Безопасность и уровни доверия

Настройки → Безопасность — подразделы «Уровни доверия» и «Злоупотребления».

Уровни доверия

Свои уровни клиентов — сколько угодно, с названием, кодом и порядком. У уровня:

• условия: обменов не меньше, обменял на сумму (USDT), дней с первой заявки, пройденные проверки;
• что даёт: лимит заявки, ручная проверка, обязательный KYC, лучший курс.

Уровни пересчитываются ночью и по кнопке. Постоянным клиентам — удобство и лучший курс, новым и подозрительным — больше проверок. Уровень конкретного клиента можно поменять в его карточке в Людях.

Злоупотребления

• Защита от злоупотреблений — не больше N заявок в час с одного IP и на один адрес выплаты.
• Баны IP — вручную (причина, срок или навсегда) или сами: перебор паролей к админке, сканеры. Забаненный адрес получает от сайта только отказ.
• Блокировки после неудачных входов и заблокированные сейчас.
• Больше всего заявок за час — кто создаёт подозрительно много заявок.

Каждое изменение — в журнале действий.

Капча следующая версия

Настройки → Безопасность → Капча: Cloudflare Turnstile или своя (цифры с картинки, без внешних сервисов) на заявке, входе, регистрации, обращении в поддержку и первом сообщении чата. По умолчанию выключена; на поддомене админки и в Telegram Mini App её нет. Секретный ключ хранится зашифрованным.