Проверка подписей платежных веб-перехватчиков

Каждый платежный вебхук должен быть проверен перед пополнением баланса клиента или выполнением заказа. BoltUtil подписывает полезные данные с помощью секретного веб-перехватчика вашего продавца.

Создан для
Создан для
Создан для
TRC20 / ERC20 / BEP20 / Polygon / Solana
Создан для
Начните принимать USDT
Действительный вебхук подтверждает источник и целостность, но ваша бизнес-логика по-прежнему должна избегать дублирования выполнения.
payload = raw_request_body
signature = HMAC_SHA256(payload, webhook_secret)

// Compare with the X-Bolt-Signature header by constant-time comparison.

Каждый платежный вебхук должен быть проверен перед пополнением баланса клиента или выполнением заказа. BoltUtil подписывает полезные данные с помощью секретного веб-перехватчика вашего продавца.

Проверка подписей платежных веб-перехватчиков

  1. 01

    Создайте платежный заказ на сервере, указав сумму, сеть и внешний идентификатор.

  2. 02

    Покажите покупателю checkout URL, сеть, адрес, QR-код и точную сумму USDT.

  3. 03

    BoltUtil проверит сеть, контракт токена, адрес, сумму, срок заказа и подтверждения.

  4. 04

    После подтверждения проверьте подпись webhook и выполните заказ идемпотентно.

Расчеты без хранения средств

USDT поступает прямо на кошелек продавца; BoltUtil не хранит средства и закрытые ключи.

Пять сетей USDT

Один API поддерживает мониторинг TRC20, ERC20, BEP20, Polygon и Solana и единый формат уведомлений.

Подписанные webhook

HMAC-подпись, временная метка и повторная доставка помогают безопасно автоматизировать выполнение заказа.

Примечания по интеграции

Что важно перед производством

Создавайте заказы только на сервере

Не раскрывайте API-ключ в браузере и сохраняйте внешний идентификатор до показа checkout.

Всегда показывайте сеть

Адрес сам по себе не заменяет явное указание TRC20, ERC20, BEP20, Polygon или Solana.

Выполняйте заказ после проверки

Return URL не подтверждает оплату; используйте подписанный webhook или серверный запрос статуса.

Вопросы, которые продавцы задают перед публикацией

Эти ответы помогают разработчикам, основателям и группам поддержки понять жизненный цикл платежа, прежде чем принимать реальные платежи в долларах США.

Хранит ли BoltUtil средства продавца? +

Нет. Средства поступают прямо на кошелек продавца, а BoltUtil отслеживает переводы и отправляет уведомления.

Как сопоставляется платеж USDT? +

Система проверяет сеть, токен, адрес назначения, точную сумму, состояние и срок действия заказа.

Какие сети USDT поддерживаются? +

TRC20, ERC20, BEP20, Polygon и Solana.

Связанные ресурсы

Запустите более чистый процесс платежей в долларах США

Создавайте заказы, отслеживайте переводы и уведомляйте свой сервер, не прося клиентов присылать снимки экрана.

Создать бесплатную учетную запись