Кошелёк Invoise
Магазин выплачивает средства либо на ваш собственный адрес, либо в кошелёк Invoise участника аккаунта. Кошелёк — смарт-аккаунт Safe с тремя владельцами и порогом 2 из 3:
| Владелец | У кого | Роль |
|---|---|---|
| Ключ мерчанта | У вас, только в браузере | Подписывает каждый вывод и изменение настроек. Не покидает устройство в открытом виде. |
| Со-подписант Invoise | Сервис подписи Invoise | Добавляет вторую подпись к тому, что подписали вы. Один не может двигать средства. |
| Делегат (по желанию) | Ваш собственный холодный кошелёк | Вместе с вами: выход без Invoise. Один: постановка вывода в очередь через модуль задержки. |
Один кошелёк на аккаунт, один адрес во всех поддерживаемых EVM-сетях; в сети он разворачивается при первом выводе. Средства остаются в той сети и том токене, в которых пришли; при получении ничего не конвертируется.
Настройка
Заголовок раздела «Настройка»- Создайте магазин с выплатами в кошелёк Invoise. Настройка откроется сразу, и её нельзя пропустить, пока магазин ждёт кошелёк.
- Выберите, чем разблокировать ключ: код из шести символов, пароль (от 10 символов) или passkey. Код и пароль усиливаются на стороне сервиса подписи (OPRF) и блокируются после десяти неверных попыток; passkey использует расширение PRF, где оно поддерживается.
- Без делегата вы дополнительно сохраняете ключ восстановления — единственный способ вернуть средства при утере кода или пароля. Делегата можно добавить позже на вкладке кошелька.
Выводите любой поддерживаемый токен в любую поддерживаемую сеть с одним подтверждением. Invoise собирает USDC из других сетей через CCTP Circle, обменивает в сети назначения, если токен выплаты другой, и переводит получателю. Комиссия — удвоенный газ каждого шага по текущей цене, списывается в токене каждой сети; за невыполненные шаги ничего не списывается. Если последний шаг не удался, средства остаются на кошельке в сети назначения.
Защита по желанию: дневной лимит в USD, охлаждение, которое приостанавливает вывод после изменений безопасности и заставляет новые адреса ждать, и второй фактор на каждую операцию. Ослабление защиты вступает в силу только после текущего периода охлаждения.
Если Invoise недоступен
Заголовок раздела «Если Invoise недоступен»- Делегат один: ставит перевод в очередь через модуль Zodiac Delay; он исполняется после трёх дней ожидания и истекает ещё через неделю. Вы получаете письмо и уведомление в кабинете и можете отменить запрос до исполнения.
- Вы и делегат: подписываете транзакцию Safe напрямую ключом восстановления и кошельком делегата; она исполняется сразу.
Оба способа работают на автономной аварийной странице (/emergency.html), которой нужны только публичный узел сети и ваш кошелёк. Скачайте памятку с адресами кошелька и модуля на вкладке безопасности и храните её вместе с ключом восстановления.
Что Invoise не может
Заголовок раздела «Что Invoise не может»Invoise не может двигать средства без вашей подписи, не знает ваш код или пароль, не может открыть ваши конверты без ключа сервиса подписи и не может остановить путь делегата.