEP20, Polygon et Solana.
Ressources associées
Lancez un flux de paiement USDT plus propre
Créez des commandes, surveillez les transferts et informez votre backend sans demander aux clients d'envoyer des captures d'écran.
Créer un compte gratuit