فاز ۷: بازنشستگی زیرساخت امانی
وضعیت: برنامهریزیشده.
حذف hd_wallet_seed، WALLET_ENCRYPTION_KEY و مسیرهای کد جمعآوری EVM/SOL. بهروزرسانی شرایط خدمات، سیاست حریم خصوصی و محدوده SOC2. انتشار گزارش پس از رخداد ظرف ۳۰ روز پس از انتشار.
محدوده
- پرچم
useOnChainReceiverهمه جا بهطور پیشفرض فعال و سپس حذف میشود. - ردیفهای
hd_wallet_seedدر ذخیرهساز سرد بایگانی میشوند (نگهداری ۷ ساله) و سپس جدول حذف میشود. - مسیرهای کد حذف میشوند.
- وضعیت حقوقی و انطباق بهروز میشود.
کد درگیر (حذفها)
- api/src/payments/wallet.service.ts: اشتقاق HD،
encryptSeed/decryptSeed، تولید اسمارت اکانت Alchemy. - api/src/withdrawals/services/smart-account-wallet.service.ts: تخلیه / انتقال / derivePrivateKey.
- api/src/withdrawals/services/solana-withdrawal-transfer.service.ts: کل فایل.
- شاخه امانی api/src/scheduler/processors/subscription-auto-charge.processor.ts.
- فایلهای
.spec.tsو fixtureهای مرتبط.
کد درگیر (حفظشده، با تنظیم)
BitcoinHotWalletService: حفظ میشود اما در حالت مولتیسیگ (فاز ۵) کار میکند؛ بدون کلید یکطرفه.- سرویس انتقال برداشت BTC: با مولتیسیگ امضا میکند.
اثر بر اجرا / تجربه کاربری
- بهروزرسانی شرایط خدمات: عبارت «OrcaRail هنگام تسویه پرداخت، وجوه EVM یا سولانا را در حضانت ندارد» به واقعیت تبدیل میشود.
- فهرست کنترلهای SOC2 بهطور قابل توجهی کوچک میشود.
- وضعیت بهعنوان انتقالدهنده پول با مشاور حقوقی دوباره بررسی میشود.
محدودیتهای فعلی
- تعهد بایگانی ۷ ساله ردیفهای
hd_wallet_seedباقی است. - اشتراکهای قدیمی باقیمانده باید در پنجره اطلاعرسانی ۳۰ روزه مهاجرت یا لغو شوند.
- آدرسهای یکطرفه قدیمی BTC تا تاریخ منسوخسازی صریح همچنان واریز میپذیرند.
پست وبلاگ مرتبط
فاز ۷: بازنشستگی زیرساخت امانی
چکلیست وضعیت
- همه پذیرندگان EVM و SOL دستکم ۹۰ روز روی جریان غیرامانی
- اشتراکهای قدیمی باقیمانده به صفر رسیدند
- اسکریپت جمعآوری نهایی کامل شد
-
hd_wallet_seedدر ذخیرهساز سرد بایگانی شد - حذفهای کد ادغام شدند
- شرایط خدمات + سیاست حریم خصوصی بهروز شدند
- پست گزارش پس از رخداد منتشر شد