Seguridad de Paybrok
Resumen público de controles y límites. No expone código ni detalles internos sensibles.
Paybrok está diseñado alrededor de firma local, pagos protegidos, revisión de proveedores, controles de riesgo y evidencia para disputas.
Controles principales
- Wallet con firma local: el usuario controla sus credenciales.
- Bóveda local cifrada para cuenta web.
- Desbloqueo local para acciones sensibles donde aplica.
- Protección contra fuerza bruta en flujos sensibles.
- Fondos protegidos para reducir riesgo en P2P, servicios y remesas donde está habilitado.
- Disputas con evidencia: capturas, recibos, referencias, comprobantes de red y evidencia de entrega.
- Proveedores certificados, límites para cuentas no certificadas y reputación operativa.
- Reportes post-liberación para pagos fiat revertidos o fraudulentos.
- Controles de riesgo, revisión manual y sanciones de uso de interfaz.
- Políticas públicas de privacidad, términos y AML/CTF.
Bóveda web local
La cuenta web puede cifrar material sensible en el navegador con una contraseña local creada por el usuario. Si el navegador borra completamente el almacenamiento del sitio, el usuario debe restaurar con sus palabras de recuperación.
Pago protegido y disputas
El pago protegido bloquea fondos en un contrato Soroban. Si existe una disputa, la wallet administradora designada por Paybrok puede ejecutar una liberación o un reembolso conforme a las reglas publicadas y la evidencia revisada.
Fraude por reversión de pago
Si un proveedor reporta que un pago fiat fue revertido o fraudulento después de liberar, Paybrok registra el reporte con evidencia y puede advertir a otros proveedores sobre la cuenta o datos asociados. Esto no congela fondos autocustodiados; limita publicación, visibilidad o uso de flujos Paybrok mientras soporte revisa.
Alcance operativo
- El usuario debe conservar sus palabras de recuperación de forma segura.
- La liquidez, tarifas y disponibilidad dependen de proveedores, país, ruta y controles operativos.
- Los controles antifraude ordenan evidencia, reputación, revisión y seguimiento.
- Los acuerdos de alto valor pueden acompañarse con documentación legal adicional de las partes.